MITRE ATT&CK
由MITRE公司维护的网络安全攻击战术与技术知识库，系统性地记录了攻击者使用的各类战术、技术和程序（TTPs），广泛用于威胁情报分析和安全防御指导
核心事实
时间轴 (近 90 天)
AiSOC 的分诊环节由 LLM 智能体驱动，对告警进行初步判定和优先级排序，并将调查过程映射到 MITRE ATT&CK 框架。
ATT&CK抽取本质上是一个把非结构化文本对齐到受控本体的实体链接任务。
在ATT&CK抽取基准测试中，ARBITRA达到了比句子级流水线、近期基于LLM的抽取系统以及包括GPT-5.5在内的前沿模型更强的精确率导向工作点。
现有的句子级流水线方法将报告分解为句子逐句抽取实体，牺牲了文档的全局上下文，导致跨句关联信息丢失。
ARBITRA是一种通过多专家论证实现鲁棒文档级ATT&CK抽取的新框架。
金融机构在事件披露后值得关注的取证与复盘产出包括初始访问向量、AI生成钓鱼或社工痕迹、检测规则是否失效以及MITRE ATT&CK框架下的技术映射。
一个专门用于测试智能体AI编程编辑器的学术基准，使用了314个不同的攻击载荷，映射到70种MITRE ATT&CK技术，发现这些编辑器可以被可靠地劫持以执行未经授权的终端命令。
MITRE ATT&CK框架在近年更新中新增了针对AI辅助攻击技术的分类条目
MITRE ATT&CK中T1053代表计划任务/作业滥用技术
MITRE ATT&CK是由MITRE公司维护的攻击者战术与技术知识库，按战术目标和技术手段两个维度分类编号，目前涵盖数百项技术条目
还有 7 条时间轴事件
全部知识事实 (19)
MITRE ATT&CK框架将已知攻击技术分类为14个战术和数百个技术/子技术
75%已验证MITRE开发了ATLAS框架，将AI系统面临的攻击技术系统化分类为侦察、资源开发、初始访问、执行、持久化等阶段，类似于ATT&CK矩阵
65%已验证MITRE ATT&CK框架将横向渗透列为独立战术类别
65%待验证MITRE ATT&CK将已知的攻击技术系统化分类，为防御者提供攻击者行为百科全书
70%待验证MITRE ATT&CK框架将横向移动列为独立战术类别，记录了包括Pass-the-Hash、Kerberoasting在内的数十种具体技术
60%待验证AiSOC 的分诊环节由 LLM 智能体驱动，对告警进行初步判定和优先级排序，并将调查过程映射到 MITRE ATT&CK 框架。
50%待验证ATT&CK抽取本质上是一个把非结构化文本对齐到受控本体的实体链接任务。
50%待验证ARBITRA是一种通过多专家论证实现鲁棒文档级ATT&CK抽取的新框架。
50%待验证现有的句子级流水线方法将报告分解为句子逐句抽取实体，牺牲了文档的全局上下文，导致跨句关联信息丢失。
50%待验证在ATT&CK抽取基准测试中，ARBITRA达到了比句子级流水线、近期基于LLM的抽取系统以及包括GPT-5.5在内的前沿模型更强的精确率导向工作点。
50%待验证金融机构在事件披露后值得关注的取证与复盘产出包括初始访问向量、AI生成钓鱼或社工痕迹、检测规则是否失效以及MITRE ATT&CK框架下的技术映射。
50%待验证一个专门用于测试智能体AI编程编辑器的学术基准，使用了314个不同的攻击载荷，映射到70种MITRE ATT&CK技术，发现这些编辑器可以被可靠地劫持以执行未经授权的终端命令。
50%待验证MITRE ATT&CK框架在近年更新中新增了针对AI辅助攻击技术的分类条目
50%待验证MITRE ATT&CK中T1053代表计划任务/作业滥用技术
50%待验证MITRE ATT&CK是由MITRE公司维护的攻击者战术与技术知识库，按战术目标和技术手段两个维度分类编号，目前涵盖数百项技术条目
50%待验证横向渗透是指攻击者获取内部某主机或账号控制权后利用立足点在内网扩展访问权限，常见技术包括Pass-the-Hash、Pass-the-Ticket、RDP、WMI、PSExec，MITRE ATT&CK框架将横向移动列为攻击链关键阶段之一
50%待验证在MITRE ATT&CK框架中，C2通信被归类为攻击链的第11个阶段
50%待验证MITRE ATT&CK框架在网络杀伤链基础上发展而来，将攻击行为映射为14个战术阶段和数百种具体技术手法
50%待验证威胁情报共享实践包括STIX/TAXII标准和MITRE ATT&CK框架下的协作
50%