A MITRE lançou a versão 20 do ATT&CK em 13 de outubro de 2026. A atualização traz as primeiras técnicas do domínio Enterprise voltadas à injeção direta e indireta de prompt, à exfiltração habilitada por inteligência artificial (IA) e ao envenenamento de resultados de IA.
Novas técnicas de ataque com IA no MITRE ATT&CK v20
Segundo as atualizações publicadas pela MITRE, a versão atualiza técnicas, grupos, campanhas e softwares nos domínios Enterprise, Mobile e ICS (sistemas de controle industrial). A MITRE classifica a maior mudança como “ampliação da cobertura de atividades recentes de adversários e de suas táticas”.
Entre as novidades estão novas campanhas sobre ataques contra concessionárias de água dos Estados Unidos e uma invasão à infraestrutura do governo mexicano assistida por IA.
A matriz agora tem 971 entradas de software, 182 grupos e 61 campanhas. O domínio Enterprise conta com 227 técnicas e 479 subtécnicas.
Nove novas técnicas Enterprise chegam à versão 1.0. Cinco são voltadas à IA ou relacionadas a ela, e as demais abordam evasão de mecanismos anti-automação e roubo de credenciais.
A MITRE também revisou a técnica Obtain Capabilities: Artificial Intelligence para a versão 1.2.
Os defensores ganham novas estratégias de detecção para exfiltração habilitada por IA e envenenamento de resultados de IA. Outras estratégias abordam evasão de anti-automação, Automated CAPTCHA, Avoid CAPTCHA e uso suspeito de senhas específicas de aplicativos. O CAPTCHA é um sistema usado para diferenciar humanos de robôs na internet.
Doze novas análises do domínio Enterprise, numeradas de 2068 a 2106, sustentam essas estratégias.
A nova campanha “Violação assistida por IA da infraestrutura governamental do México” aparece nos domínios Enterprise e ICS. A campanha “Ataques de 2026 contra concessionárias de água dos Estados Unidos” aparece no domínio ICS.
Os novos grupos Enterprise são NIMBUS MANTICORE e The Gentlemen. Salt Typhoon e APT38 receberam atualizações de versão principal, enquanto APT42 e Gamaredon Group receberam atualizações menores. Os novos softwares ICS incluem IOControl e BACKUPOSINT v9.0 APEX PREDATOR.
O domínio ICS ganha a técnica Command and Scripting Interpreter, com subtécnicas para JavaScript, PowerShell, Python, Unix Shell, Visual Basic e Windows Command Shell.
Também ganha subtécnicas de Standard Application Layer Protocol para DNS (sistema de nomes de domínio) e para protocolos de publicação e assinatura (Publish/Subscribe). As antigas técnicas Command-Line Interface e Scripting do ICS foram descontinuadas.
O ICS adiciona nove estratégias de detecção comportamental, e suas estratégias de detecção agora incluem o contexto de plataforma e de ativos.
No domínio Mobile, a técnica Deliver Malicious Application via Other Means, vista pela última vez na versão 11, deixa de estar descontinuada e agora está na versão 2.0. As estratégias de detecção do Mobile também passam a considerar os limites de visibilidade de Android e iOS.
No domínio Enterprise, a técnica Supply Chain Compromise: Compromise Software Dependencies and Development Tools passa para a versão 2.0.
Equipes de segurança agora podem mapear incidentes de injeção de prompt e de exfiltração movidos por IA para identificadores padronizados do ATT&CK. Isso facilita a criação de detecções, a execução de exercícios de caça a ameaças e a redação de relatórios de incidentes consistentes.
Equipes que usam o framework MITRE ATT&CK para mapeamento de cobertura devem revisar o registro detalhado de alterações e atualizar suas regras de detecção e seus playbooks. A MITRE vai discutir a versão no ATT&CKcon 7.0, em 27 e 28 de outubro de 2026, em McLean, Virginia.
