绘制 AI 赋能网络威胁图谱:来自 LLM ATT&CK Navigator 的洞察
Anthropic 称其分析了一年间的真实 AI 赋能网络攻击,并将其映射到 MITRE ATT&CK 框架。
具体内容
Anthropic 称其分析了一年间的真实 AI 赋能网络攻击,并将其映射到 MITRE ATT&CK 框架。研究覆盖 2025 年 3 月至 2026 年 3 月间因违反使用政策被封禁的 832 个账户,涉及全部 14 类战术和 482 个子技术。作者提出 ARiES 风险评分,并称中高风险行为者占比从上半年 33% 升至下半年 56%,据此认为 AI 正帮助攻击者更易实施复杂行动。
- 分析覆盖 832 个被封禁账户,映射到 ATT&CK 全部 14 类战术、482 个子技术。
- 作者提出 ARiES 加性风险评分,综合威胁画像、模型贡献与影响三个维度。
- 作者称中高风险行为者占比由 33% 升至 56%,并据此更新了 Claude 的检测分类器。
依据官方原始发布记录整理;当时的推出范围和限制请以原文为准。
用户标记:未标记
固定编号:ed9aa14946ab79a4
原文来源