MITRE ATT&CK v20 amplia o mapeamento de ataques contra IA, MFA e CAPTCHA
A versão 20 do MITRE ATT&CK, publicada em 13 de outubro de 2026, acrescenta nove técnicas ao domínio Enterprise e amplia o mapeamento de ameaças relacionadas a inteligência artificial, autenticação multifator e mecanismos anti-automação. A atualização também introduz mudanças para ambientes industriais e dispositivos móveis, além de novas orientações para identificar atividades suspeitas.
O ATT&CK é uma base de conhecimento que organiza comportamentos usados por adversários. Na prática, oferece às equipes de segurança uma linguagem comum para descrever ameaças, comparar incidentes, planejar testes e aprimorar a detecção. A inclusão de uma técnica no framework, por si só, não significa que uma organização específica tenha sido atacada: ela documenta um método que pode ser usado por agentes maliciosos.
Cinco técnicas relacionadas a sistemas de IA
Cinco das novas técnicas Enterprise tratam de riscos envolvendo ferramentas e sistemas baseados em inteligência artificial. A Injeção Direta de Prompt descreve situações em que instruções maliciosas são inseridas diretamente na interface de um modelo de linguagem, com o objetivo de influenciar suas respostas ou ações.
Já a Injeção Indireta de Prompt ocorre quando comandos nocivos estão escondidos em conteúdos que o sistema de IA consulta ou processa. Entre os possíveis veículos estão páginas da web, mensagens de e-mail e documentos. Como a instrução não é digitada diretamente pelo usuário na conversa com o modelo, ela pode passar despercebida em fluxos automatizados.
A técnica Exfiltração Habilitada por IA abrange tentativas de induzir um agente de inteligência artificial usado pela empresa a transmitir dados para fora do ambiente corporativo. O risco cresce quando a ferramenta tem acesso a informações internas e pode executar tarefas ou interagir com outros serviços.
Outra entrada, Envenenamento de Resultados de IA, descreve a manipulação de conteúdos públicos na internet para influenciar o que mecanismos de busca ou assistentes de IA apresentam como resposta. A quinta técnica, Prejudicar Defesas Autônomas, cobre esforços para comprometer ou interromper análises de segurança realizadas, total ou parcialmente, com apoio de inteligência artificial.
CAPTCHA, automação e senhas de aplicativos
A atualização também organiza ataques contra CAPTCHA e outras verificações destinadas a distinguir pessoas de programas. A técnica principal, Evasão Anti-Automação, reúne duas sub-técnicas: Automatizar a Resolução de CAPTCHA, que representa o uso de recursos automatizados para superar o desafio, e Evitar CAPTCHA, voltada a contornar a verificação por outros meios.
A nona técnica Enterprise é Roubar Senhas Específicas de Aplicativo. Essas credenciais são usadas por certos aplicativos ou dispositivos antigos que não oferecem suporte à autenticação multifator convencional. Se um invasor obtiver uma senha desse tipo, poderá acessar a conta sem passar pela etapa habitual de segundo fator, dependendo das configurações do serviço.
Por isso, organizações que ainda dependem de sistemas legados devem inventariar contas e credenciais desse tipo, identificar onde são utilizadas e avaliar se podem ser substituídas por métodos de autenticação mais seguros. Também é importante limitar os privilégios dessas contas e acompanhar acessos incomuns, especialmente quando partem de dispositivos, locais ou horários atípicos.
Novos elementos para ICS e dispositivos móveis
As alterações da versão 20 não se restringem ao domínio Enterprise. Para sistemas de controle industrial (ICS), o MITRE acrescentou a técnica Interpretador de Comandos e Scripts e sub-técnicas associadas a PowerShell, Windows Command Shell, Unix Shell, Visual Basic, Python e JavaScript. O framework também recebeu novas sub-técnicas relacionadas a DNS e a protocolos de publicação e assinatura.
Essas categorias ajudam a descrever como comandos e scripts podem ser empregados em ambientes industriais, nos quais a disponibilidade e a segurança operacional são prioridades. Equipes responsáveis por ICS podem usar o mapeamento para revisar registros de atividade, identificar ferramentas executadas fora do padrão e relacionar comportamentos observados a possíveis etapas de um ataque.
No domínio mobile, a v20 restaura a técnica Entregar Aplicativo Malicioso por Outros Meios e inclui o malware NGate. Esse software é associado à retransmissão de dados de cartões de pagamento por meio do recurso de comunicação por aproximação do telefone. A inclusão oferece uma referência para analisar ameaças que exploram dispositivos móveis e funções de pagamento.
Como aproveitar a atualização na defesa
As notas da versão registram ainda 15 novas estratégias de detecção e 38 análises. Esses recursos podem ajudar a transformar a descrição de uma técnica em hipóteses de monitoramento: por exemplo, procurar padrões de acesso incompatíveis com o comportamento normal de uma conta ou investigar conteúdos suspeitos processados por ferramentas de IA.
Uma adoção prática começa pela comparação entre as técnicas novas e os controles já existentes. As equipes podem verificar quais sistemas corporativos usam modelos de linguagem, que dados esses sistemas acessam e se há restrições para enviar informações a serviços externos. Também convém avaliar se aplicações conectadas à IA executam ações automaticamente ou apenas produzem recomendações para revisão humana.
Para reduzir riscos de injeção de prompt, é recomendável tratar como não confiável o conteúdo recebido de páginas, arquivos e mensagens. A validação das entradas, a separação entre instruções internas e material externo e a limitação das permissões dos agentes ajudam a diminuir o impacto de comandos maliciosos. A revisão humana é especialmente importante quando a IA pode consultar dados sensíveis ou iniciar operações.
A atualização do ATT&CK também pode orientar exercícios de segurança. Cenários simulados envolvendo tentativa de contornar CAPTCHA, uso de senhas específicas de aplicativo ou manipulação de um agente de IA permitem avaliar se os alertas são gerados e se os procedimentos de resposta funcionam. O objetivo não é apenas marcar técnicas como cobertas, mas confirmar que os controles detectam comportamentos relevantes.
O principal valor da v20 está em reunir ameaças emergentes ligadas à inteligência artificial e métodos já conhecidos de obtenção de acesso em uma estrutura comum. Ao conectar esses riscos a atividades envolvendo credenciais, malware, dispositivos móveis e redes industriais, o framework oferece às organizações uma base mais ampla para priorizar defesas e acompanhar a evolução das táticas de ataque.