#脅威分析

MITRE ATT&CK v20公開 プロンプトインジェクションなどAI攻撃の技術を追加

攻撃手口の共通辞書「MITRE ATT&CK」の最新版v20が公開され、AIを悪用・標的にする攻撃の技術が加わりました。直接・間接のプロンプトインジェクションや、AIを使ったデータ持ち出しなどです。情シスが脅威を整理するうえでの意味を解説します。