ATT&CK v20 incorpora inyección de prompts y amplía el análisis de ataques contra infraestructura industrial

MITRE publicó ATT&CK v20 el 13 de octubre con cambios en Enterprise, Mobile e ICS. Entre las técnicas nuevas figuran inyección directa e indirecta de prompts, exfiltración habilitada por IA y evasión de controles antiautomatización.

El conjunto también amplía campañas sobre servicios de agua estadounidenses y un caso de intrusión asistida por IA en infraestructura gubernamental mexicana. Su incorporación al catálogo no significa que los incidentes hayan ocurrido en la fecha de esta versión.

Las estrategias de detección de ICS añaden contexto de plataforma y activos; las móviles consideran límites de visibilidad de Android e iOS. Para un SOC, el cambio útil consiste en revisar qué conductas puede observar realmente, no solo importar nuevas etiquetas.

Conviene comparar el registro de cambios con reglas, fuentes de telemetría y ejercicios de validación existentes. La presencia de una técnica en ATT&CK no prueba que una organización haya sido atacada ni sustituye una investigación de sus propios eventos.