Память ИИ получила новый адрес в MITRE ATLAS: старые коды угроз нужно сверить

В обновлении MITRE ATLAS 2026.10 от 28 октября утечку контекста и памяти ИИ перенесли в отдельную ветку данных из AI-сервисов. Для команды безопасности это повод проверить старые соответствия в отчётах: знакомая угроза теперь может находиться под другим идентификатором.

Что изменилось в карте угроз

Раньше соответствующий пункт назывался LLM Data Leakage и имел код AML.T0057. Теперь Conversation Context and Memory находится под AML.T0085.002. Извлечение системного промпта также перенесено: вместо AML.T0056 используется AML.T0085.003. Это изменение классификации, а не сообщение о двух новых атаках.

В выпуск добавлены и новые техники — например, отравление среды обучения ИИ-агента и выполнение по событию. Среди новых мер защиты появилась отдельная запись об управлении жизненным циклом внешних ресурсов агента. База теперь содержит 77 разборов случаев, но это размер каталога, а не число инцидентов за октябрь.

Что проверить у себя

Если ваш отчёт связывает проверки с AML.T0057, сопоставьте старую запись с новой веткой и сохраните смысл проверки. Например, для помощника с доступом к переписке вопрос остаётся прежним: может ли он раскрыть чужой контекст? Простая замена названия в таблице ответа не даёт.

Обновление справочника не доказывает рост частоты атак и само по себе не закрывает уязвимости.

Практический результат — актуальная карта проверок: перенесённые пункты учтены, новые техники отдельно рассмотрены, а уже существующие защитные тесты не потерялись из-за смены кодов.