MITRE ATLAS
mitre-atlas-cs0076
跨供應商大量蒸餾美國前沿 AI 模型能力
- Copilot 與 SaaS
- AI 基礎設施
- 模型竊取與能力擷取
NSA、CISA 與 FBI 在 2026 年 9 月聯合公告中,將協同蒸餾活動歸因於六家中國 AI 公司。公告描述假帳號、大量購買訂閱、灰色市場代理、跨供應商路由、移除請求中的組織資訊,以及企圖取得隱藏推理的提示詞,接著把回覆蒐集成資料並檢查品質。蒸餾是用其他模型的輸出訓練自己的模型;歸因與能力影響在此保留為三個機關的調查研判,不能寫成我們已獨立重現量測,也不代表模型權重遭竊取。
對應的威脅技術
AML.T0021Establish AccountsAML.T0008.005AI Service ProxiesAML.T0012Valid AccountsAML.T0140Centralized AI Service Request RoutingAML.T0141AI Service Request Metadata SanitizationAML.T0063Discover AI Model OutputsAML.T0065LLM Prompt CraftingAML.T0051.000DirectAML.T0054LLM JailbreakAML.T0024Exfiltration via AI Inference APIAML.T0135Outputs from AI ModelsAML.T0042Verify AttackAML.T0005.001Replicate Behavior from Model OutputsAML.T0048.004AI Intellectual Property Theft