AttackGen v0.11新特性深度解析：MITRE ATLAS框架支持与AI攻击场景生成

AttackGen v0.11新特性深度解析：MITRE ATLAS框架支持与AI攻击场景生成

【免费下载链接】attackgen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK framework. The tool generates tailored incident response scenarios based on user-selected threat actor groups and your organisation's details. 项目地址: https://gitcode.com/gh_mirrors/at/attackgen

AttackGen是一款利用大型语言模型和全面的MITRE ATT&CK框架的网络安全事件响应测试工具，能够根据用户选择的威胁 actor 组和组织详细信息生成定制化的事件响应场景。随着v0.11版本的发布，这款工具在AI安全测试领域迎来了重大升级。

🚀 MITRE ATLAS框架支持：AI/ML威胁防护新维度

v0.11版本最引人注目的更新是引入了对MITRE ATLAS（Adversarial Threat Landscape for AI Systems）框架的全面支持。这一功能使AttackGen从传统网络安全场景扩展到AI/ML系统安全测试领域，为用户提供了应对人工智能特有威胁的能力。

AttackGen v0.11的欢迎界面，展示了新的MITRE ATLAS框架支持选项

ATLAS框架支持带来了三大核心价值：

45个真实AI攻击案例研究

AttackGen现在提供基于45个真实世界AI攻击案例研究的场景生成能力，其中包括14个实际发生的事件和31个研究演练。这些案例涵盖了从提示注入、模型提取到数据投毒等多种AI攻击类型，为安全团队提供了贴近实战的测试素材。

相关数据文件：data/atlas-case-studies.json

147种ATLAS技术覆盖

新版本包含了完整的ATLAS技术库，覆盖16个AI特定战术，包括AI模型访问、AI攻击 staging以及为AI系统调整的传统攻击阶段。这些技术通过data/stix-atlas.json文件提供支持，确保用户能够获取最新的AI威胁情报。

6种AI特定场景模板

为了简化AI安全测试流程，v0.11引入了六种新的自定义场景模板，专门针对常见AI/ML攻击类型：

• 模型规避（Model Evasion）
• 数据投毒（Data Poisoning）
• 模型提取（Model Extraction）
• 提示注入（Prompt Injection）
• LLM越狱（LLM Jailbreak）
• AI供应链攻击（AI Supply Chain attacks）

🔄 MITRE ATT&CK数据更新至v18.1

除了ATLAS框架，AttackGen v0.11还将MITRE ATT&CK数据更新至最新的v18.1版本，确保生成的场景反映威胁 actor 使用的最新战术、技术和程序。

这一更新带来了显著的内容扩展：

• 企业威胁组列表从150+增加到187个，包括新追踪的 actor
• ICS威胁组列表从7个扩展到16个，为工业控制系统场景提供更好的覆盖

相关数据文件：data/enterprise-attack.json、data/ics-attack.json

🧠 LLM模型支持全面升级

v0.11版本对大型语言模型支持进行了全面更新，纳入了多家提供商的最新模型：

OpenAI

• 新增GPT-5.2和GPT-5.2 Pro模型
• 精简模型列表，移除已弃用的o系列推理模型

Anthropic

• 更新至Claude 4.5系列，包括Sonnet 4.5、Haiku 4.5和Opus 4.5

Google AI

• 新增Gemini 3 Pro和Flash预览模型
• 更新Gemini 2.5选项

Groq

• 新增GPT-OSS 120B和20B模型，用于高性能推理

Mistral

• 更新至最新模型版本（Large 2512、Medium 2508、Small 2506）
• 新增Ministral 14B模型

这些更新确保用户能够利用最先进的语言模型生成更准确、更贴近真实攻击场景的测试内容。

🐛 重要错误修复与体验优化

v0.11版本还包含多项重要修复，提升了工具的稳定性和用户体验：

• Google AI响应处理：更新了响应解析以处理较新Gemini模型返回的结构化内容格式，确保场景文本正确提取和显示
• ICS矩阵错误消息：错误消息现在在使用ICS矩阵时正确显示"ICS ATT&CK"而非"Enterprise ATT&CK"
• 空技术处理：添加了对威胁组没有相关技术时的优雅处理，防止二次错误

💻 如何开始使用AttackGen v0.11

要体验这些新特性，只需通过以下命令克隆仓库并按照README中的说明进行安装：

git clone https://gitcode.com/gh_mirrors/at/attackgen
cd attackgen
pip install -r requirements.txt

安装完成后，启动应用并在设置界面选择您偏好的模型提供商和模型，然后选择MITRE ATT&CK矩阵（Enterprise或ICS），设置公司行业和规模，即可开始生成定制化的攻击场景。

🔮 结语

AttackGen v0.11通过引入MITRE ATLAS框架支持，将网络安全测试工具的能力扩展到了AI/ML领域，同时保持了对传统ATT&CK框架的最新支持。无论是企业安全团队、AI开发人员还是安全研究人员，都能从这些新特性中获益，更好地理解和防御当前和新兴的网络威胁。

随着AI技术的快速发展，AttackGen将继续进化，为用户提供更全面、更精准的安全测试能力，帮助组织在日益复杂的威胁环境中保持领先。

【免费下载链接】attackgen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK framework. The tool generates tailored incident response scenarios based on user-selected threat actor groups and your organisation's details. 项目地址: https://gitcode.com/gh_mirrors/at/attackgen