Quellenverzeichnis MITRE 2026.09

MITRE ATLAS data

Hier finden Sie die im Katalog verwendete Dokumentfassung und die Fundstellen, die den einzelnen Bedrohungen zugeordnet sind.

Stand: Oktober 2026 · Katalogversion 2026.10.24.2

Angaben zum Dokument

Herausgeber: MITRE
Herangezogener Stand: 2026.09
Rahmenwerk: MITRE ATLAS

Originaldokument beim Herausgeber öffnen Externer Verweis; maßgeblich ist immer die Fassung des Herausgebers.

Fundstellen im Katalog (36)

Die Tabelle nennt die jeweilige Kennung, den Titel und die Fundstelle im Originaldokument sowie die zugeordneten Bedrohungen.

Fundstellen dieses Dokuments mit den zugeordneten Bedrohungen
Kennung	Titel und Fundstelle	Zugeordnete Bedrohungen
`AML.T0002`	Acquire Public AI Artifacts ATLAS-2026.09.yaml technique object with id AML.T0002 (content release 2026.09, format-version 6.0.0)	Modell-Reconnaissance
`AML.T0010`	AI Supply Chain Compromise ATLAS-2026.09.yaml technique object with id AML.T0010 (content release 2026.09, format-version 6.0.0)	Lieferkette – Infrastruktur Lieferkette – Modelle Lieferkette – Datensätze Middleware-Exploits (Angriffe auf AI-Frameworks)
`AML.T0014`	Discover AI Model Family ATLAS-2026.09.yaml technique object with id AML.T0014 (content release 2026.09, format-version 6.0.0)	Modell-Reconnaissance
`AML.T0015`	Evade AI Model ATLAS-2026.09.yaml technique object with id AML.T0015 (content release 2026.09, format-version 6.0.0)	Adversariale Eingaben Multimodale Angriffe
`AML.T0018`	Manipulate AI Model ATLAS-2026.09.yaml technique object with id AML.T0018 (content release 2026.09, format-version 6.0.0)	Backdoor im ML-Modell Sleepy Agent (zeit-/ereignisgetriggerte verdeckte Instruktionen)
`AML.T0020`	Training Data Poisoning ATLAS-2026.09.yaml technique object with id AML.T0020 (content release 2026.09, format-version 6.0.0)	Vergiftung der Trainingsdaten Gezielte Datenvergiftung / Label-Vergiftung Sleepy Agent (zeit-/ereignisgetriggerte verdeckte Instruktionen)
`AML.T0024`	Exfiltration via AI Inference API ATLAS-2026.09.yaml technique object with id AML.T0024 (content release 2026.09, format-version 6.0.0)	Exfiltration aus der ML-Anwendung
`AML.T0024.000`	Infer Training Data Membership ATLAS-2026.09.yaml technique object with id AML.T0024.000 (content release 2026.09, format-version 6.0.0)	Privacy-Angriffe
`AML.T0024.001`	Invert AI Model ATLAS-2026.09.yaml technique object with id AML.T0024.001 (content release 2026.09, format-version 6.0.0)	Privacy-Angriffe
`AML.T0025`	Exfiltration via Cyber Means ATLAS-2026.09.yaml technique object with id AML.T0025 (content release 2026.09, format-version 6.0.0)	Exfiltration aus der ML-Anwendung Cross-Tenant-Leakage (Multi-Tenant Vector-DB)
`AML.T0029`	Denial of AI Service ATLAS-2026.09.yaml technique object with id AML.T0029 (content release 2026.09, format-version 6.0.0)	Denial-of-Service auf das Modell Denial-of-Service auf die Anwendung
`AML.T0034`	Cost Harvesting ATLAS-2026.09.yaml technique object with id AML.T0034 (content release 2026.09, format-version 6.0.0)	Cost Harvesting / Zweckentfremdung
`AML.T0040`	AI Model Inference API Access ATLAS-2026.09.yaml technique object with id AML.T0040 (content release 2026.09, format-version 6.0.0)	Modell-Diebstahl Modell-Reconnaissance Seitenkanal-Angriffe (Timing-Analyse)
`AML.T0043`	Craft Adversarial Data ATLAS-2026.09.yaml technique object with id AML.T0043 (content release 2026.09, format-version 6.0.0)	Multimodale Angriffe
`AML.T0044`	Full AI Model Access ATLAS-2026.09.yaml technique object with id AML.T0044 (content release 2026.09, format-version 6.0.0)	Modell-Diebstahl
`AML.T0048`	External Harms ATLAS-2026.09.yaml technique object with id AML.T0048 (content release 2026.09, format-version 6.0.0)	Unsicherer Umgang mit Modellausgaben Excessive Agency (übermäßige Handlungsermächtigung)MCP-Hijacking (Model Context Protocol)
`AML.T0048.002`	Societal Harm ATLAS-2026.09.yaml technique object with id AML.T0048.002 (content release 2026.09, format-version 6.0.0)	Hassrede und Diskriminierung Sexuelle Inhalte Gewalt / gefährliche Handlungen Kontroverse Themen Rechtswidrige Handlungen Selbstverletzung Belästigung Unethisches Verhalten Social Engineering Betrug Desinformation
`AML.T0049`	Exploit Public-Facing Application ATLAS-2026.09.yaml technique object with id AML.T0049 (content release 2026.09, format-version 6.0.0)	Anwendungs-Schwachstellen Middleware-Exploits (Angriffe auf AI-Frameworks)
`AML.T0051`	LLM Prompt Injection ATLAS-2026.09.yaml technique object with id AML.T0051 (content release 2026.09, format-version 6.0.0)	Agenten-KI / Autonome Agenten RAG-spezifische Angriffe (Document Poisoning)Multimodale Angriffe MCP-Hijacking (Model Context Protocol)
`AML.T0051.000`	Direct ATLAS-2026.09.yaml technique object with id AML.T0051.000 (content release 2026.09, format-version 6.0.0)	Prompt Injection – Direkt
`AML.T0051.001`	Indirect ATLAS-2026.09.yaml technique object with id AML.T0051.001 (content release 2026.09, format-version 6.0.0)	Prompt Injection – Indirekt
`AML.T0053`	AI Agent Tool Invocation ATLAS-2026.09.yaml technique object with id AML.T0053 (content release 2026.09, format-version 6.0.0)	Unsicheres Tool-Design MCP-Hijacking (Model Context Protocol)
`AML.T0054`	LLM Jailbreak ATLAS-2026.09.yaml technique object with id AML.T0054 (content release 2026.09, format-version 6.0.0)	Jailbreaks
`AML.T0056`	Extract LLM System Prompt ATLAS-2026.09.yaml technique object with id AML.T0056 (content release 2026.09, format-version 6.0.0)	Extraktion des Meta-Prompts
`AML.T0057`	LLM Data Leakage ATLAS-2026.09.yaml technique object with id AML.T0057 (content release 2026.09, format-version 6.0.0)	Offenlegung sensibler Informationen Cross-Tenant-Leakage (Multi-Tenant Vector-DB)
`AML.T0073`	Impersonation ATLAS-2026.09.yaml technique object with id AML.T0073 (content release 2026.09, format-version 6.0.0)	Unsichere Inter-Agent-Kommunikation (A2A/MCP)
`AML.T0080.000`	Memory ATLAS-2026.09.yaml technique object with id AML.T0080.000 (content release 2026.09, format-version 6.0.0)	Agenten-Memory-Poisoning (persistenter Kontext)
`AML.T0109`	AI Supply Chain Rug Pull ATLAS-2026.09.yaml technique object with id AML.T0109 (content release 2026.09, format-version 6.0.0)	Middleware-Exploits (Angriffe auf AI-Frameworks)MCP-Hijacking (Model Context Protocol)
`AML.T0110`	AI Agent Tool Poisoning ATLAS-2026.09.yaml technique object with id AML.T0110 (content release 2026.09, format-version 6.0.0)	Unsichere Inter-Agent-Kommunikation (A2A/MCP)
`AML.T0110.000`	Definition and Instructions ATLAS-2026.09.yaml technique object with id AML.T0110.000 (content release 2026.09, format-version 6.0.0)	MCP-Hijacking (Model Context Protocol)
`AML.T0110.001`	Implementation ATLAS-2026.09.yaml technique object with id AML.T0110.001 (content release 2026.09, format-version 6.0.0)	MCP-Hijacking (Model Context Protocol)
`AML.T0115.000`	Datasets ATLAS-2026.09.yaml technique object with id AML.T0115.000 (content release 2026.09, format-version 6.0.0)	Lieferkette – Datensätze
`AML.T0115.001`	Models ATLAS-2026.09.yaml technique object with id AML.T0115.001 (content release 2026.09, format-version 6.0.0)	Lieferkette – Modelle
`AML.T0115.002`	AI Agent Tools ATLAS-2026.09.yaml technique object with id AML.T0115.002 (content release 2026.09, format-version 6.0.0)	MCP-Hijacking (Model Context Protocol)
`AML.T0129`	Triggers in Multimodal Inputs ATLAS-2026.09.yaml technique object with id AML.T0129 (content release 2026.09, format-version 6.0.0)	Multimodale Angriffe
`AML.T0132`	Misconfigured or Publicly Exposed AI Services ATLAS-2026.09.yaml technique object with id AML.T0132 (content release 2026.09, format-version 6.0.0)	Lieferkette – Infrastruktur

Diese Seite gibt keine Normtexte wieder. Sie nennt Kennung, Titel und Fundstelle des Abschnitts; der Wortlaut steht im Originaldokument. Die Zuordnungen zeigen fachliche Bezüge. Sie belegen nicht, dass ein System die jeweiligen Anforderungen erfüllt.

Bedrohungen mit Bezug auf dieses Dokument (44)

Nach Themengruppe geordnet. Jeder Eintrag führt zur vollständigen Bedrohungsseite.

Angriffe auf Modell und Betrieb

Anwendungs- und Integrationssicherheit

Autonome KI und Agenten

Datenschutz und Datenabfluss

Lieferkette und Herkunft

Manipulation von Modell und Trainingsdaten

Missbrauch für Angriffe, Betrug und Desinformation

Prompt-Angriffe und Umgehung von Schutzmechanismen

Schädliche Inhalte

Vom Beleg zur Bewertung

Der vollständige Katalog nennt zu jeder Bedrohung die Gegenmaßnahmen, die mögliche Auswirkung und alle belegten Fundstellen. Die Live-Demo läuft ohne Registrierung lokal in Ihrem Browser.

Zum Bedrohungskatalog Live-Demo starten

Diese Seite zitieren

Für Berichte, Richtlinien oder interne Unterlagen; der Link führt direkt auf diese Quellenseite.

„MITRE ATLAS data“ (MITRE). Fundstellen im KI-Bedrohungskatalog, Versatile AI Risk Assessment, Stand Oktober 2026.
https://www.versatile-ai-risk-assessment.com/wissensbasis/quellen/mitre-atlas/

← Zurück zum Quellenverzeichnis