CID222'nin çevrimdışı gönderdiği iki saldırı bilgisi kataloğu, risk analistinin bunlardan neyi alıntılayabildiği ve bunların neyi iddia etmediği.

CID222, MITRE ATLAS sürümünün tamamını ve altı OWASP yapay zeka güvenliği belgesini ürün imajının içinde veritabanı tabloları olarak gönderir. Risk analisti bunları tanımlayıcılarıyla alıntılar ve andığı her tanımlayıcı, gerçekten yüklü olana karşı denetlenir.

Sorun

"Bu bir prompt enjeksiyonu denemesine benziyor" diyen bir karar bir görüştür. "AML.T0051" diyen bir karar ise bir güvenlik ekibinin zaten kullandığı açık bir kataloğa karşı ileri sürülmüş bir iddiadır — ama yalnızca tanımlayıcı gerçekse, yalnızca kataloğun söylediği anlama geliyorsa ve yalnızca katalog ilerlediğinde gelecek yıl da çözümlenebiliyorsa. İnterneti olmayan bir cihaz, sorulduğu anda bunların hiçbirine bakamaz.

CID222 bunu nasıl yapar

İki katalog da imajın içinde gelir

Hiçbiri indirilmez. Sabitlenmiş bir anlık görüntü nestjs-core imajında yolculuk eder ve açılışta kendini yükler: yönetici işlemi yok, tohumlayıcı çalıştırması yok, ağ yok.

Katalog	Neler yüklenir
MITRE ATLAS	Sabitlenmiş sürümün tamamı — taktikler, teknikler, alt teknikler, önlemler, vaka incelemeleri, ilişkiler, kaynaklar ve çapraz başvurular
OWASP	Altı belge — 2026 ve 2025 için LLM İlk 10, Etmen İlk 10, etmen tehdit taksonomisi, ML Güvenliği İlk 10 ve AI Exchange tehditleri ile kontrolleri — OWASP'ın ATLAS'a kendi karşılıklı eşlemeleri çözümlenebilir bağlantılar olarak dâhil

Yükleyici, herhangi bir şey yazmadan önce anlık görüntünün özetini ve sürümünü bir kilit dosyasına karşı doğrular. Düzenlenmiş bir anlık görüntü yüklenmez, reddedilir. Herhangi bir arıza günlüklenir ve asla fırlatılmaz: bir önceki sürümün kataloğuyla trafiğe hizmet veren bir ağ geçidi, hiç başlamayan bir ağ geçidinden iyidir.

Katalog değişse de tanımlayıcılar yaşar

Üst kaynaktaki sürümün düşürdüğü bir kayıt emekliye ayrılır, asla silinmez. Onu anan eski bir karar, hâlâ bir ada çözümlenir ve kaydı düşüren sürümle işaretlenir. Hiçbir şey döndürmeyen tek tanımlayıcı, hiçbir sürümün hiç taşımadığıdır.

Bilinçli olarak farklı büyüklükte üç katman

Tablolar her şeyi tutar ve istendiğinde sorgulanır. Daha küçük bir erişim dilimi, analistin her incelemede okuduğu saldırı bilgisi kartlarına dönüşür — ATLAS teknikleri ve alt teknikleri, OWASP riskleri, tehditleri ve adayları. Önlemler ve kontroller bilinçli olarak kart değildir: bir isteme yalnızca model onları bir araçla getirdiğinde ulaşırlar.

Nerede görünür

İki katalog da LLM Risk Analisti sayfasında birer sekmedir: MITRE ATLAS ve OWASP. ATLAS, kayıt başına bir ayrıntı sayfasıyla taktik–teknik matrisi olarak görüntülenir; OWASP ise belgelerini sabit bir sırada görüntüler. Bir analistin kararındaki tanımlayıcılar, bu sayfalara giden bağlantılardır.

Bir incelemenin kendi bulguları Teknikler (ATLAS), Riskler (OWASP) ve Kontroller (OWASP) olarak görünür.

Okuma API'leri /admin/atlas ve /admin/owasp altındadır. Kiracı verisi, kullanıcı verisi ve gizli değer taşımazlar — yayımlanmış başvuru malzemesidir — bu yüzden oradaki hiçbir şey kiracıya kapsamlanmaz.

Sınırlar ve bilinen eksikler

Bu bir tespit kapsamı değil, bir alıntı sözlüğüdür. Hiçbir şey her tespiti kendiliğinden bir ATLAS tekniğine eşlemez. Bir tanımlayıcı, LLM risk analisti bir incelemede onu andığında ve doğrulama adımı yüklü sürümde var olduğunu onayladığında görünür. Panelinizde bulunmayan bir teknik, ürünün onu tespit edemediği değil, hiçbir incelemenin onu anmadığı anlamına gelir.
Analiste ihtiyaç duyar. Kataloglar her cihazda yüklenir, ancak bunları kullanan yüzeyler lisansla kapı tutulan ve yalnızca compose profili başlatıldığında çalışan LLM risk analistine aittir. O olmadan sekmeler başvuru okuması olarak kalır.
Doğrulama varlığı onaylar, doğruluğu değil. Denetim, alıntılanan bir tanımlayıcının yüklü sürümde gerçek bir kayıt olup olmadığıdır. O istem için doğru teknik olup olmadığı, bir kişinin incelediği model yargısıdır.
Katalog, imaj kadar günceldir. İkisi de sabitlenmiş anlık görüntülerdir. Ürün güncellemesi almamış bir cihaz, birlikte geldiği sürümü alıntılıyordur ve bunları güncelleyen ayrı bir veri kanalı yoktur.
İki taktikte yer alan bir teknik matriste iki kez sayılır. Hücreler tasarım gereği kayıt sayılarını aşar; yani bir hücre toplamı bir kayıt toplamı değildir.
Bir kapsam raporu yoktur. Üründe hiçbir şey, CID222'nin tespit motorlarının hangi ATLAS tekniklerini karşıladığını ya da karşılamadığını belirtmez. Böyle bir iddianın elle yazılması gerekirdi ve bir sonraki sürümde güncelliğini yitirirdi.

İlgili

Zararlı içerik ve saldırı tespiti — bir analistin incelediği bulguları üreten tespit motorları.
Mevzuat eşlemesi — alıntılanan değil hesaplanan uyumluluk tarafı eşlemesi.
LLM Risk Analisti — bu katalogların hizmet ettiği incelemelerin çalıştırılması.
Bilgi tabanı — iki kataloğa panodan göz atmak ve onlardan türetilen saldırı kalıpları.

MITRE ATLAS ve OWASP kapsamı