C'est Comply Normes mondiales et cadres industriels
MILITRE ATLAS
Une base de connaissances évolutive sur les menaces visant les systèmes d'IA.
MITRE ATLAS est une base de connaissances mondiale et évolutive sur les tactiques et techniques adverses impliquant l'IA. Elle couvre les attaques contre les systèmes dotés d'IA, l'abus ou la manipulation des capacités d'IA et les comportements autonomes nuisibles, à partir d'attaques réelles observées et de démonstrations de sécurité réalistes.
Source primaire: Matrice des menaces et présentation de MITRE ATLAS ↗
À qui elle s'applique
Les équipes de sécurité, d'ingénierie IA et de red team qui évaluent les attaques contre les systèmes dotés d'IA, génératifs et agentiques.
Comment les équipes utilisent ATLAS
- Associer les menaces crédibles liées à l'IA à la matrice ATLAS
- Examiner les tactiques, techniques, mesures d'atténuation et études de cas pertinentes
- Tester les contrôles face aux attaques observées et aux démonstrations de sécurité réalistes
- Actualiser les modèles de menace à mesure qu'ATLAS et le système d'IA évoluent
Comment Maetra cartographie les agents à MILITRE ATLAS
Le module Secure de Maetra analyse les entrées d'exécution, les messages, les appels d'outils et les sorties pour détecter les contenus dangereux liés à ATLAS. Audit conserve les preuves sur le système, le constat et la réponse dont les équipes ont besoin pour leur examen.
Dans la pratique, Maetra :
- Scans et empreintes digitales de chaque agent. Discover reads the agent’s code — its tools, data access and sensitivity, actions, model, and environment — into an evidence-backed profile tied to the exact file and commit.
- Décide ce qui s'applique. Ce profil détermine si MILITRE ATLAS est à la portée de l'agent et qui de ses exigences s'appliquent.
- Détecte automatiquement les contrôles et les surfaces vides. Les contrôles que votre code satisfait déjà sont détectés automatiquement à partir de l'analyse; le reste devient une liste claire des lacunes, chacune liée à l'exigence et la preuve dont il a encore besoin.
- Il le prouve et le tient à jour. Combler les lacunes avec des preuves liées ou des documents générés — réutilisés dans chaque cadre avec le même support de contrôle — et Maetra revérifie chaque rescan et signe des preuves qui sont restées dans l'impasse.
Cadres connexes
Utiliser les preuves MITRE ATLAS avec Maetra
Associez chaque système d'IA aux tactiques et techniques ATLAS pertinentes, reliez les constats d'exécution aux preuves actuelles et gardez l'historique d'examen à la disposition des équipes de sécurité.