T1682: 查询公共 AI 服务

摘要

攻击者可能查询可公开访问的人工智能（AI）服务（如大型语言模型（LLM）），以支持定位和行动。除了直接搜索网站或数据库（即[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）外，攻击者还可能使用 AI 服务大规模地综合、聚合和分析公开可用的信息。这可能包括识别要针对的个人或组织、研究组织结构与人员、识别目标组织使用的技术、研究业务关系以为[社会工程](https://attack.mitre.org/techniques/T1684)方法制定看似合理的借口、识别用于[网络钓鱼](https://attack.mitre.org/techniques/T1566)或[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)的联系信息，或收集可能用于勒索或胁迫的关于个人的贬损性或敏感信息。(Citation: MSFT-AI)(Citation: GTIG AI Threat Tracker) 通过 AI 服务收集的信息可能被用于其他行为，例如建立运营资源（即[生成内容](https://attack.mitre.org/techniques/T1683)或[建立账户](https://attack.mitre.org/techniques/T1585)）。有关获取对 AI 工具和服务的访问权限，请参见[人工智能](https://attack.mitre.org/techniques/T1588/007)。