MITRE
美国非营利研究机构，专注于网络安全、国防及工程领域的研究与开发，以维护MITRE ATT&CK、CVE等安全领域基础设施著称。
核心事实
时间轴 (近 90 天)
CVE 编号由 MITRE 维护，格式为 CVE-年份-序号，本身不包含技术细节，作为跨数据库、厂商公告和安全工具的索引键。
协调披露（Coordinated Disclosure）是开源项目与安全研究者之间的惯例：研究者私下报告漏洞，厂商在约定时间内开发补丁，双方同步公开细节，以尽量减少用户暴露时间。
CVE（通用漏洞与暴露）编号由 MITRE 协调分配，是漏洞的唯一公开标识，编号本身不包含技术细节。
CVE 编号与 MITRE、各语言生态的安全公告库（如 GitHub Security Advisory）构成漏洞信息分发的骨架。
CVE 是公开披露的网络安全漏洞的标准化标识符，格式如 CVE-2024-XXXXX。
MITRE ATLAS 借鉴 ATT&CK 的战术/技术矩阵结构，专门记录针对 AI 系统的真实攻击手法，包括数据投毒、模型规避、提示注入等，适合作为红队测试的对照表。
MITRE ATLAS 借鉴了ATT&CK框架的思路，专门面向AI系统整理攻击者的战术、技术与流程。
CWE-345 是 MITRE 通用缺陷枚举中的一项，名为“数据真实性验证不足”（Insufficient Verification of Data Authenticity），被 CVE、NVD 和安全工具引用。
CWE 由 MITRE 维护，是对软件弱点的标准化枚举，每个弱点有唯一编号，如 CWE-89 对应 SQL 注入、CWE-79 对应 XSS。
FAA若要将AI系统推向实际运营，需要与MITRE、RTCA等标准机构协同制定针对AI工具的专项审定标准
还有 5 条时间轴事件
全部知识事实 (19)
CVE（Common Vulnerabilities and Exposures）数据库是全球最权威的漏洞编号系统，每天都有新的漏洞被披露和收录
80%已验证协调披露（Coordinated Disclosure）是开源项目与安全研究者之间的惯例：研究者私下报告漏洞，厂商在约定时间内开发补丁，双方同步公开细节，以尽量减少用户暴露时间。
70%待验证MITRE ATT&CK将已知的攻击技术系统化分类，为防御者提供攻击者行为百科全书
70%待验证每年约10万个CVE中仅有不到100个被确认为零日利用
65%待验证CVE编号系统由MITRE公司维护，格式为CVE-年份-序号
60%待验证CVE 编号由 MITRE 维护，格式为 CVE-年份-序号，本身不包含技术细节，作为跨数据库、厂商公告和安全工具的索引键。
50%待验证CVE（通用漏洞与暴露）编号由 MITRE 协调分配，是漏洞的唯一公开标识，编号本身不包含技术细节。
50%待验证CVE 编号与 MITRE、各语言生态的安全公告库（如 GitHub Security Advisory）构成漏洞信息分发的骨架。
50%待验证CVE 是公开披露的网络安全漏洞的标准化标识符，格式如 CVE-2024-XXXXX。
50%待验证MITRE ATLAS 借鉴 ATT&CK 的战术/技术矩阵结构，专门记录针对 AI 系统的真实攻击手法，包括数据投毒、模型规避、提示注入等，适合作为红队测试的对照表。
50%待验证MITRE ATLAS 借鉴了ATT&CK框架的思路，专门面向AI系统整理攻击者的战术、技术与流程。
50%待验证CWE-345 是 MITRE 通用缺陷枚举中的一项，名为“数据真实性验证不足”（Insufficient Verification of Data Authenticity），被 CVE、NVD 和安全工具引用。
50%待验证CWE 由 MITRE 维护，是对软件弱点的标准化枚举，每个弱点有唯一编号，如 CWE-89 对应 SQL 注入、CWE-79 对应 XSS。
50%待验证FAA若要将AI系统推向实际运营，需要与MITRE、RTCA等标准机构协同制定针对AI工具的专项审定标准
50%待验证MITRE ATT&CK是由MITRE公司维护的攻击者战术与技术知识库，按战术目标和技术手段两个维度分类编号，目前涵盖数百项技术条目
50%待验证MITRE ATT&CK框架在网络杀伤链基础上发展而来，将攻击行为映射为14个战术阶段和数百种具体技术手法
50%待验证CVE是由MITRE公司维护的全球性漏洞标识系统，编号通过分布式的CNA网络分配，全球有数百个经授权的CNA
50%待验证GitHub Security Advisories（GHSA）发布的漏洞公告可直接关联修复提交的diff，使研究人员能精确定位漏洞代码行
50%待验证MITRE在2023年发布了面向AI/ML系统的威胁知识库MITRE ATLAS
50%