Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
MITRE ATLAS taktikleri
İki çerçeve aynı işi yapmaz. OWASP listesi zafiyet odaklıdır ve kusurun nerede olduğunu adlandırır. MITRE ATLAS (Adversarial Threat Landscape for AI Systems) ise davranış odaklıdır: saldırgan hangi adımı hangi amaçla attı. ATLAS, kurumsal saldırıları tarif eden ATT&CK çerçevesinin yapısını miras alır. Gerçek olaylardan çıkarılmış olay incelemeleri (case study) de içerir. Raporda ikisini birlikte kullanınca hem kusur hem hikâye anlaşılır.
Yapının iki temel parçası vardır. Taktik amaçtır ve neden sorusuna cevap verir. Teknik yöntemdir ve nasıl sorusuna cevap verir. Her nesnenin sabit bir kimliği vardır. Taktikler AML.TA ile, teknikler AML.T ile başlar. Alt teknik, noktadan sonra üç hane alır. Örneğin AML.T0051 LLM istem enjeksiyonudur. AML.T0051.000 doğrudan, AML.T0051.001 dolaylı biçimidir. Önlemler AML.M, olay incelemeleri AML.CS ile başlar.
Eylül 2026 sürümünde matriste 16 taktik var. Sıra kabaca saldırının akışını izler. İlk altısı keşif, kaynak geliştirme, saldırı uyarlaması, ilk erişim, model erişimi ve çalıştırmadır. Ardından kalıcılık, yetki yükseltme, savunma atlatma, kimlik bilgisi erişimi ve iç keşif gelir. Son beşi yanal hareket, toplama, komuta ve kontrol, sızdırma ve etkidir. Kimlik numaraları bu sırayı izlemez. Keşif AML.TA0002'dir, model erişimi ise AML.TA0000.
Sıra Kimlik Taktik (ATLAS adı) 1 AML.TA0002 Keşif (Reconnaissance) 2 AML.TA0003 Kaynak geliştirme (Resource Development) 3 AML.TA0001 Saldırı uyarlaması (AI Attack Adaptation) 4 AML.TA0004 İlk erişim (Initial Access) 5 AML.TA0000 Model erişimi (AI Model Access) 6 AML.TA0005 Çalıştırma (Execution) 7 AML.TA0006 Kalıcılık (Persistence) 8 AML.TA0012 Yetki yükseltme (Privilege Escalation) 9 AML.TA0007 Savunma atlatma (Defense Evasion) 10 AML.TA0013 Kimlik bilgisi erişimi (Credential Access) 11 AML.TA0008 İç keşif (Discovery) 12 AML.TA0015 Yanal hareket (Lateral Movement) 13 AML.TA0009 Toplama (Collection) 14 AML.TA0014 Komuta ve kontrol (Command and Control) 15 AML.TA0010 Sızdırma (Exfiltration) 16 AML.TA0011 Etki (Impact)