T1683: 生成内容

摘要

攻击者可能创建或生成内容以支持定位和行动。此内容可能被用于建立人物设定、冒充已知个人或组织，并支持[社会工程](https://attack.mitre.org/techniques/T1684)、欺诈或影响力活动。可以开发和定制书面材料、音频、图像、视频或其他媒体，以针对目标和目的。(Citation: IBM AI-Generated Content) 内容开发可能在行动之前或期间进行。攻击者可能在内部开发或生成内容、通过第三方获取，或使用 AI 辅助工具制作。攻击者可能在生成内容之前使用 AI 研究目标、制定借口，并更好地了解他们打算针对或欺骗的组织和个人（即[查询公共 AI 服务](https://attack.mitre.org/techniques/T1682)）；有关获取用于内容生成的 AI 工具的访问权限，请参见[人工智能](https://attack.mitre.org/techniques/T1588/007)。 内容可能被用于支持诸如[网络钓鱼](https://attack.mitre.org/techniques/T1566)、[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)、[社会工程](https://attack.mitre.org/techniques/T1684)、[金融盗窃](https://attack.mitre.org/techniques/T1657)或[建立账户](https://attack.mitre.org/techniques/T1585)等技术。生成或开发的内容不包括恶意代码或脚本（即[开发能力](https://attack.mitre.org/techniques/T1587)和[人工智能](https://attack.mitre.org/techniques/T1588/007)）。