Historia ATT&CK wywodzi się z wewnętrznego środowiska badawczego MITRE o nazwie FMX, w którym opracowywano metody szybszego wykrywania zaawansowanych, długotrwałych zagrożeń (APT); katalogowanie zaobserwowanych zachowań atakujących doprowadziło w 2013 roku do powstania pierwszej, wewnętrznej wersji frameworka, skupionej na środowiskach Windows w sieciach korporacyjnych. Publicznie model udostępniono w maju 2015 roku – zawierał wówczas 96 technik pogrupowanych w 9 taktyk.
W 2017 roku zakres rozszerzono na systemy Mac i Linux (całość nazwano ATT&CK for Enterprise), a równolegle opublikowano macierz ATT&CK for Mobile dla urządzeń mobilnych; w 2019 roku dodano techniki chmurowe, w 2020 roku macierz ATT&CK for ICS dla przemysłowych systemów sterowania, a w 2021 roku – techniki dotyczące kontenerów. Baza jest aktualizowana w regularnych, publikowanych mniej więcej co pół roku wersjach. W wersji 19 z kwietnia 2026 roku dotychczasową taktykę (unikanie obrony) podzielono na dwie: (ukrywanie działań pod pozorem normalnej aktywności) i (aktywne wyłączanie mechanizmów obronnych).