2026-11-04 · Fonte：HotHardware
A técnica por trás dos ataques de injeção de prompt contra sistemas de IA foi reaproveitada para ofuscar palavras-chave de spam, alerta a Microsoft, combinando-se com o contrabando de palavras-chave, prática de longa data, para burlar filtros de detecção de e-mail em larga escala.
A Microsoft alerta que uma técnica de ocultação vista inicialmente em ataques contra sistemas de IA migrou para o spam comum de e-mail, aparecendo em milhões de mensagens. O método, conhecido como ASCII smuggling, agora é combinado com um truque mais antigo e consagrado — o keyword smuggling, ou contrabando de palavras-chave — que os spammers usam há muito tempo para empurrar conteúdo indesejado para além dos filtros de detecção. A sobreposição das duas técnicas marca uma escalada notável na disputa contínua entre as operações de spam e as defesas de e-mail.
O contrabando de palavras-chave dificilmente é uma novidade. Como descreve a Microsoft, a prática consiste em ofuscar as palavras-chave que, de outro modo, sinalizariam uma mensagem como spam, permitindo que ela contorne os filtros de detecção que varrem esses termos. A tática é prática comum há bastante tempo, e os operadores de filtros se adaptaram continuamente a ela. O que mudou, segundo o alerta da empresa, é que essa abordagem tradicional agora está sendo aprimorada por um método moderno emprestado do cenário de ameaças de IA.
O ASCII smuggling construiu sua reputação como ferramenta de ataques de injeção de prompt contra sistemas de IA, contexto em que foi originalmente empregado. Nesse cenário, o truque baseado em Unicode permitia que conteúdo oculto viajasse dentro do texto de maneiras difíceis de serem percebidas pelo olhar humano. O alerta da Microsoft é que a mesma técnica agora encontrou uma segunda vida no e-mail, onde é usada para esconder dos filtros, criados justamente para capturá-los, os sinais de spam — em uma escala que se mede em milhões de mensagens.
Para a comunidade de segurança, o desenvolvimento mostra como uma técnica lapidada contra sistemas de IA não permanece confinada a essa arena. Um método surgido nos ataques de injeção de prompt agora se soma a um problema tão antigo quanto a própria filtragem de e-mails. Os defensores, que já lidam com a ofuscação de palavras-chave, precisam agora enfrentar uma ocultação que opera no nível do Unicode — uma mudança que a Microsoft optou por sinalizar publicamente à medida que a técnica se espalha pelas caixas de entrada em larga escala.
Tags: Microsoft · ASCII Smuggling · Prompt Injection · Email Security
萬安算交所 AIXX · AIXX · Exchange verificado · Ir ao mercado