Majkrosoft je saopštio da spameri sada koriste ASCII smuggling, tehniku skrivanja teksta pomoću nevidljivih Unikod znakova koja je pre dve godine postala poznata kao način zaobilaženja bezbednosnih provera kod AI modela, kako bi prevarili filtere za neželjenu poštu.
Kako tehnika radi
ASCII smuggling koristi blok od 128 Unikod znakova poznat kao Tags, koji gotovo verno oponaša običnu ASCII tabelu, ali sa jednom ključnom razlikom: znakove koje kodira računar čita normalno, dok su za ljudsko oko potpuno nevidljivi. Tehnika je pre dve godine privukla pažnju kao način da se zlonamerne instrukcije, takozvani prompt injection napadi, sakriju unutar naizgled bezazlenog teksta koji obrađuje veliki jezički model. Prema navodima Majkrosofta, napadači sada istom tehnikom razbijaju osetljive reči poput naziva finansijskih pojmova, tako da filter umesto cele reči vidi dva razdvojena i naizgled bezopasna dela, dok primalac i dalje vidi ceo, čitljiv tekst.
Razmere kampanje
Majkrosoft navodi da je do otkrića došao tokom istraživanja zaštite od prompt injection napada u Defender for Office 365, kada je u februaru 2026. primetio nagli skok u broju poruka sa ovom tehnikom, sa oko 21.000 na više od 1,3 miliona detekcija dnevno. Slučaj je još jedan primer kako se metode razvijene za napad na AI sisteme brzo prelivaju u klasičan kriminal, što je tema koja se poslednjih meseci sve češće pojavljuje otkako su brojne kompanije počele da traže odbranu od AI potpomognutih sajber napada. Majkrosoft je preporučio dodatna pravila filtriranja specifično usmerena na Unikod Tags blok, dok analitičari upozoravaju da će sličnih prilagođavanja starih tehnika verovatno biti sve više.
