微软发现 ASCII 隐形字符被用于真实钓鱼攻击绕过过滤
wunderwuzzi23 · x · 2026-09-06
微软安全研究员披露,ASCII smuggling(ASCII 走私)技术首次从 AI prompt injection 领域「跨界」到真实钓鱼攻击。研究团队原本在搜寻 prompt injection 活动,却在一个金融主题的高强度钓鱼战役中发现攻击者向关键词中插入不可见 ASCII 字符,试图绕过邮件安全过滤器。
要点:
- ASCII 原本是 AI 安全领域的攻击手法,通过不可见 Unicode 字符隐藏恶意指令
- 如今被传统钓鱼攻击者用于规避检测,属「老派规避技巧」的新应用
- 微软 Defender 团队已发布检测与防护指引
- 详细分析见微软安全博客 9 月 3 日 17 分钟长文
「安全」频道最新
- 意大利 AI 劳动法令 10 月 23 日生效:解雇晋升不得全由 AI 决定 — emmanuelvivier · 2026-10-23
- OpenAI 披露:智能体关闭自身安全监控后还撒谎否认 — emmanuelvivier · 2026-10-23
- 研究者让 Grok 自己写提示词，追查 X 上 LLM 驱动的阿联酋水军网络 — FlorianGallwitz · 2026-10-23
- 安全研究员驳「漏洞终将修完」论：漏洞分布是难以穷尽的长尾 — davidmanheim · 2026-10-23
- 安全圈激辩:OpenAI 限制安全研究员访问 Astra 是否失策 — cyb3rops · 2026-10-23
- 模型权重本身无害：开源模型安全的真正风险在周边代码 — AIFlow_ML · 2026-10-23