← Главная новостей | Торговый зал
2026-11-04 · Источник：HotHardware
Microsoft предупреждает: техника, стоящая за промпт-инъекциями в ИИ, теперь применяется для маскировки спам-ключевых слов и в сочетании с давним «смугглингом ключевых слов» позволяет в промышленном масштабе обходить фильтры детектирования электронной почты.
Microsoft предупреждает: техника сокрытия, впервые замеченная в атаках на ИИ-системы, перетекла в обычный почтовый спам и обнаруживается в миллионах писем. Метод, известный как ASCII-смугглинг (ASCII smuggling), теперь комбинируется с более старым и давно отработанным приёмом — смугглингом ключевых слов (keyword smuggling), которым спамеры давно протаскивают нежелательный контент мимо детектирующих фильтров. Наложение двух техник знаменует заметную эскалацию в непрекращающемся противостоянии спам-индустрии и почтовой обороны.
Смугглинг ключевых слов — приём вовсе не новый. Как описывает Microsoft, практика состоит в маскировке ключевых слов, из-за которых сообщение в противном случае было бы помечено как спам, что позволяет обходить фильтры, сканирующие текст на эти термины. Тактика давно вошла в обиход, и операторы фильтров непрерывно к ней адаптировались. Новизна же, согласно предупреждению компании, в том, что традиционный подход теперь усиливается передовым методом, позаимствованным из ландшафта ИИ-угроз.
ASCII-смугглинг снискал известность как инструмент промпт-инъекций — именно там он применялся изначально. В этом контексте трюк на основе Юникода позволял скрытому содержимому перемещаться внутри текста так, что человеку его было трудно разглядеть. Предупреждение Microsoft таково: та же техника обрела вторую жизнь в электронной почте, где её используют, чтобы прятать спам-маркеры от фильтров, созданных для их перехвата, — в масштабе, измеряемом миллионами сообщений.
Для сообщества безопасности это развитие показывает, как техника, отточенная против ИИ-систем, не остаётся замкнутой в своей нише. Метод, возникший в промпт-инъекциях, теперь усугубляет проблему, ровесницу самой фильтрации электронной почты. Защитникам, которые и так борются с маскировкой ключевых слов, приходится считаться и с сокрытием на уровне Юникода — сдвигом, который Microsoft сочла нужным публично обозначить на фоне распространения техники по почтовым ящикам в крупном масштабе.
Теги: Microsoft · ASCII Smuggling · Prompt Injection · Email Security
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал