ASCII smuggling

Bằng chứng (2)

• 8The New Stack·4/9/2026security
  Microsoft phát hiện kỹ thuật lừa đảo dùng ký tự thẻ Unicode

  Microsoft cho biết một chiến dịch lừa đảo đã dùng các ký tự thẻ Unicode vô hình để ngắt các từ khóa như “funding”, “loan” và “credit”, giúp email vượt qua bộ lọc spam và bộ phân loại dựa trên ML. Kỹ thuật này cũng có thể ảnh hưởng đến hệ thống AI và NLP vì bộ tách token có thể xử lý văn bản khác với cách con người nhìn thấy, nên Microsoft khuyến nghị loại bỏ hoặc đối chiếu nội dung có thẻ trước khi đưa vào mô hình.

• 7Ars Technica AI·4/9/2026security
  Kẻ gửi thư rác tận dụng ASCII smuggling để qua mặt bộ lọc email

  Một kỹ thuật ban đầu được dùng để che giấu prompt injection khỏi hệ thống AI nay đã bị spammer khai thác để vượt qua bộ lọc của các nền tảng email. Phương pháp này dựa trên các ký tự thẻ Unicode gần như vô hình với con người nhưng vẫn có thể được máy tính đọc, giúp nội dung độc hại lọt qua cơ chế phát hiện.