ASCII-salakuljetus: AI-hyökkäyksistä roskapostittajien työkaluksi
Salakavala ASCII-salakuljetustekniikka, joka alun perin suunniteltiin tekoälyhyökkäyksiin, on nyt roskapostittajien suosiossa. Tekniikka piilottaa haitalliset kehotteet suodattimien ulottumattomiin.
Roskapostittajat ovat omaksuneet ASCII-salakuljetustekniikan, jota aiemmin käytettiin tekoälyhyökkäyksissä. Menetelmä piilottaa haitalliset kehotteet verkkosisältöön, mikä vaikeuttaa sähköpostialustojen suodattimien toimintaa ja mahdollistaa massapostitusten leviämisen.
ASCII-salakuljetus tunnetaan kyvystään muuttaa ihmisille näkymättömiä merkkejä tietokoneille luettaviksi komennoiksi. Tekniikka hyödyntää erityisiä Unicode-tageja, jotka jäljittelevät lähes täydellisesti ASCII-merkistöä, mutta ovat ihmiskorvin tai silmin vaikeasti havaittavissa. Tämä mahdollistaa haitallisten ohjeiden upottamisen tekstiin siten, että tekoälymallit ymmärtävät ne, mutta ihmislukija ei havaitse mitään epätavallista.
Tekniikka nousi alun perin julkisuuteen noin kaksi vuotta sitten, kun sitä käytettiin tekoälymallien manipulointiin niin kutsutuissa prompt injection -hyökkäyksissä. Tavoitteena oli saada tekoäly toimimaan hyökkääjän haluamalla tavalla ilman, että haitallista komentoa voi suoraan lukea viestistä.
Nyt roskapostittajien käyttöön siirtynyt tekniikka uhkaa sähköpostien turvallisuutta laajemmin. Piilottamalla tehokkaasti haitalliset linkit tai kehotteet roskapostiviesteihin, ASCII-salakuljetus voi auttaa kiertämään nykyisiä roskapostisuodattimia ja lisätä haitallisten kampanjoiden onnistumisprosenttia.