ASCII-smuggling: Från AI-attacker till spammares verktyg
En listig ASCII-smugglingsteknik, ursprungligen utvecklad för AI-attacker, har nu anammas av spammare. Metoden döljer skadliga instruktioner från filter, vilket möjliggör spridning av oönskade meddelanden.
Spammare har börjat använda sig av ASCII-smugglingstekniken, en metod som tidigare uppmärksammats för sin användning i attacker mot artificiell intelligens. Tekniken möjliggör döljande av skadliga instruktioner inom text, vilket gör det svårare för e-postplattformars filter att identifiera och blockera oönskade massutskick.
ASCII-smuggling, eller "teckenkodningssmuggling", utnyttjar speciella Unicode-koder som nästan exakt efterliknar det amerikanska standardteckenkodningssystemet (ASCII). Skillnaden ligger i att dessa tecken är avsedda att vara läsbara för datorer men nästan osynliga för människor. Genom att koda skadliga instruktioner med dessa tecken kan AI-system tolka dem, medan en mänsklig läsare inte märker några avvikelser i meddelandet.
Metoden fick först uppmärksamhet för ungefär två år sedan som ett sätt att göra "prompt injection"-attacker mot AI-modeller mer försåtliga. Målet var att få AI:n att utföra oönskade handlingar baserat på gömda kommandon, utan att det skulle vara uppenbart för användaren.
Nu när tekniken anpassats för spridning av skräppost utgör den en ökad risk för e-postsäkerheten. Genom att effektivt gömma skadliga länkar eller instruktioner i skräppostmeddelanden kan ASCII-smuggling hjälpa till att kringgå befintliga filter och därmed öka framgångsfrekvensen för skadliga kampanjer.