ASCII smuggling bị lạm dụng để né lọc phishing
"Microsoft researchers reported a high-volume phishing campaign that used invisible Unicode tag characters from the U+E0000–U+E007F range to split lure words and evade email filtering. The technique, originally popularized in AI prompt injection research as ASCII smuggling, was detected through Microsoft Defender for Office 365 hunting and layered protections rather than a single Unicode-specific signal; no CVE was assigned."
Rủi ro né lọc email và che giấu từ khóa độc hại; có thể làm tăng khả năng lọt phishing vào hộp thư người dùng.
Có thể gây gián đoạn vận hành email và tăng nguy cơ lừa đảo tài chính; cần thêm công sức cho giám sát và tinh chỉnh bộ lọc.
Microsoft cho biết đã phát hiện một chiến dịch phishing quy mô lớn sử dụng các ký tự Unicode vô hình trong dải U+E0000–U+E007F để tách các từ mồi nhử như “funding”, khiến bộ lọc email khó phân tích nội dung. Kỹ thuật này vốn được biết đến trong nghiên cứu AI prompt injection với tên ASCII smuggling, nhưng lần này bị chuyển sang mục đích né phát hiện trong email.
Theo telemetry của Microsoft Defender for Office 365, số lượt khớp với một hunting signature phát hiện ASCII smuggling tăng mạnh từ 9/2/2026 và duy trì ở mức cao trong khoảng 3 tháng vào các ngày làm việc. Microsoft cho biết phần lớn thư bị chặn nhờ lớp bảo vệ nhiều tầng, thay vì chỉ dựa vào một tín hiệu Unicode riêng lẻ.
Về kỹ thuật, các ký tự trong Unicode Tags block thường không hiển thị với người dùng nhưng vẫn tồn tại trong dữ liệu văn bản, nên có thể làm rối bộ lọc nội dung. Khuyến nghị cho đội vận hành là tăng cường phát hiện ký tự vô hình, rà soát email bất thường, và áp dụng bảo vệ nhiều lớp thay vì chỉ dựa vào một quy tắc đơn lẻ.