ASCII密輸技術、スパマーがフィルター回避に悪用
Judul asli: Once popular for attacking AI, ASCII smuggling is embraced by spammers
Mengapa Ini Penting
AI攻撃技術がスパム回避に転用された事例は、セキュリティ脅威の横断的進化を示す重要事例。
AIへの攻撃手法として知られるASCIIスマグリングが2026年初頭からスパマーに転用され、Microsoftは2月に1日あたり検出数が2万1千件から250万件へ急増したと報告した。
AIエージェントへの悪意あるプロンプト注入を隠蔽する手法として注目された「ASCIIスマグリング」が、スパマーによるメールフィルター回避に悪用されている。この技術はUnicodeのタグ文字ブロック（U+E0041など）を使用する。これらの文字はコンピューターには読み取れるが、人間には事実上見えないという特性を持つ。
Microsoftによると、2026年2月初旬のある日を境に、Microsoft Defender for Officeが検出するASCIIスマグリングの署名数が1日約2万1千件から130万件以上へ急増。さらに4日以内に250万件に達した。この急増は5月中旬まで継続した後、急減した。
スパマーはこの手法を「credit」「term」「funding」などフィルターが検出するキーワードを分断・偽装する目的で使用。例えば「funding」という単語に不可視文字を挿入することで、フィルターには「fun」と「ding」として読ませつつ、受信者には「funding」と表示させる。Microsoftは「文字が不可視であるという同じ特性が、AIへの命令密輸とスパムフィルター回避の両方に利用されている」と説明している。