Una técnica inteligente utilizada para ocultar indicaciones maliciosas en ataques a agentes de IA ha sido adoptada por spammers para evadir filtros en plataformas de correo electrónico diseñadas para marcar mensajes no deseados en campañas masivas. La técnica, conocida como contrabando ASCII, ganó atención hace dos años por hacer que las inyecciones de indicaciones fueran más sigilosas. Las instrucciones maliciosas no se escriben en texto ordinario, sino que se representan mediante etiquetas Unicode especiales.

Por ejemplo, U+E0041 refleja “A” y U+E0061 refleja “a”. El bloque de 128 etiquetas imita ASCII casi perfectamente, pero los caracteres son legibles por computadoras y casi invisibles para los humanos. A principios de este año, Microsoft vio un aumento masivo en el spam que usa esta técnica.

A principios de febrero, las firmas de contrabando ASCII detectadas por Microsoft Defender for Office aumentaron de aproximadamente 21,000 por día a más de 1.3 millones. En cuatro días, las detecciones saltaron a 2.5 millones, persistiendo durante meses antes de caer a mediados de mayo. Microsoft explicó que, dado que los caracteres de etiqueta son invisibles para los humanos pero existen a nivel de procesamiento de texto, son útiles para ofuscar palabras clave antes de que un detector las evalúe.

La intención se invierte, pero el mecanismo es similar, y las sospechas del usuario no se elevan. Entidades clave: Empresas: Microsoft.