Teknik cerdik yang digunakan untuk menyembunyikan prompt berbahaya dalam serangan pada agen AI telah diadopsi oleh spammer untuk menghindari filter pada platform email yang dirancang untuk menandai pesan yang tidak diinginkan dalam kampanye massal. Teknik yang dikenal sebagai penyelundupan ASCII ini menarik perhatian dua tahun lalu karena membuat injeksi prompt lebih tersembunyi. Instruksi berbahaya tidak ditulis dalam teks biasa tetapi dirender oleh tag Unicode khusus.

Misalnya, U+E0041 mencerminkan “A,” dan U+E0061 mencerminkan “a.” Blok 128 tag meniru ASCII hampir sempurna, tetapi karakter tersebut dapat dibaca oleh komputer namun hampir tidak terlihat oleh manusia. Awal tahun ini, Microsoft melihat peningkatan besar dalam spam yang menggunakan teknik ini. Pada awal Februari, tanda tangan penyelundupan ASCII yang dideteksi oleh Microsoft Defender for Office melonjak dari sekitar 21.000 per hari menjadi lebih dari 1,3 juta.

Dalam empat hari, deteksi melonjak menjadi 2,5 juta, bertahan selama berbulan-bulan sebelum turun pada pertengahan Mei. Microsoft menjelaskan bahwa karena karakter tag tidak terlihat oleh manusia tetapi ada di tingkat pemrosesan teks, karakter tersebut berguna untuk mengaburkan kata kunci sebelum detektor mengevaluasinya. Niatnya terbalik, tetapi mekanismenya serupa, dan kecurigaan pengguna tidak muncul.

Entitas Kunci: Perusahaan: Microsoft.