Uma técnica inteligente usada para esconder prompts maliciosos em ataques a agentes de IA foi adotada por spammers para evadir filtros em plataformas de e-mail projetadas para marcar mensagens indesejadas em campanhas em massa. A técnica, conhecida como contrabando ASCII, ganhou atenção há dois anos por tornar injeções de prompt mais furtivas. Instruções maliciosas não são escritas em texto comum, mas renderizadas por tags Unicode especiais.

Por exemplo, U+E0041 espelha “A” e U+E0061 espelha “a”. O bloco de 128 tags imita ASCII quase perfeitamente, mas os caracteres são legíveis por computadores e quase invisíveis para humanos. No início deste ano, a Microsoft viu um aumento massivo no spam usando essa técnica.

No início de fevereiro, as assinaturas de contrabando ASCII detectadas pelo Microsoft Defender for Office saltaram de aproximadamente 21.000 por dia para mais de 1,3 milhão. Em quatro dias, as detecções saltaram para 2,5 milhões, persistindo por meses antes de cair em meados de maio. A Microsoft explicou que, como os caracteres de tag são invisíveis para humanos, mas existem no nível de processamento de texto, eles são úteis para ofuscar palavras-chave antes que um detector as avalie.

A intenção é invertida, mas o mecanismo é semelhante, e as suspeitas do usuário não são levantadas. Entidades-chave: Empresas: Microsoft.