一种用于在AI代理攻击中隐藏恶意提示的巧妙技术已被垃圾邮件发送者采用，以逃避电子邮件平台旨在标记群发活动中不需要消息的过滤器。这种被称为ASCII走私的技术，两年前因使提示注入更隐蔽而受到关注。恶意指令不是用普通文本编写的，而是由特殊的Unicode标签呈现。例如，U+E0041镜像“A”，U+E0061镜像“a”。这128个标签块几乎完美地模仿了ASCII，但这些字符对计算机可读，对人类却几乎不可见。今年早些时候，微软发现使用这种技术的垃圾邮件大幅增加。2月初，Microsoft Defender for Office检测到的ASCII走私签名从每天约21,000次飙升至超过130万次。四天内，检测量跃升至250万次，持续数月，直到5月中旬才下降。微软解释说，由于标签字符对人类不可见，但在文本处理层面存在，它们有助于在检测器评估之前混淆关键词。意图是颠倒的，但机制相似，用户的怀疑不会提高。关键实体：公司：微软