Το ASCII smuggling, τεχνική επιθέσεων σε AI, το υιοθετούν πλέον και οι spammers
Μια τεχνική γνωστή ως ASCII smuggling, που χρησιμοποιούνταν τα τελευταία δύο χρόνια για να κρύβει κακόβουλες εντολές prompt injection μέσα σε email ή άλλο περιεχόμενο που επεξεργάζεται ένα μοντέλο AI, άρχισε να χρησιμοποιείται και από spammers για να ξεγελάει τα φίλτρα ανεπιθύμητης αλληλογραφίας. Η τεχνική εκμεταλλεύεται μια ειδική περιοχή Unicode χαρακτήρων που μοιάζει σχεδόν τέλεια με το κοινό ASCII αλφάβητο, με τη διαφορά ότι οι χαρακτήρες αυτοί διαβάζονται κανονικά από υπολογιστές αλλά παραμένουν σχεδόν αόρατοι σε ανθρώπινο μάτι. Σύμφωνα με τη Microsoft, από τις αρχές Φεβρουαρίου οι ανιχνεύσεις τέτοιων μηνυμάτων στο Defender for Office εκτινάχθηκαν από περίπου 21.000 την ημέρα σε πάνω από 1,3 εκατομμύρια μέσα σε λίγες ημέρες, με το φαινόμενο να κρατά μήνες πριν υποχωρήσει απότομα τον Μάιο.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.