Microsoft detecta “ASCII Smuggling” em phishing e alerta para IA
A Microsoft sinalizou uma campanha de phishing que explora uma diferença de como máquinas leem texto: invasores inserem caracteres invisíveis de tags Unicode no corpo de e-mails. Esses caracteres não aparecem na tela, mas alteram a string processada por filtros e sistemas automatizados.
A empresa afirma que o ataque já está sendo usado em escala para contornar filtros anti-spam e classificadores baseados em ML, e que a mesma técnica pode causar problemas em sistemas de IA que ingerem texto externo. Pesquisadores também relacionam o método a variações conhecidas como “ASCII Smuggling”, destacando que tokenizadores e normalizações Unicode podem tratar esses caracteres de formas diferentes, exigindo testes e remoção/validação no pipeline antes do modelo.
The New Stack
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.