AI攻撃に利用されたASCIIスミッシングがスパム対策回避に転用

記事の3ポイント

1. 1

   ASCII スモーギングの転用

   元々は AI エージェントへのプロンプトインジェクション攻撃を隠蔽するために使われていた技術が、メールスパム業者によってフィルタ回避のために流用されている。

2. 2

   不可視な特殊タグの仕組み

   U+E0041 や U+E0061 といった特殊な Unicode タグを使用することで、LLM は指示を認識するが人間には文字として表示されない状態を作り出している。

3. 3

   メールプラットフォームの脆弱性

   従来のテキストベースのフィルタリングでは検知できないため、大量配信キャンペーンで使用される不要なメッセージをブロックする機能が無力化されている。