Técnica usada contra IA agora é adotada por spammers

A técnica conhecida como “ASCII smuggling”, antes usada para esconder instruções maliciosas em ataques contra agentes de IA, passou a ser adotada por spammers para driblar filtros de e-mail. Ela usa uma faixa especial de caracteres Unicode quase invisíveis para humanos, mas que podem ser lidos por computadores e modelos de linguagem. Ao inserir esses caracteres em palavras, os spammers tentam impedir que filtros identifiquem termos associados a mensagens indesejadas, como valores em dólares e palavras ligadas a crédito e financiamento.

A Microsoft registrou forte aumento nas detecções da técnica pelo Defender for Office, que saltaram de cerca de 21 mil por dia para mais de 1,3 milhão e chegaram a 2,5 milhões em quatro dias. O uso persistiu por meses antes de cair acentuadamente em meados de maio. A empresa publicou orientações para que desenvolvedores adaptem os filtros, já que sistemas baseados em aprendizado de máquina e processamento de linguagem natural podem dividir ou interpretar de forma diferente palavras que contenham caracteres invisíveis.