微软：垃圾邮件者滥用ASCII smuggling
Microsoft says email spammers are adopting ASCII smuggling
一种曾用于攻击AI的隐蔽技术ASCII smuggling，如今被垃圾邮件发送者大规模采用。微软发现，利用Unicode中的不可见字符，攻击者能绕过基于文本和ML模型的垃圾邮件过滤器。这些字符对人类不可见，但LLM能识别，从而在邮件中隐藏恶意指令或触发词。今年2月，相关检测量从日均2.1万激增至250万，随后在5月回落。微软指出，这种技术不仅规避了字符串匹配，更挑战了现代基于NLP的垃圾邮件分类系统，因为标准分类器在分词时可能无法正确识别被不可见字符打断的关键词。
因为标签字符对人类不可见但在文本处理层面存在，这一特性既使其能向模型走私指令，也使其能在检测器评估前混淆关键词。
HN 评论区
32- CrimsonRain
几个月来，我一直被伪装成“Paypal”的垃圾邮件轰炸（发件人类似 [email protected]），而微软（Outlook）却束手无策。这已经超出他们的能力范围了。
- gschizas
为什么不在把文本送入垃圾邮件过滤器或 LLM 提示词之前，先进行清洗和去规范化（或者不管它叫什么）处理呢？
- k12sosse
作为一个 [email protected] 的用户，未经过滤的垃圾邮件其实不如以下情况常见：
a) 网站在未验证是我本人输入的情况下，就将我加入分发/邮件列表；
b) 有人要么意外把我的地址变成了我的，要么记错了自己的地址。
这些邮件来自世界各地。我收到了南美洲的银行账户信息、迪士尼员工版税收入的税务披露和表格、欧洲订阅在线平台的邮件、AWS 账户恢复选项、Studio City 的兽医记录，以及 Mountain View 私立学校/PTA 领导网站的访问权限。
我试过退回未拆封的邮件，但没人理会。
我对此毫无作为，因为我不是个大傻瓜，但各位，请让你们的用户在你们信任他们之前先验证邮箱地址。
- perching_aix
几年前，在一个垃圾邮件特别猖獗的时期，我对谷歌在反垃圾邮件方面的无能感到愤怒，于是决定好好思考一下如何一劳永逸地解决这个问题。
我想到的方案是：
- 我绝不应透露真实的邮箱地址。也就是说，所有联系都应通过代理，每个联系人通过一个仅他们知道的独立地址联系我。理想情况下，这些别名应使用 CSPRNG 生成，且长度足够。这允许我在“空间”上追溯联系人的来源。
- 如果可能，我应该定期轮换这些地址。这允许我在“时间”上追溯联系人的来源。
结合起来，这能告诉我任何一波奇怪邮件的来源是谁，以及他们何时（有意或无意）泄露了提供给他们的联系地址。这将使我能够去伪存真，彻底销毁该地址，并通知对方等。
这个想法让我非常着迷，甚至疑惑为什么多年来没有将其内置到底层协议中，以便轻松部署并供所有人使用，使其变得毫不费力。
因为这确实需要付出巨大努力！几年后的今天，我通过干脆不再阅读邮件来避免垃圾邮件……
有时我不禁好奇，当我在反钓鱼测试活动结束一个月后通过测试时，企业 IT 部门会怎么想。
- jongjong
目前我的体验是，垃圾邮件过滤器经常拦截非垃圾邮件，却放行了大量垃圾邮件。平台通知本身就是垃圾邮件！是的，即使我注册了它，我同意公司联系我，但我从未同意他们每天给我发 100 条消息。
除非标记为紧急，否则平台应将所有通知汇总成每日或每周的一封邮件！这并不难做到！