原本用來攻擊 AI，現在拿來躲郵件偵測：「ASCII 走私」隱形字元攻擊單日逾 230 萬封

TechOrange 科技報橘 · Sep 7, 2026

收件匣裡出現一封看似普通的融資郵件，內文寫著「funding」。收件人看到的仍是完整單字，但攻擊者其實在 fun 和 ding 之間插入一個肉眼看不見的 Unicode 字元。畫面上看起來沒有差別，安全系統實際讀到的文字卻已經不同，可能因此影響垃圾與釣魚郵件的判讀。 微軟 Security Research 9 月 3 日公布研究指出，今年 2 月採用這類隱形字元的相關郵件，從單日約 2.1 萬封迅速暴增至逾 130 萬封，高峰一天更超過 230 萬封，高流量活動持續約 3 個月。這波郵件多以商業融資、貸款等金融主題作為誘餌，並集中在約 150 個相關寄件網域。 值得注意的是，微軟原先是在強化 Microsoft Defender for Office 365 對 AI「提示詞注入」（prompt injection）的防護，卻意外抓到這波傳統垃圾與釣魚郵件。也就是說，原本因 AI 安全研究受到關注的技巧，開始被拿來規避既有郵件偵測。 這招原本怎麼拿來攻擊 AI？ 「提示詞注入」可以簡單理解成，把攻擊指令偷偷塞進 AI 會讀取的資料裡。例如 AI Agent 正在整理網頁、郵件或文件，攻擊者事先藏入「忽略原本要求、改做另一件事」等指令；如果 AI 無法分辨哪些只是資料、哪些才是真正應遵循的要求，就可能偏離原本任務。 這些指令還可以藏進人類幾乎看不見的 Unicode…