الإجاباتمنشور11 المصادر
حروف غير مرئية ساعدت رسائل التصيد على تجاوز فلاتر البريد الإلكتروني
استخدمت حملة تصيد مالية، بين فبراير ومنتصف مايو 2026، محارف Unicode Tag غير المرئية داخل كلمات مثل «تمويل» و«قرض» و«ائتمان»، فتبدو طبيعية للقارئ لكن تسلسلها يختلف لدى بعض المرشحات. بلغت الحملة أكثر من 2.3 مليون رسالة في يوم واحد، ونشطت أساساً في أيام العمل، وروّجت لعروض وهمية لقروض وائتمان الشركات عبر نطاقات إرسال م...
نشر بواسطةتم التحرير باستخدام GPT-5.6 Terraتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- استخدمت حملة تصيد مالية، بين فبراير ومنتصف مايو 2026، محارف Unicode Tag غير المرئية داخل كلمات مثل «تمويل» و«قرض» و«ائتمان»، فتبدو طبيعية للقارئ لكن تسلسلها يختلف لدى بعض المرشحات.
- بلغت الحملة أكثر من 2.3 مليون رسالة في يوم واحد، ونشطت أساساً في أيام العمل، وروّجت لعروض وهمية لقروض وائتمان الشركات عبر نطاقات إرسال مؤقتة وبنية ActiveCampaign.
- توصي مايكروسوفت بتوحيد تمثيل يونيكود واكتشاف محارف الوسوم والتحكم أو حذفها أو وضع علامة عليها قبل فحص الكلمات والتواقيع والتعبيرات النمطية، مع عدم الاكتفاء بمطابقة النص وحدها.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
لا تحتاج رسائل التصيد دائماً إلى أخطاء إملائية أو صياغة غريبة لتجاوز الفلاتر. ففي حملة رصدتها مايكروسوفت من فبراير حتى منتصف مايو 2026، بدت العبارات الخادعة عادية تماماً للمستلمين، لكن محارف يونيكود غير مرئية غيّرت ما تراه بعض أنظمة معالجة البريد الإلكتروني. 1
تسمّي مايكروسوفت الأسلوب «تهريب ASCII» (ASCII smuggling)، وهو أسلوب اشتهر في أبحاث حقن الأوامر الموجهة إلى نماذج الذكاء الاصطناعي. لكن المهاجمين أعادوا توظيفه هنا لإخفاء لغة تصيد مرتبطة بالتمويل عن دفاعات البريد الإلكتروني. 1
كيف أُخفيت الكلمات على مرأى من الجميع؟
أدرج المهاجمون محارف Unicode Tag غير المعروضة داخل كلمات الإغراء، ومنها “funding” و“loan” و“credit”. كان المتلقي يرى الكلمة كما لو كانت سليمة، لكنّها لم تعد، على مستوى المحارف، سلسلة نصية متصلة وبسيطة. 1
وهنا تكمن المشكلة: قد تفشل قاعدة أمنية تبحث عن تطابق حرفي لكلمة، أو توقيع معروف، أو نمط باستخدام التعابير النمطية (Regex)، إذا وُجدت محارف خفية بين الحروف الظاهرة. كما حذرت مايكروسوفت من أن اختلاف تعامل المحللات البرمجية والأنظمة اللاحقة مع هذه المحارف قد يعقّد الكشف. 1
وفي الاستخدام المعتاد ضمن هجمات حقن الأوامر على الذكاء الاصطناعي، تُستخدم المحارف غير المرئية لإخفاء تعليمات عن الإنسان وإظهارها للنموذج. أما في هذه الحملة، فقد انعكس الهدف: إظهار الإغراء للمستلم، مع إرباك تحليل الرسالة لدى أنظمة الحماية. 1
حملة ضخمة بعروض قروض وهمية
أظهرت بيانات مايكروسوفت ارتفاع النشاط بصورة حادة بدءاً من 9 فبراير 2026، وبقاءه مرتفعاً في أيام العمل لنحو ثلاثة أشهر. ووصل حجم الحملة إلى أكثر من 2.3 مليون رسالة في يوم واحد. 1
روّجت الرسائل لعروض وهمية لقروض وائتمان مخصصة للشركات. واستخدمت الحملة نطاقات إرسال مؤقتة وبنية ActiveCampaign، ما منح الرسائل سمات شبيهة بالتسويق الجماعي بدلاً من النمط المعتاد لخادم بريد مخترق. 1
وقالت مايكروسوفت إن ActiveCampaign حققت في إساءة الاستخدام واتخذت إجراءً بحق الحسابات التي جرى تحديدها. وتؤكد الواقعة أن خدمات الإرسال الشرعية قد تُستغل، حتى عندما يطبق مزودوها برامج لمكافحة إساءة الاستخدام. 1
توحيد يونيكود: خطوة دفاعية أساسية
التوصية المباشرة واضحة: وحّد تمثيل نص يونيكود قبل بدء الكشف المعتمد على النص. توصي مايكروسوفت باكتشاف محارف Unicode Tag ومحارف التحكم وإزالتها أو وضع علامة عليها، قبل تطبيق قواعد الكلمات المفتاحية والتواقيع وتحليل Regex. 1
ولفرق الأمن، ينبغي أن يكون ذلك جزءاً من خط دفاع أوسع:
- وحّد النص وافحصه مبكراً، قبل مطابقة المحتوى وقبل تمرير البيانات إلى مراحل التحليل أو التصنيف اللاحقة.
1
- اختبر كل طبقة في مسار البريد؛ فبوابات البريد والمحللات والمصنفات والأدوات اللاحقة قد تفسر المحارف غير المألوفة بطرق مختلفة.
- لا تعتمد على مطابقة النص وحدها؛ إذ تستخدم حماية مايكروسوفت أيضاً سمعة المرسل وعنوان IP والرابط والنطاق، والمصادقة، والتصنيف بالتعلم الآلي، وكشف انتحال الهوية.
- ابحث استباقياً عن استخدام غير اعتيادي ليونيكود، وخصوصاً المحارف غير المرئية أو الشبيهة بمحارف التحكم ضمن عبارات تسويقية تبدو عادية.
توحيد النص ليس بديلاً عن بقية طبقات الحماية، لكنه يمنع أسلوب مراوغة محدوداً من تعطيل ضوابط محتوى مفيدة. أما قرار حظر الرسالة ككل فيبقى معتمداً أيضاً على السمعة والحماية من التصيد وبقية الإشارات الأمنية.
وماذا عن مساعدات الذكاء الاصطناعي التي تقرأ البريد؟
لا يقتصر الخطر على فلاتر صندوق الوارد التقليدية. فمؤسسات كثيرة تمرر رسائل البريد إلى مساعدين ذكيين وأدوات تلخيص وأتمتة سير العمل ووكلاء برمجيين. وتنصح مايكروسوفت بالتعامل مع البريد المقدم إلى هذه الأنظمة باعتباره مدخلاً غير موثوق: يجب توحيده وفحصه قبل أن يستهلكه النموذج، مع الحماية من حقن الأوامر وتقييد الأدوات والصلاحيات المتاحة للوكلاء المؤتمتين. 1
ومن دون ذلك، قد يحاول المهاجم استهداف جهتين في وقت واحد: منظومة أمن البريد التقليدية، ونظام ذكاء اصطناعي يقرأ الرسالة لاحقاً أو يتصرف بناء عليها.
الدرس الأوسع: أساليب عصر الذكاء الاصطناعي قد تنتقل إلى التصيد التقليدي
لا يعني «تهريب ASCII» أن كل تقنية مرتبطة بحقن الأوامر ستتحول إلى أداة للرسائل المزعجة، لكنه يثبت أن أساليب نشأت أو اشتهرت في أمن الذكاء الاصطناعي قد يعاد استخدامها بكلفة منخفضة في قنوات مألوفة مثل بريد التصيد. 1
وفي سياق أوسع، أفادت دراسة قادها باحثون من جامعة واترلو وFAR.AI بأن جميع نماذج اللغة المفتوحة الأوزان الـ21 التي اختبرتها الدراسة أمكن تعديلها لتجاوز وسائل الحماية المدمجة فيها. وهذا الاستنتاج يخص النماذج المفتوحة الأوزان التي شملها الاختبار، ولا يثبت استخدام أي نموذج بعينه في حملة التصيد المذكورة. لكنه يعزز الرسالة العملية نفسها: لا ينبغي اعتبار حواجز الحماية داخل النموذج وحدها ضابطاً كافياً ضد إساءة الاستخدام على نطاق واسع.
الأولوية العملية لفرق أمن البريد هي جعل توحيد النص خطوة معيارية في المعالجة المسبقة، والتحقق من السلوك في كامل مسار البريد، والاستعداد لظهور أساليب إخفاء مرتبطة بالذكاء الاصطناعي ضمن هجمات الهندسة الاجتماعية المعروفة.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "حروف غير مرئية ساعدت رسائل التصيد على تجاوز فلاتر البريد الإلكتروني"؟
استخدمت حملة تصيد مالية، بين فبراير ومنتصف مايو 2026، محارف Unicode Tag غير المرئية داخل كلمات مثل «تمويل» و«قرض» و«ائتمان»، فتبدو طبيعية للقارئ لكن تسلسلها يختلف لدى بعض المرشحات.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
استخدمت حملة تصيد مالية، بين فبراير ومنتصف مايو 2026، محارف Unicode Tag غير المرئية داخل كلمات مثل «تمويل» و«قرض» و«ائتمان»، فتبدو طبيعية للقارئ لكن تسلسلها يختلف لدى بعض المرشحات. بلغت الحملة أكثر من 2.3 مليون رسالة في يوم واحد، ونشطت أساساً في أيام العمل، وروّجت لعروض وهمية لقروض وائتمان الشركات عبر نطاقات إرسال مؤقتة وبنية ActiveCampaign.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
توصي مايكروسوفت بتوحيد تمثيل يونيكود واكتشاف محارف الوسوم والتحكم أو حذفها أو وضع علامة عليها قبل فحص الكلمات والتواقيع والتعبيرات النمطية، مع عدم الاكتفاء بمطابقة النص وحدها.