AnswersPublished11 sources
Niewidzialne znaki Unicode pomogły ominąć filtry antyphishingowe
Microsoft zaobserwował kampanię phishingową działającą od lutego do połowy maja 2026 r., w której niewidzialne znaki Unicode Tag rozdzielały finansowe słowa wabiki, choć dla odbiorców tekst wyglądał normalnie. Najważniejszym środkiem ochrony jest normalizowanie i sprawdzanie tekstu Unicode przed analizą słów kluczow...
Opublikowane przezEdytowane za pomocą GPT-5.6 TerraObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Microsoft zaobserwował kampanię phishingową działającą od lutego do połowy maja 2026 r., w której niewidzialne znaki Unicode Tag rozdzielały finansowe słowa wabiki, choć dla odbiorców tekst wyglądał normalnie.
- Najważniejszym środkiem ochrony jest normalizowanie i sprawdzanie tekstu Unicode przed analizą słów kluczowych, sygnaturami i wyrażeniami regularnymi, a następnie łączenie tego z wielowarstwową ochroną poczty.
- Przypadek pokazuje, że techniki kojarzone z prompt injection w AI mogą trafiać do klasycznego phishingu; zabezpieczenia samych modeli nie powinny być jedyną barierą ochronną.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Atakujący nie muszą już stosować literówek ani podejrzanie wyglądających słów, by ominąć filtr poczty. W kampanii phishingowej śledzonej przez Microsoft od lutego do połowy maja 2026 r. złośliwy tekst wyglądał dla odbiorców zwyczajnie. Różnicę robiły niewidzialne znaki Unicode, które zmieniały to, co widziały niektóre systemy analizujące wiadomości. 1
Microsoft określa tę technikę jako ASCII smuggling. Została ona spopularyzowana w badaniach nad prompt injection, czyli wstrzykiwaniem poleceń do systemów AI. Tym razem wykorzystano ją do ukrywania finansowych przynęt phishingowych przed zabezpieczeniami poczty. 1
Słowo wyglądało normalnie, ale przestawało być jednym ciągiem znaków
Kampania wstawiała niewyświetlane znaki Unicode Tag do słów takich jak „funding”, „loan” i „credit”. Na ekranie odbiorca mógł widzieć niezmienione, czytelne wyrazy. Jednak w rzeczywistym ciągu znaków słowo nie było już prostą, nieprzerwaną sekwencją. 1
To istotne dla mechanizmów ochrony opartych na dosłownym dopasowaniu słów kluczowych, sygnaturach lub wyrażeniach regularnych. Reguła szukająca pełnego terminu finansowego może nie zadziałać, jeśli między widocznymi literami umieszczono ukryte znaki. Microsoft zwraca też uwagę, że różne parsery oraz kolejne elementy systemu mogą niejednakowo przetwarzać nietypowe znaki, co dodatkowo komplikuje wykrywanie. 1
W pewnym sensie odwrócono tu typowe zastosowanie tej metody w atakach na AI. W scenariuszach prompt injection niewidzialne znaki mogą ukrywać instrukcje przed człowiekiem, a zarazem udostępniać je modelowi. Tutaj widoczna przynęta była przeznaczona dla odbiorcy wiadomości, natomiast ukryty ciąg znaków miał zakłócić analizę poczty. 1
Ponad 2,3 mln wiadomości dziennie
Według telemetrii Microsoftu aktywność gwałtownie wzrosła 9 lutego i przez około trzy miesiące utrzymywała się na podwyższonym poziomie w dni robocze. W szczytowym momencie kampania przekroczyła 2,3 mln wiadomości w ciągu jednego dnia. 1
E-maile promowały fikcyjne oferty kredytów i finansowania dla firm. Operatorzy używali jednorazowych domen nadawców oraz infrastruktury ActiveCampaign — legalnej platformy do automatyzacji marketingu. Taki sposób wysyłki nadawał ruchowi cechy masowej korespondencji marketingowej, a nie typowego ataku z przejętego serwera pocztowego. 1
Microsoft podał, że ActiveCampaign zbadał zgłoszone nadużycie i podjął działania wobec wskazanych kont. To przypomnienie, że również legalne usługi do dystrybucji e-maili mogą zostać wykorzystane przez oszustów, nawet jeśli ich operatorzy prowadzą programy przeciwdziałania nadużyciom. 1
Normalizacja Unicode powinna poprzedzać analizę treści
Najbardziej bezpośredni wniosek dla zespołów bezpieczeństwa jest prosty: tekst Unicode należy normalizować, zanim uruchomione zostaną mechanizmy wykrywania oparte na treści. Microsoft zaleca wykrywanie, usuwanie lub oznaczanie znaków Unicode Tag i znaków kontrolnych przed sprawdzaniem słów kluczowych, sygnatur i wyrażeń regularnych. 1
W praktyce warto traktować to jako element szerszego procesu ochrony poczty:
- Normalizować i analizować treść wiadomości na wczesnym etapie — przed dopasowywaniem treści oraz przed przekazaniem danych do kolejnych parserów lub klasyfikatorów.
1
- Testować każdą warstwę przetwarzania — bramy pocztowe, parsery, klasyfikatory i narzędzia działające dalej w łańcuchu mogą różnie interpretować nietypowe znaki.
- Nie polegać wyłącznie na dopasowaniu treści — Microsoft wskazuje również na reputację nadawcy, adresu IP, URL i domeny, uwierzytelnianie, klasyfikację uczenia maszynowego oraz wykrywanie podszywania się.
- Wyszukiwać nietypowe użycie Unicode — niewidzialne lub kontrolne znaki w zwyczajnie wyglądającym języku marketingowym są istotnym sygnałem do dalszego sprawdzenia.
Sama normalizacja nie zastępuje pozostałych zabezpieczeń. Eliminuje jednak konkretną metodę omijania kontroli treści, dzięki czemu przydatne reguły nie zostają unieważnione przez niewidzialne znaki.
Tę samą ostrożność powinny zachować systemy AI czytające e-maile
Ryzyko nie dotyczy wyłącznie klasycznych filtrów skrzynki odbiorczej. Coraz więcej organizacji przekazuje e-maile do asystentów AI, narzędzi podsumowujących, automatyzacji procesów i systemów agentowych. Microsoft zaleca traktowanie każdej wiadomości podawanej takim systemom jako niezaufanych danych wejściowych: tekst należy znormalizować i sprawdzić przed przekazaniem go do modelu, chronić system przed prompt injection oraz ograniczać narzędzia i uprawnienia automatycznych agentów. 1
Bez takich środków atakujący może próbować jednocześnie uderzyć w tradycyjny system ochrony poczty i w system AI, który później odczyta lub przetworzy wiadomość.
Metody z obszaru AI mogą trafiać do zwykłego spamu
ASCII smuggling nie oznacza, że każda technika prompt injection stanie się metodą używaną w spamie. Pokazuje jednak, że rozwiązania rozwijane lub popularyzowane w obszarze bezpieczeństwa AI można stosunkowo tanio przenosić do znanych kanałów ataku, takich jak phishing e-mailowy. 1
Dlatego ochrona warstwowa zyskuje jeszcze większe znaczenie. Osobne badanie prowadzone przez University of Waterloo i FAR.AI wykazało, że wszystkie 21 testowanych modeli językowych z otwartymi wagami można było zmodyfikować tak, aby ominąć ich zabezpieczenia. Wniosek dotyczy konkretnie badanych modeli open-weight i nie dowodzi, że którykolwiek model został użyty w tej kampanii phishingowej. Wzmacnia jednak praktyczną zasadę: zabezpieczenia na poziomie modelu nie powinny być jedyną kontrolą, na której organizacja opiera ocenę ryzyka nadużyć na dużą skalę.
Dla osób chroniących pocztę priorytet jest konkretny: uczynić normalizację tekstu standardowym etapem wstępnego przetwarzania, sprawdzić zachowanie całego łańcucha obsługi wiadomości i zakładać, że nowe metody maskowania związane z AI mogą z czasem pojawić się w dobrze znanych atakach socjotechnicznych.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Niewidzialne znaki Unicode pomogły ominąć filtry antyphishingowe"?
Microsoft zaobserwował kampanię phishingową działającą od lutego do połowy maja 2026 r., w której niewidzialne znaki Unicode Tag rozdzielały finansowe słowa wabiki, choć dla odbiorców tekst wyglądał normalnie.
What are the key points to validate first?
Microsoft zaobserwował kampanię phishingową działającą od lutego do połowy maja 2026 r., w której niewidzialne znaki Unicode Tag rozdzielały finansowe słowa wabiki, choć dla odbiorców tekst wyglądał normalnie. Najważniejszym środkiem ochrony jest normalizowanie i sprawdzanie tekstu Unicode przed analizą słów kluczowych, sygnaturami i wyrażeniami regularnymi, a następnie łączenie tego z wielowarstwową ochroną poczty.
What should I do next in practice?
Przypadek pokazuje, że techniki kojarzone z prompt injection w AI mogą trafiać do klasycznego phishingu; zabezpieczenia samych modeli nie powinny być jedyną barierą ochronną.