AnswersPublished11 sources
Microsoft: Görünmez Unicode Karakterleri Kimlik Avı Filtrelerini Atlattı
Microsoft’un izlediği kampanya, Şubat 2026’dan mayıs ortasına kadar görünmez Unicode Tag karakterleriyle “funding”, “loan” ve “credit” gibi ifadeleri filtrelerden sakladı. Savunmanın ilk adımı, anahtar kelime, imza ve düzenli ifade kontrollerinden önce Unicode metnini normalize etmek ve görünmez kontrol karakterleri...
YayımlayanGPT-5.6 Terra ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Microsoft’un izlediği kampanya, Şubat 2026’dan mayıs ortasına kadar görünmez Unicode Tag karakterleriyle “funding”, “loan” ve “credit” gibi ifadeleri filtrelerden sakladı.
- Savunmanın ilk adımı, anahtar kelime, imza ve düzenli ifade kontrollerinden önce Unicode metnini normalize etmek ve görünmez kontrol karakterlerini incelemektir.
- Vaka, yapay zekâ prompt injection araştırmalarında öne çıkan kaçınma yöntemlerinin klasik oltalama ve spam operasyonlarına uyarlanabileceğini gösteriyor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
E-posta filtrelerini atlatmak için her zaman yazım hatası ya da garip görünen bir metin gerekmiyor. Microsoft’un Şubat 2026’dan mayıs ortasına kadar izlediği yüksek hacimli kimlik avı kampanyasında, alıcılar normal görünen finans içerikli ifadeler gördü. Buna karşılık e-postanın karakter düzeyindeki yapısı, bazı güvenlik sistemlerinin gördüğünden farklıydı. 1
Microsoft bu yöntemi ASCII smuggling olarak adlandırıyor. Teknik, yapay zekâ sistemlerine yönelik prompt injection araştırmalarında yaygınlaşmıştı; bu kez e-posta savunmalarını şaşırtmak amacıyla kullanıldı. 1
Görünen kelime aynı, işlenen metin farklı
Saldırganlar, “funding”, “loan” ve “credit” gibi yem ifadelerinin içine ekranda görünmeyen Unicode Tag karakterleri yerleştirdi. İnsan gözüyle kelimeler bozulmamış görünse de, alttaki karakter dizisi artık kesintisiz tek bir kelime değildi. 1
Bu ayrım; doğrudan anahtar kelime eşleşmesine, imzaya veya düzenli ifadelere (regex) dayanan kontroller için önem taşıyor. Örneğin kesintisiz bir finans terimini arayan bir kural, görünür harflerin arasına gizli karakterler konduğunda eşleşmeyi kaçırabilir. Microsoft, farklı ayrıştırıcıların ve sonraki işlem katmanlarının bu karakterleri tutarsız biçimde ele almasının tespiti daha da zorlaştırabileceği uyarısında bulunuyor. 1
Teknik, yapay zekâ saldırılarındaki alışılmış kullanımın tersine çevrilmiş hâli. Prompt injection senaryolarında görünmez karakterler, talimatları insandan gizleyip modele göstermek için kullanılabiliyor. Bu kampanyada ise görünür yem metni insan alıcı içindi; karakter dizisinin asıl amacı e-posta analizini aksatmaktı. 1
Hafta içi yoğunlaşan, milyonlarca e-postalık operasyon
Microsoft telemetrisi, etkinliğin 9 Şubat’tan itibaren keskin biçimde arttığını ve yaklaşık üç ay boyunca özellikle hafta içlerinde yüksek seyrettiğini gösterdi. Microsoft’a göre kampanya bir günde 2,3 milyondan fazla mesaja ulaştı. 1
E-postalarda gerçekte var olmayan işletme kredisi ve kredi teklifleri öne çıkarıldı. Operasyon; tek kullanımlık gönderen alan adları ile ActiveCampaign altyapısından yararlandı. Bu da trafiğe, ele geçirilmiş sıradan bir e-posta sunucusundan gelen iletilerden ziyade toplu pazarlama gönderilerini andıran bir görünüm kazandırdı. 1
Microsoft, ActiveCampaign’in bildirilen kötüye kullanımı soruşturduğunu ve tespit edilen hesaplar hakkında işlem yaptığını aktardı. Olay, kötüye kullanım önleme programları bulunsa bile meşru e-posta gönderim hizmetlerinin suistimal edilebileceğini hatırlatıyor. 1
En doğrudan önlem: Unicode normalizasyonu
Bu saldırı türüne karşı en net adım, metin tabanlı tespit çalışmadan önce Unicode normalizasyonu uygulamak. Microsoft; anahtar kelime, imza veya regex analizi yapılmadan önce Unicode Tag ve kontrol karakterlerinin tespit edilmesini, kaldırılmasını ya da işaretlenmesini öneriyor. 1
Güvenlik ekipleri için bu yaklaşım, daha geniş bir e-posta savunma hattının parçası olmalı:
- Metni erken aşamada normalize edin ve inceleyin. İçerik eşleştirmeden ve veriyi sonraki ayrıştırma ya da sınıflandırma katmanlarına göndermeden önce bunu uygulayın.
1
- Tüm işlem zincirini test edin. Ağ geçitleri, ayrıştırıcılar, sınıflandırıcılar ve sonraki araçlar alışılmadık karakterleri farklı yorumlayabilir.
- Yalnızca içerik eşleşmesine güvenmeyin. Microsoft; gönderen, IP, URL ve alan adı itibarı; kimlik doğrulama; makine öğrenimi sınıflandırması ve kimliğe bürünme tespiti gibi katmanlardan da yararlandığını belirtiyor.
- Olağandışı Unicode kullanımını araştırın. Normal görünen pazarlama veya finans diline gömülmüş görünmez ve kontrol benzeri karakterler, incelenmeye değer bir işarettir.
Normalizasyon, diğer güvenlik katmanlarının yerine geçmez. Ancak tek bir gizleme yönteminin, yararlı içerik kontrollerini etkisiz bırakmasını önler; mesajın nihai olarak durdurulmasında itibar ve oltalama korumaları da belirleyici olmaya devam eder.
E-posta okuyan yapay zekâ asistanları da risk altında
Risk yalnızca gelen kutusu filtreleriyle sınırlı değil. Kurumlar e-postaları giderek daha fazla yardımcı yapay zekâ araçlarına, özetleyicilere, iş akışı otomasyonlarına ve ajan sistemlerine aktarıyor. Microsoft, bu sistemlere sunulan e-postaların güvenilmeyen girdi olarak ele alınmasını; model tarafından işlenmeden önce normalize edilip incelenmesini, prompt injection’a karşı koruma kurulmasını ve otomatik ajanların araçları ile yetkilerinin sınırlandırılmasını tavsiye ediyor. 1
Bu kontroller olmadan saldırgan, gizli içeriği aynı anda iki hedefe karşı kullanmayı deneyebilir: Geleneksel e-posta güvenlik hattı ve mesajı sonradan okuyup işlem yapan yapay zekâ sistemi.
Yapay zekâ döneminin kaçınma teknikleri eski kanallara taşınıyor
ASCII smuggling, her prompt injection yönteminin spam tekniğine dönüşeceği anlamına gelmiyor. Ancak yapay zekâ güvenliği alanında geliştirilen veya yaygınlaşan yöntemlerin, oltalama e-postası gibi yerleşik saldırı kanallarında düşük maliyetle yeniden kullanılabileceğini gösteriyor. 1
Bu nedenle savunmada katmanlı yaklaşım daha da önem kazanıyor. Waterloo Üniversitesi ve FAR.AI öncülüğündeki ayrı bir araştırma, test edilen 21 açık ağırlıklı dil modelinin tamamının güvenlik korumalarını aşacak şekilde değiştirilebildiğini bildirdi. Bulgular test edilen açık ağırlıklı modellerle sınırlı; belirli bir oltalama kampanyasının böyle bir model kullandığını göstermiyor. Yine de kurumların, kötüye kullanımın ölçeğini değerlendirirken yalnızca model düzeyindeki güvenlik bariyerlerine dayanmaması gerektiğine işaret ediyor.
E-posta savunucuları açısından öncelik açık: metin normalizasyonunu standart ön işleme adımı hâline getirmek, davranışı tüm e-posta işlem hattı boyunca doğrulamak ve yapay zekâyla ilişkilendirilen yeni gizleme yöntemlerinin zamanla alışıldık sosyal mühendislik saldırılarına taşınabileceğini varsaymak.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft: Görünmez Unicode Karakterleri Kimlik Avı Filtrelerini Atlattı"?
Microsoft’un izlediği kampanya, Şubat 2026’dan mayıs ortasına kadar görünmez Unicode Tag karakterleriyle “funding”, “loan” ve “credit” gibi ifadeleri filtrelerden sakladı.
What are the key points to validate first?
Microsoft’un izlediği kampanya, Şubat 2026’dan mayıs ortasına kadar görünmez Unicode Tag karakterleriyle “funding”, “loan” ve “credit” gibi ifadeleri filtrelerden sakladı. Savunmanın ilk adımı, anahtar kelime, imza ve düzenli ifade kontrollerinden önce Unicode metnini normalize etmek ve görünmez kontrol karakterlerini incelemektir.
What should I do next in practice?
Vaka, yapay zekâ prompt injection araştırmalarında öne çıkan kaçınma yöntemlerinin klasik oltalama ve spam operasyonlarına uyarlanabileceğini gösteriyor.