AI攻撃に使われたASCIIスマイグリングがスパムに悪用。
検知は21,000件から130万件超へ急増。
見えないUnicode文字でキーワードを隠す。
何が起きたか
AI攻撃で悪意あるプロンプトを隠すために使われていたASCIIスマイグリングが、今度はスパム業者がメールフィルターを回避する手段として利用している。マイクロソフトは2月上旬に1日あたり約21,000件だった検知数が130万件超、さらに4日以内に250万件へ急増したのを観測した。
なぜ重要か
この手法は人間には見えないがコンピューターには読めるUnicodeタグを使うため、スパムがフィルターをすり抜けてもユーザーに疑念を抱かせない。マイクロソフトは、モデルへの命令を悪用して紛れ込ませるのに使えたのと同じ性質が、今度は検知前のキーワード難読化に利用されていると説明する。国内のメール管理者は、見えない文字を使う新しい手口のスパム対策を迫られる可能性がある。
注目点
ASCIIスマイグリングを使ったスパムの急増は数ヶ月続き、5月中旬に急減したとマイクロソフトは報告している。スパム業者がセキュリティ対策を逃れるためにAI関連技術を積極的に応用していることを示している。
スパム業者によるASCIIスマイグリングの採用は、AI向けに作られた技術が別の悪用目的に転用される流れを示している。マイクロソフトのデータでは検知数が1日約21,000件から130万件、さらに4日で250万件へと急増しており、急速かつ広範な採用がうかがえる。この手法の効果は、人間には見えずコンピューターには読めるUnicodeタグを利用し、スパムがフィルターを通過してもユーザーに疑念を抱かせない点にある。この進化は、AI特化型攻撃と従来のスパム対策の両方を視野に入れる必要性を示しており、同じ仕組みが異なる悪意ある目的に使われ得る。急増は数ヶ月続き5月中旬に減退したが、これはスパム業者が防御側の適応に応じて回避手法を切り替えている可能性を示唆する。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
東急建設は2026年8月31日、NTTコノサーフの音声AIと生成AIを使いKY（危険予知）活動をデジタル化すると発表
ソニーグループと他35社が、米国でAnthropicを提訴した
カリフォルニア州で今週、新しい法律が成立した
OpenAIの新AIモデル「アストラ」は、人間の介入がほぼなくてもタスクを完了できるとファンを喜ばせているが、AI安全専門家はその推論プロセスが見えないことを懸念している
新パイプライン「CHIVE」が、反事実的プロンプト（因果関係を試す代替プロンプト）に基づく何千もの予期しないAI挙動とその説明を生成
シアトル拠点のResect AIは木曜、エンタープライズAI向けに実行時の幻覚を捕捉・削減する説明責任層を構築するため、2500万ドルの初期資金を調達したと発表した
