ASCIIスマイグリングがスパムに悪用

何が起きたか

AI攻撃で悪意あるプロンプトを隠すために使われていたASCIIスマイグリングが、今度はスパム業者がメールフィルターを回避する手段として利用している。マイクロソフトは2月上旬に1日あたり約21,000件だった検知数が130万件超、さらに4日以内に250万件へ急増したのを観測した。

なぜ重要か

この手法は人間には見えないがコンピューターには読めるUnicodeタグを使うため、スパムがフィルターをすり抜けてもユーザーに疑念を抱かせない。マイクロソフトは、モデルへの命令を悪用して紛れ込ませるのに使えたのと同じ性質が、今度は検知前のキーワード難読化に利用されていると説明する。国内のメール管理者は、見えない文字を使う新しい手口のスパム対策を迫られる可能性がある。

注目点

今回の急増が一時的なものか、スパム対策の恒常的な課題となるかは、今後の検知数の推移が焦点となる。5月中旬の減少が、マイクロソフトの対策強化によるものか、スパム業者の戦術変更によるものかは未確定とみられる。