2022 yılında prompt injection saldırılarını gizlemek için geliştirilen teknik, şimdi e-posta spam’lerinde yaygın olarak kullanılmaktadır.
ASCII Smuggling Nedir?
Bu yöntem, görsel olarak görünmez Unicode karakterleri kullanarak, LLM’lerin algılayabileceği ama insan okuyucuların fark edemediği komutlar oluşturur. U+E0041 gibi özel etiketler, standart ASCII harflerini taklit eder fakat yalnızca makine tarafından okunur.
Microsoft’un Tespit Verileri
Erken 2024’te Microsoft, Defender for Office’in günlük ASCII smuggling tespitini 21.000’den 1.3 milyonun üzerine çıkardığını rapor etti. Sadece dört gün içinde tespitler 2.5 milyona ulaştı ve Mayıs ortasında düşüş göstermeye başladı.
Spam Operatörlerinin Hedefi
Spam yazarları, “dollar”, “credit” ve “term” gibi anahtar kelimeleri gizleyerek filtreleri geçmeye çalışır. Görünmez karakterler, filtrelerin metni taramasını zorlaştırır ve e-postaların kullanıcıların gözü önünde gizli kalmasını sağlar.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.