LONDON (IT BOLTWISE) – Unsichtbare Unicode-Tags, die ursprünglich für KI-Prompt-Angriffe bekannt wurden, setzen Spammer nun massenhaft in E-Mails ein. Microsoft meldet dafür einen drastischen Anstieg erkannter Signaturen in seinem Office-Schutz. Die Methode zielt darauf ab, Keyword- und Musterfilter zu verwirren, ohne dass der Empfänger den Trick sieht. Für Entwickler bedeutet das: Nur Textsuche per Regex reicht als Schutz nicht mehr.
Was wie ein Randphänomen in der KI-Sicherheit begann, landet nun im Spam-Postfach: ASCII Smuggling nutzt einen Block aus 128 speziellen Unicode-Tags, um bösartige Inhalte und vor allem Triggerwörter auf der Textebene zu verschleiern. Der Kniff: Die Zeichen sind für Menschen praktisch unsichtbar, aber für Computerverarbeitung normal lesbar. In der Sicherheitsdiskussion war die Technik vor zwei Jahren vor allem im Kontext von Prompt Injections relevant, also bei Angriffen, bei denen untrusted Inhalte so in die Verarbeitungssysteme gelangen, dass ein Large Language Model (LLM) damit unerwünschte Anweisungen ausführt.
Technisch betrachtet ahmt der Tag-Block einen Bereich des American Standard Code for Information Interchange nach. Für die konkrete Umsetzung sind dabei einzelne Zuordnungen entscheidend: Der Tag point U+E0041 spiegelt beispielsweise das Zeichen „A“, während U+E0061 „a“ abbildet. Das Ergebnis ist eine Art „Computer lesbares, aber menschlich nicht sichtbares“ Mapping. Für einen Empfänger bleibt der E-Mail-Inhalt visuell unverändert, während ein KI-System oder ein Tokenizer die Zeichen trotzdem als Bestandteil der Zeichenkette interpretieren kann. In Angriffsszenarien wird damit nicht unbedingt die Erkennung der Zeichen an sich sabotiert, sondern die semantische und formale Interpretation entlang der Verarbeitungspipeline.
Genau an dieser Stelle wird klar, warum der Ansatz auch für klassische Spam-Filter attraktiv ist. Microsoft beschreibt, dass Spammer die unsichtbaren Unicode-Elemente gezielt einsetzen, um Keyword- und Musterdetektoren in E-Mail-Plattformen auszutricksen. Solche Filter suchen häufig nach wörtlichen Bestandteilen, darunter auch Formulierungen, die in Massenkampagnen regelmäßig vorkommen, etwa „credit“ oder „term“, sowie nach typischen Betragsmustern wie Dollarangaben. Durch das Einstreuen des unsichtbaren Codes in der Mitte eines Wortes, wie etwa „funding“, kann ein Filter intern andere Wortsegmente wahrnehmen, beispielsweise „fun“ und „ding“ statt des erwarteten Gesamtterms. Der Empfänger sieht hingegen weiterhin „funding“, weil die Darstellung die Tags ausblendet oder nicht anzeigt.
Der Sicherheitswarnhinweis erhält jedoch vor allem durch die beobachtete Dynamik Gewicht. Microsoft begann demnach Anfang Februar mit der Detektion deutlich mehrerer ASCII-Smuggling-Signaturen: Die Zahl stieg innerhalb eines Tages grob von 21.000 pro Tag auf über 1,3 Millionen. Innerhalb von vier Tagen folgten sogar 2,5 Millionen Signaturtreffer, bevor die Flut über mehrere Monate anhielt und sich danach Mitte Mai wieder deutlich abschwächte. Solche Muster deuten auf eine aktiv betriebene Kampagne mit nachgezogener Anpassung der Spammer hin, also weniger auf vereinzelte Tests. Für Betreiber von Schutzsystemen ist das ein Signal, dass auch vermeintlich seltene Umgehungstechniken schnell in industriellem Maßstab auftauchen können.
Wichtig ist dabei: ASCII Smuggling wirkt nicht nur gegen einfache String-Matches, sondern vor allem gegen die Tokenisierung und Normalisierung, die moderne ML- und NLP-basierte Klassifikatoren verwenden. Microsoft beschreibt, dass viele moderne Filter nicht ausschließlich „wortgenau wie ein Mensch“ arbeiten. Aus Effizienzgründen teilen Systeme Text zunächst in Tokens oder Sub-Token auf; ein gängiger Lure-Term wie „funding“ kann dann als bekannter Token oder als bekannte Folge von Sub-Tokens erscheinen. Wird jedoch ein unsichtbares Unicode-Element wie U+E0020 in die Mitte eingefügt, verändert sich die Token-Kette: Der Tokenizer kann daraus unerwartete Teile wie „fun“, ein seltenes Tag-Zeichen und „ding“ machen, oder er erzeugt seltene/ungewöhnliche Sub-Tokens. Läuft vor dem Tokenizing zusätzlich eine Normalisierung, ist auch ein anderer Effekt möglich: Die Normalisierung kann das Tag-Zeichen entfernen und anschließend „funding“ wiederherstellen, wodurch das Verhalten je nach Pipeline variiert.
Einordnung: Das Verstecken über „Sonderzeichen“ ist als Taktik nicht neu. Spammer verwenden seit Jahrzehnten Techniken wie Zero-Width-Spaces und Non-Breaking-Spaces, um wörtliche Suchmuster zu unterlaufen und den Byte- bzw. Kodier-Output so zu verändern, dass Reguläre-Ausdrücke (Regex) nicht mehr sauber matchen. Der Unterschied beim aktuellen Ansatz ist, dass die Unicode-Tags nicht nur die Suchtreffer stören, sondern auch gezielt mit den Eigenschaften moderner KI-Textverarbeitung zusammenspielen. Besonders relevant wird das, wenn Filter nicht als reine Textparser arbeiten, sondern Informationen aus dem „Gesamtkontext“ ableiten sollen. Microsoft weist deshalb auch darauf hin, dass die eigentliche Angriffsprämie nicht in der Vermeidung wörtlicher Matches liegt, sondern darin, ML- und NLP-Modelle in ihrer Modellannahme zu verwirren.
Für die Praxis folgt daraus eine klare Konsequenz für Entwickler von Content-Filtern und Sicherheitsarchitekturen: Schutz darf nicht bei Regex und einfachen Keyword-Listen stehen bleiben. Microsofts Hinweise zielen explizit darauf, Filter so zu programmieren, dass sie ASCII Smuggling besser berücksichtigen. Dazu zählt vor allem, dass Systeme die Auswirkungen unsichtbarer Unicode-Codes auf Tokenisierung, Sub-Token-Zusammensetzung und Normalisierung prüfen. Für Organisationen, die E-Mail-Sicherheit und KI-gestützte Klassifikation kombinieren, bedeutet das außerdem, dass sie die interne Verarbeitungspipeline kennen müssen: Welche Normalisierungen laufen wann, welche Tokenizer werden verwendet, und wie werden unsichtbare Zeichen behandelt. Nur wer diese Kette systematisch testet, kann die Umgehungstaktik zuverlässig dämpfen, ohne dabei legitime Inhalte unnötig zu blockieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ASCII-Smuggling: Unsichtbare Unicode-Tags machen Spam und Prompt-Angriffe schwerer erkennbar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ASCII-Smuggling: Unsichtbare Unicode-Tags machen Spam und Prompt-Angriffe schwerer erkennbar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ASCII-Smuggling: Unsichtbare Unicode-Tags machen Spam und Prompt-Angriffe schwerer erkennbar« bei Google Deutschland suchen, bei Bing oder Google News!