2026年9月5日 02:18
ASCII密輸、AI攻撃からスパムへ転用
Once popular for attacking AI, ASCII smuggling is embraced by spammers
3行まとめ
- •ASCII密輸がスパムに悪用拡大
- •元はAI攻撃の手口として台頭
- •見えない文字でフィルタ回避
詳細
背景
ASCII密輸（ASCII smuggling）は、Unicodeのタグ文字など人間の目には見えない特殊文字を使い、表示上の文字列とは別の意味を持つテキストをこっそり埋め込む手法である。もともとはChatGPTやClaudeなどの大規模言語モデル（LLM）に対するプロンプトインジェクション攻撃の手口として研究者やセキュリティコミュニティの間で注目され、AIチャットボットに不可視の隠し命令を読み込ませて意図しない応答を引き出す実証実験が相次いで報告されてきた。
内容
この技術が近年、スパム業者やフィッシング詐欺の実行者にも取り入れられ始めている。メール本文やウェブページに不可視のUnicode文字を混入させることで、スパムフィルターや自動検知システムの判定ロジックをすり抜けつつ、人間の受信者には通常の見た目のテキストとして表示させる手口が確認された。従来の文字列パターンに基づく検知では見抜けないため、既存の対策ツールを回避するケースが増えている。
今後の影響
AI領域で発見・研究されてきた攻撃手法が、汎用の迷惑メール対策の抜け道として転用された形であり、メールセキュリティベンダーやプラットフォーム事業者には検知ロジックの見直しが求められる。AIの安全性研究とスパム・フィッシング対策はこれまで別分野として扱われてきたが、今後は攻撃手口の相互転用が進む可能性がある。
なぜ重要か
AI攻撃向けの手口がスパムに転用され、既存の迷惑メール対策の検知ロジックが通用しなくなる恐れがある。
元記事を読む — Ars Technica AI