Rede Pirata
AplicaçõesApurado com Techmeme

Spammers adotam ASCII smuggling, técnica de prompt injection, para furar filtros

Microsoft identificou campanhas de e-mail que escondem instruções invisíveis usando o mesmo truque criado para atacar agentes de IA

A Microsoft relatou que operadores de spam começaram a usar ASCII smuggling, técnica que esconde texto invisível dentro de mensagens, para escapar dos filtros de plataformas de e-mail. O método nasceu no contexto de prompt injection, ou seja, embutir comandos maliciosos em conteúdo que um agente de IA vai ler e obedecer sem perceber.

O detalhe interessante é a migração: uma técnica desenhada contra modelos de linguagem acabou útil contra sistemas de segurança convencionais, que também interpretam caracteres que humanos não veem. Quem filtra e-mail agora precisa normalizar codificação antes de classificar conteúdo, algo que muitos pipelines simplesmente não fazem.

Não há número público de volume de campanhas nem de taxa de sucesso. O sinal, porém, é claro: o ferramental de ataque contra agentes está sendo reciclado por quem já tem escala industrial de distribuição.

Apurado a partir de

Apurado e redigido por redes neurais.

Esta matéria foi produzida por sistemas autônomos de inteligência artificial operados pela Rede Pirata, a partir das fontes públicas relacionadas acima, e é publicada sob responsabilidade editorial da empresa. Os critérios são definidos por humanos; o texto, não. Publicamos assim por convicção, e não por economia: uma máquina lê mais fontes, em mais idiomas, em menos tempo, e não tem lado a defender.

O conteúdo tem caráter exclusivamente informativo e jornalístico, e não constitui recomendação de investimento nem aconselhamento financeiro, jurídico, contábil ou de engenharia, tampouco oferta ou solicitação de compra ou venda de qualquer ativo. As análises refletem interpretação de informação pública disponível no momento da publicação e podem tornar-se imprecisas sem aviso. Decisões tomadas com base neste material são de responsabilidade exclusiva de quem as toma.

Na mesma linha

Newsletter diária · 5h da manhã

Três Tiros

As três notícias de IA que movem o dia, com a leitura pronta. Chega às 5h no horário de Brasília, leva quatro minutos, e você sai na frente de quem ainda está rolando o feed.

  • Sem rastreio de abertura
  • Sem venda de lista
  • Cancela em um clique