Spammer Dùng Kỹ Thuật Giấu Ký Tự Để Qua Mặt Bộ Lọc

Các lệnh xấu được nhúng trong thư điện tử hoặc nội dung không tin cậy khác, rồi đưa qua LLM để xử lý, không được viết bằng chữ thường. Thay vào đó, chúng được hiển thị bằng một dải thẻ đặc biệt.

Ví dụ, điểm U+E0041 tương ứng với chữ A, còn U+E0061 tương ứng với chữ a. Một khối 128 thẻ mô phỏng gần như hoàn hảo một phần của bộ mã chuẩn Mỹ để trao đổi thông tin, với một khác biệt lớn: máy tính đọc được, còn con người thì gần như không thấy.

Nhờ cách viết này, model AI vẫn nhận ra các lệnh, nhưng người đọc thư điện tử không thấy chúng. Cách này đã được chú ý cách đây 2 năm như một cách làm cho loại tấn công chèn lệnh trở nên khó phát hiện hơn.