เกิดอะไรขึ้น
เทคนิคที่เรียกว่า ASCII smuggling ซึ่งก่อนหน้านี้เป็นที่นิยมสำหรับการโจมตีระบบ AI กำลังถูกนักส่งสแปมนำมาใช้งาน
วิธีการนี้อาศัยช่วงอักขระยูนิโค้ดกลุ่มหนึ่งที่มองไม่เห็นด้วยตาเปล่า ทำให้คนทั่วไปตรวจจับเนื้อหาที่เป็นอันตรายได้ยากขึ้น
ตามรายงานของ Ars Technica แนวทางที่เคยถูกมองข้ามนี้กำลังถูกนำมาใช้อย่างแพร่หลายมากขึ้นในแคมเปญสแปมต่างๆ
ทำไมเรื่องนี้ถึงสำคัญ
การเปลี่ยนจากการโจมตี AI มาเป็นการส่งสแปม บ่งชี้ว่าเทคนิคนี้กำลังกลายเป็นเครื่องมืออเนกประสงค์สำหรับการหลบเลี่ยงการตรวจจับ
เนื่องจากอักขระเหล่านี้มองไม่เห็นด้วยตาคน ทั้งตัวกรองสแปมและผู้ใช้งานทั่วไปอาจประสบปัญหาในการระบุข้อความที่เป็นอันตราย ซึ่งอาจเพิ่มอัตราความสำเร็จของแคมเปญเหล่านี้
การข้ามสายจากการโจมตี AI มาสู่การใช้งานทั่วไปนี้ชี้ให้เห็นว่าเทคนิคปรปักษ์ที่พัฒนาขึ้นเพื่อโจมตี AI สามารถถูกนำมาปรับใช้กับการละเมิดอีเมลแบบดั้งเดิมได้ ซึ่งเป็นเรื่องที่ทีมความปลอดภัยต้องกังวล
ข้อเท็จจริงสำคัญ
ASCII smuggling เคยเป็นที่นิยมสำหรับการโจมตี AI
ขณะนี้นักส่งสแปมได้นำเทคนิคนี้มาใช้งานแล้ว
วิธีการนี้เกี่ยวข้องกับกลุ่มอักขระยูนิโค้ดที่มองไม่เห็น
Ars Technica รายงานว่าเทคนิคนี้กำลังถูกใช้งานอย่างแพร่หลายมากขึ้น
สิ่งที่ต้องจับตาดูต่อไป
นักวิจัยด้านความปลอดภัยอาจจำเป็นต้องพัฒนาวิธีการตรวจจับใหม่ที่คำนึงถึงอักขระยูนิโค้ดที่มองไม่เห็นในสแปม
การนำไปใช้โดยนักส่งสแปมอาจเร่งตัวขึ้น นำไปสู่การใช้งานที่แพร่หลายมากขึ้นในภัยคุกคามทางฟิชชิงหรือภัยคุกคามทางอีเมลอื่นๆ
แพลตฟอร์มต่างๆ อาจตอบสนองด้วยการลบหรือตั้งค่าสถานะอักขระยูนิโค้ดที่มองไม่เห็นในเนื้อหาที่ผู้ใช้สร้างขึ้น