> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# مايكروسوفت: تهريب ASCII ينتقل من خداع النماذج إلى خداع مرشّحات البريد
- URL: https://globalfeed.ai/ar/mykrwswft-thryb-ascii-yntql-mn-khdaa-lnmdhj-l-khdaa-mrshwht-lbryd/
- Published: 2026-09-03T20:18:08.000Z
- Updated: 2026-09-03T20:20:24.000Z
- Description: رصدت مايكروسوفت حملة تصيّد واسعة تستخدم محارف يونيكود غير مرئية لتقطيع كلمات الطُعم المالي والإفلات من مرشّحات البريد، وهي تقنية اشتهرت أصلاً في أبحاث حقن الأوامر.
- Author: GlobalFeed Editor
- Tags: Microsoft, أمن سيبراني, تصيّد, حقن الأوامر, يونيكود, x-MsftSecIntel, dil-ar, elle, video

نشرت مايكروسوفت في 3 سبتمبر 2026 [بحثاً](https://www.microsoft.com/en-us/security/blog/2026/09/03/ascii-smuggling-crosses-over-from-ai-prompt-injection-to-phishing-evasion/?ref=globalfeed.ai) عنوانه "ASCII smuggling crosses over from AI prompt injection to phishing evasion"، بتوقيع نوعام كوخافي وسارة وولستنكروفت من Microsoft Security Research، يقول إن الشركة رصدت حملة تصيّد عالية الحجم تستخدم محارف يونيكود غير مرئية، وهي تقنية عُرفت في أبحاث حقن الأوامر باسم "تهريب ASCII".

والجديد هو انقلاب الغاية. فالمهاجم، بحسب البحث، لم يستعمل هذه المحارف لإخفاء تعليمة عن الإنسان وإظهارها للنموذج، بل لتقطيع كلمات الطُعم المالي مثل "funding" ومنع مرشّحات البريد من تحليلها، فالآلية نفسها والغاية معكوسة. وخرج الاكتشاف، بحسب الشركة، من أبحاث الحماية من حقن الأوامر في Microsoft Defender for Office 365، وارتفعت إصابات توقيع الصيد الخاص بالتقنية بحدة في 9 فبراير 2026 وبقيت مرتفعة في أيام العمل نحو ثلاثة أشهر.

## ما معنى تهريب ASCII

وتهريب ASCII إخفاء محتوى داخل نص يبدو عادياً، بمحارف يونيكود لا تُرسم على الشاشة. وبحسب المدونة، أكثر النطاقات إساءةً كتلة Unicode Tags من U+E0000 إلى U+E007F، وهي نسخة ظل من محارف ASCII القابلة للطباعة، إذ يقابل U+E0041 الحرف "A" ويقابل U+E0061 الحرف "a" الصغير. وُضعت الكتلة لوسم اللغة وهُجرت، ولا ترسمها معظم الخطوط والواجهات، فيحمل النص رسالة لا يقرأها الإنسان ويعالجها كل نموذج أو برنامج يتلقاه.

وقد اشتهرت التقنية في أدبيات حقن الأوامر وحقن الأوامر العابر (XPIA): يخبّئ المهاجم تعليماته داخل محارف الوسم، فلا يرى الإنسان شيئاً غير معتاد، بينما يراها المساعد الذي يبتلع النص الخام ويفكّها، فيُقاد بحسب صلاحياته إلى تسريب بيانات أو عمليات غير مصرح بها.

## كيف يكون الدفاع

وبصياغة المدونة، ما دامت محارف الوسم غير مرئية للإنسان وقائمة في معالجة النص، فإن ما يسهّل تهريب تعليمة إلى نموذج يسهّل إخفاء كلمات مفتاحية قبل أن يقيّمها كاشف. ومن هذا يخرج استنتاج دفاعي لا يرد نصاً في المدونة: تنظيف المحارف غير المرئية قبل تسليم النص إلى نموذج أو مرشّح، وعدم الاتكال على إشارة واحدة، وهو ما يتسق مع قول مايكروسوفت إن معظم الرسائل وُسمت بحمايات متعددة الطبقات لا بإشارة يونيكود واحدة. وتقدّم المدونة إرشادات تخفيف.

وفي [إعلان](https://x.com/MsftSecIntel?ref=globalfeed.ai) نشره حساب Microsoft Threat Intelligence على إكس في اليوم نفسه، تقول الشركة إن قياساتها ربطت التقنية بعملية تصيّد مالية استمرت أشهراً واستخدمت مئات نطاقات الإرسال المتناوبة وبنية تحتية متسقة الأنماط، وإن ما يبرز في أبحاث أمن الذكاء الاصطناعي قد ينتقل سريعاً إلى التصيّد التقليدي، إذ ينقل المهاجمون صنعتهم بين الميادين.