وسوم يونيكود خفية: مرسلو الرسائل المزعجة يتبنون تقنية ASCII smuggling
مايكروسوفت تقول إن تقنية كانت تُستخدم لإخفاء أوامر خبيثة عن أنظمة الذكاء الاصطناعي صارت وسيلة لتجاوز مرشحات البريد، بارتفاع الاكتشافات من 21 ألفاً إلى 2.5 مليون يومياً.</p>
تقنية صُممت لإخفاء الأوامر الخبيثة عن أعين البشر مع تمريرها إلى وكلاء الذكاء الاصطناعي (AI agents) انتقلت إلى مرسلي الرسائل المزعجة. وقالت مايكروسوفت في منشور نشرته يوم الخميس إن تقنية ASCII smuggling تُستخدم الآن للإفلات من المرشحات التي تعتمد عليها منصات البريد الإلكتروني لرصد الرسائل غير المرغوبة في الحملات الجماعية.
ظهرت التقنية قبل عامين كوسيلة لجعل هجمات حقن الأوامر (prompt injection) أكثر تخفياً. فبدل النص العادي، تُكتب التعليمات بنطاق خاص من وسوم يونيكود. النقطة U+E0041 تقابل حرف "A" و U+E0061 تقابل "a". وتحاكي الكتلة المكونة من 128 وسماً جزءاً من ASCII بدقة تكاد تكون تامة، مع فرق جوهري واحد: الحروف مقروءة للحاسوب لكنها بحكم التصميم غير مرئية للبشر تقريباً. فيلتقط النموذج اللغوي التعليمة، بينما لا يرى قارئ الرسالة شيئاً.
من 21 ألفاً إلى 2.5 مليون يومياً
سجلت مايكروسوفت ارتفاعاً كبيراً في الرسائل المزعجة التي تستخدم الأسلوب مطلع هذا العام. فمنذ يوم واحد في أوائل فبراير/شباط، ارتفع عدد بصمات ASCII smuggling التي اكتشفها Microsoft Defender for Office من نحو 21 ألفاً يومياً إلى أكثر من 1.3 مليون، ثم بلغ 2.5 مليون بعد أربعة أيام. استمر التدفق أشهراً قبل أن يتراجع بحدة في منتصف مايو/أيار.
وأوضحت مايكروسوفت أن كون حروف الوسوم غير مرئية للبشر مع وجودها على مستوى معالجة النص يجعلها صالحة لتمرير التعليمات إلى النموذج ولتشويش الكلمات المفتاحية قبل أن يقيّمها الكاشف: "النية معكوسة لكن الآلية متشابهة، ولا تُثار شكوك المستخدم".
إرباك محلل الرموز
يستهدف المرسلون المرشحات التي تبحث عن مبالغ مالية وكلمات مثل "credit" و"term" الشائعة في البريد الجماعي. فإدخال نص خفي وسط كلمة "funding" قد يدفع المرشح إلى قراءة "fun" و"ding"، في حين يرى المستلم الكلمة كاملة.
تمويه الكلمات المحفِّزة ليس جديداً؛ فالمسافات صفرية العرض وغير الفاصلة استُخدمت لعقود للغرض ذاته، إذ تُبطل المطابقة الحرفية وتغيّر تسلسل البايتات الذي تتبعه مرشحات regex. بعض المرشحات لم تكن قد بُرمجت لرصد هذه الوسوم، لكن الهدف الأكبر هو نماذج تعلم الآلة (ML) ومعالجة اللغة الطبيعية (NLP) التي تتولى بازدياد تصنيف الرسائل المزعجة والتصيّد. وما لم يصوّر نظام الترشيح الرسالة ويشغّل استخراجاً بصرياً (OCR) فقد يفوته الهجوم. فالمصنّفات تقسم النص إلى رموز أو أجزاء كلمات، وإدخال U+E0020 غير المرئي قد يفكك الوحدة المعروفة أو يُنتج رموزاً نادرة، أو تُحذف الشخصية إن سبقت عملية التطبيع فتعود الكلمة كما هي.
يقدم منشور مايكروسوفت أيضاً إرشادات للمطورين لبرمجة المرشحات بما يراعي هذه التقنية. التفاصيل في تقرير Ars Technica.
