Yapay zeka saldırılarının görünmez karakterleri kimlik avına geçti
Microsoft, yapay zeka istem enjeksiyonundan tanınan görünmez Unicode karakterlerinin e-posta süzgeçlerini atlatmak için kullanıldığı büyük ölçekli bir kimlik avı kampanyası bildirdi.
Microsoft güvenlik araştırmacıları, yapay zeka saldırılarından tanınan bir gizleme yönteminin klasik kimlik avına geçtiğini bildirdi. Noam Kochavi ve Sarah Wolstencroft imzalı 3 Eylül tarihli Microsoft güvenlik blogu yazısına göre, görünmez Unicode etiket karakterleri kullanan yüksek hacimli bir kimlik avı kampanyası gözlemlendi. Bulgu, Defender for Office 365'in istem enjeksiyonu koruma araştırmasından çıktı.
Görünmez karakter tam olarak ne
"ASCII kaçakçılığı" adı verilen yöntem, normal görünen metnin içine ekranda çizilmeyen görünmez Unicode karakterleriyle içerik saklamak demek. En çok kötüye kullanılan aralık, U+E0000 ile U+E007F arasındaki Unicode Tags bloğu; yazdırılabilir ASCII'nin gölge bir kopyasını taşıyor, U+E0041 "A" harfini, U+E0061 "a" harfini yansıtıyor. Çoğu yazı tipi ve arayüz bu kod noktalarını çizmiyor; böylece bir metin, insanın okuyamadığı ama metni alan her dil modelinin ya da yazılımın işleyeceği bir mesaj taşıyabiliyor.
Teknik son bir yılda istem enjeksiyonu ve çapraz istem enjeksiyonu (XPIA) yazınında sık geçti: saldırgan görünmez karakterlerin içine talimat saklıyor, insan olağan dışı bir şey görmüyor, ham metni yutan yapay zeka asistanı ise karakterleri çözüp izinlerine bağlı olarak veri sızdırmaya ya da yetkisiz işlemlere yönlendirilebiliyor.
Aynı numara, ters yön
Yeni olan, amacın tersine çevrilmesi. Microsoft'a göre saldırgan bu karakterleri talimatı modele göstermek için değil, finans yemi kelimeleri bölüp e-posta süzgeçlerinin bu kelimeleri ayrıştırmasını engellemek için kullandı. Örneğin "funding" kelimesinin ortasına görünmez TAG SPACE (U+E0020) konmuş; ekranda tek kelime duruyor, süzgeç "fun" ve "ding" diye iki parça görüyor. Microsoft'un anlattığına göre modele talimat kaçırmayı kolaylaştıran özellik, dedektör değerlendirmeden önce anahtar kelimeleri gizlemeyi de kolaylaştırıyor.
Bu tekniği yakalamak için yazılmış av imzasının isabetleri 9 Şubat 2026'da keskin biçimde arttı, 11 Şubat'ta 2,3 milyon iletiyi aştı, yaklaşık üç ay boyunca hafta içi günlerde yüksek kaldı ve 15 Mayıs 2026'dan sonra keskin biçimde düştü. Blog kampanyayı yaklaşık 150 finans temalı gönderen alan adına ve tutarlı altyapı kalıplarına bağlıyor. Microsoft Threat Intelligence de @MsftSecIntel hesabından yaptığı duyuruda, yapay zeka güvenlik araştırmasında öne çıkan tekniklerin hızla geleneksel kimlik avı kampanyalarına yayılabildiğini yazdı.
Defender for Office 365 telemetrisine göre iletilerin yüzde 99'undan fazlası, etiket karakterlerini doğrudan yakalamaya dayanmayan katmanlarla işaretlendi: gönderen ve IP itibarı, URL analizi, makine öğrenmesi sınıflandırması ve kimlik doğrulama denetimleri. Blogda ayrıca av imzasının nasıl yazılacağı, tespit boşluğu ve azaltma rehberi bölümleri yer alıyor.
