Unicode 技巧進入垃圾郵件攻擊

有什麼變化

攻擊者正在垃圾郵件中插入不可見的 Unicode 字元。

為什麼重要

當人類看到的文字與模型解析的文字不同時，負責分類、摘要或處理傳入訊息的 AI 系統可能面臨風險。垃圾郵件過濾器與基於 LLM 的代理應將 Unicode 正規化及不可見字元偵測納入安全控制。

下一步行動

在所有供 LLM 或垃圾郵件分類器使用的文字輸入管線中，加入 Unicode 正規化、控制字元移除及不可見字元警示。