ASCII Smuggling: Unsichtbare Unicode-Tags erobern den Spam-Untergrund

Eine Technik, die vor zwei Jahren als Stealth-Werkzeug fuer Prompt-Injection-Angriffe auf KI-Agents bekannt wurde, hat neue Besitzer: Spammer nutzen ASCII Smuggling, um Spam-Filter von E-Mail-Plattformen zu umgehen. Darueber berichtet Dan Goodin bei Ars Technica mit Zahlen von Microsoft.

Wie die Technik funktioniert

ASCII Smuggling nutzt einen Block von 128 Unicode-Tag-Zeichen, der einen Teil des ASCII-Standards fast perfekt abbildet - mit einem entscheidenden Unterschied: Die Zeichen sind fuer Computer lesbar, fuer Menschen aber praktisch unsichtbar. Das Tag-Zeichen U+E0041 steht etwa fuer “A”, U+E0061 fuer “a”. Urspruenglich wurden damit Schadinstruktionen in E-Mails versteckt, die LLMs verarbeiten: Das Modell liest die Anweisungen, der menschliche Leser sieht nichts.

Die neue Nutzung: Filter-Taeuschung

Anfang Februar 2026 registrierte Microsoft einen massiven Anstieg: Die Taeglich-Detectionen der ASCII-Smuggling-Signaturen in Microsoft Defender for Office sprangen von rund 21.000 auf ueber 1.3 Millionen - innerhalb von vier Tagen auf 2.5 Millionen. Die Flut hielt monatelang an und ebbte Mitte Mai stark ab.

Spammer betten Unicode-Tags ein, um Filter zu tauschen, die nach Text suchen: Dollarbetrage, das Wort “credit” oder “term” verschwinden in unsichtbaren Tags, bevor der Detector sie auswerten kann. Microsoft bringt es auf den Punkt: “Die Absicht ist invertiert, aber der Mechanismus ist aehnlich” - und die Verdachtslosigkeit des Nutzers bleibt gewaehrleistet.

Link: Original-Artikel