Hackers are using 'invisible' Unicode characters to sneak phishing lures into emails

📋总体概括

微软警告，攻击者正把原本用于AI提示注入攻击的「不可见Unicode字符」技术搬到钓鱼邮件中。通过在邮件正文里插入人眼看不到、却真实存在的Unicode字符，攻击者可隐藏恶意链接或诱导文字，绕过传统基于关键词和正则匹配的邮件安全检测，令钓鱼诱饵更难被反垃圾系统识别。该手法源自针对大语言模型的提示注入攻击，如今被复用到传统邮件攻击场景，标志着AI攻击技术向常规网络犯罪扩散，企业和邮件服务商需升级检测手段加以应对。