الملخص:
إن التكنولوجيا الخفية التي اشتهرت في الأصل بكسر حماية الذكاء الاصطناعي والهجمات السريعة بإدخال الكلمات - "ASCII Smuggling" - قد تم الآن إساءة استخدامها على نطاق واسع في أنشطة البريد العشوائي والتصيد الاحتيالي. كشف فريق أبحاث الأمان في Microsoft أن المهاجمين السيبرانيين يستخدمون هذه الطريقة لتجاوز بوابات البريد الإلكتروني الرئيسية وأنظمة مكافحة البريد العشوائي وتسليم رسائل احتيالية إلى ملايين صناديق البريد.
المبدأ الأساسي لـ "تهريب ASCII" هو استخدام أحرف Unicode خاصة تكون غير مرئية أو لا يتم عرضها بالعين البشرية في معايير ترميز النص الحديثة لتضمين المعلومات المخفية في نص يبدو عاديًا. الطريقة الأكثر إساءة استخدامًا هي Unicode "Tags block" (نطاق الترميز هو U+E0000 إلى U+E007F). تم تصميم هذه الكتلة في الأصل لترميز اللغة وتم التخلي عنها الآن إلى حد كبير. يحتوي على "صور الظل" لأحرف ASCII القياسية القابلة للطباعة (على سبيل المثال، U+E0041 يتوافق مع الحرف الكبير A). عند عرضها بالعين البشرية أو معظم الواجهات التقليدية، تكون هذه الأحرف غير مرئية تمامًا ولا تعرض أي محتوى مرئي؛ ومع ذلك، لا يزال بإمكان برنامج التحليل الأساسي ونموذج اللغة الكبير للذكاء الاصطناعي التعرف على هذه النصوص المخفية ومعالجتها عند قراءة تدفق الأحرف الأصلي. في السابق، كان المتسللون يستخدمون هذه الآلية في كثير من الأحيان "لتهريب" التعليمات الضارة سرًا إلى عملية معالجة الذكاء الاصطناعي، مما يدفع مساعد الذكاء الاصطناعي إلى تسريب بيانات خاصة أو إجراء عمليات غير مصرح بها دون علم المستخدم.
ومع ذلك، عندما كان فريق أبحاث Microsoft يطور مكتبة توقيعات سريعة للحماية من إدخال الكلمات لنظام Defender لنظام Office 365، اكتشف عن طريق الخطأ التطبيق المقنع لسلاح هجوم الذكاء الاصطناعي هذا في عمليات الاحتيال التقليدية عبر الإنترنت. تُظهر بيانات القياس عن بُعد أنه بدءًا من 9 فبراير 2026، أظهر عدد عمليات التقاط ميزة علامة Unicode هذه نموًا هائلاً. وقد ارتفع عدد الاكتشافات في يوم واحد على الفور من الآلاف إلى عشرات الآلاف في الماضي إلى أكثر من 1.3 مليون، ووصل إلى ذروته بأكثر من 2.37 مليون في يوم واحد في أواخر فبراير. واستمر هذا الاتجاه للهجوم عالي التردد لمدة ثلاثة أشهر كاملة خلال أيام العمل، مما يدل على خصائص التوزيع الآلي المنتظم والواسع النطاق.
يظهر التحقيق أن المهاجم لم يحاول حقن تعليمات الهجوم في الذكاء الاصطناعي هذه المرة، ولكنه استخدمها كطريقة نهائية للتعتيم "لتمليح النص". في الدفاع التقليدي عن التصيد الاحتيالي، تعتمد عوامل تصفية مكافحة البريد العشوائي بشكل كبير على الكلمات الحساسة وتوقيعات القواعد لاعتراض رسائل البريد الإلكتروني الاحتيالية. في الماضي، غالبًا ما كانت رسائل البريد الإلكتروني العشوائية تستخدم مسافات ذات عرض صفري (U+200B) أو مسافات غير منقسمة (U+00A0) لتفكيك الكلمات الحساسة، ولكن تم الدفاع عن هذه الأحرف بشكل أساسي عالميًا بواسطة بوابات الأمان الحديثة. في هذه العملية، تحولت عصابة الاحتيال إلى استخدام أحرف علامة Unicode غير الشائعة (مثل مساحة العلامة غير المرئية U+E0020) وأدخلتها بهدوء في كلمات رئيسية للاحتيال المالي مثل "قرض" و"تمويل" و"ائتمان". وبما أن وجود هذه الأحرف لا يمكن اكتشافه بالعين المجردة، فإن المستلمين العاديين يرون كتابة سلسة وطبيعية؛ ومع ذلك، فإن محركات الأمان التقليدية القائمة على مطابقة السلسلة ستكون غير فعالة تمامًا لأنه يتم قطع الكلمات بالقوة في الطبقة السفلية.
والأمر الأكثر إزعاجًا هو أن طريقة التشويش هذه يمكن أن تتداخل أيضًا مع الجيل الجديد من أنظمة الكشف عن أمان البريد الإلكتروني الذكية المستندة إلى نماذج اللغات الكبيرة (LLM). عندما يقوم نموذج أمان الذكاء الاصطناعي بعملية الترميز على رسائل البريد الإلكتروني، فإن أحرف Unicode الخاصة المُدرجة سوف تعطل الفهم الدلالي لأداة الرمز بشكل مباشر، مما يجعل من المستحيل على النموذج الربط بدقة وتحديد الميزات الضارة السياقية، وبالتالي تشكيل نقطة دفاع عمياء.
في موجة الهجمات التي تم الكشف عنها هذه المرة، ركز المهاجمون على الطعوم المالية مثل قروض تمويل الأعمال الصغيرة، وسجلوا عددًا كبيرًا من أسماء نطاقات البريد الإلكتروني التي يمكن التخلص منها والتي تحتوي على شروط مالية محددة، وأساءوا بذكاء البنية التحتية ووظيفة إعادة كتابة الارتباط السريع لمنصة التسويق عبر البريد الإلكتروني الشرعية ActiveCampaign لإخفاء أسماء نطاقات الانتقال الخبيثة الحقيقية وتجنب الحظر المباشر على مستوى IP.
أشار خبراء الأمن إلى أن تكتيك الاختراق السري هذا الذي كان يستهدف في الأصل نماذج كبيرة ومتطورة من الذكاء الاصطناعي قد استوعبته الصناعات السوداء بالكامل وتحول إلى سلاح صناعي ضد دفاعات الشركات اليومية. وهذا يسلط الضوء أيضًا على أنه نظرًا لأن الذكاء الاصطناعي يتشابك بشكل عميق مع معايير الشخصية الحديثة، فإن الحدود بين الهجوم السيبراني والأبعاد الدفاعية أصبحت غير واضحة بشكل متزايد. استجابةً لمثل هذه التهديدات الناشئة، توصي وكالات الأمن مسؤولي نظام البريد الإلكتروني وموردي الأمان بإضافة خطوات خاصة للمعالجة المسبقة قبل إجراء مطابقة النص والتحليل الدلالي النموذجي لتنظيف وتطبيع كتل علامات Unicode وأحرف التحكم غير المرئية، بحيث تكون الميزات الضارة المخفية في الفراغ غير مرئية.
التعليقات