Yapay zeka modellerine saldırmanın bir yolu olarak ün kazanan bir teknik, çok daha büyük bir hedefe sıçradı: spam klasörünüze. Microsoft'un güvenlik ekibi, e-posta dolandırıcılarının "ASCII kaçakçılığı" (insanların göremediği ancak makinelerin okuyabildiği görünmez Unicode karakterler) kullanarak milyonlarca kimlik avı e-postasını kurumsal spam filtrelerinden geçirmek için aylar harcadığını bildirdi; bu, yapay zeka dönemi saldırı yönteminin geleneksel siber suçlara geçişinin şimdiye kadarki en açık örneklerinden birinde.
The Register'ın haberine göre Microsoft tehdit araştırmacıları Noam Kochavi ve Sarah Wolstencroft, kampanyayı perşembe günkü bir blog yazısında anlattılar. Operasyon, Şubat ayının sonlarında hafta içi tek bir günde 2,37 milyonun üzerinde mesajla zirveye ulaştı, ardından yaklaşık üç ay boyunca hafta içi yüksek seviyelerde kaldı ve ardından Haziran ortasına kadar kademeli olarak azaldı. Bu hikayeyle ilgili daha fazla bağlam için devam eden AI haberlerimize bakın.
ASCII Kaçakçılığı Nasıl Çalışır?
ASCII kaçakçılığı, geçerli ancak oluşturulamayan Unicode karakterlerinden yararlanır; en önemlisi, orijinal olarak dil etiketleri için tasarlanmış bir blok olan Unicode etiket karakterleri. Bir belgeye, web sayfasına veya e-postaya eklendiklerinde hiçbir şey olarak görünmüyorlar. Bu görünmezlik, saldırganın yapay zeka asistanına yönelik talimatları bir web sayfası veya belgeye gömülü görünmez karakterlerin içine gizlediği dolaylı anlık enjeksiyon saldırılarının temelini oluşturan tekniği yaptı. Sayfayı inceleyen bir insan olağandışı bir şey görmüyor ancak ham metni alan bir yapay zeka sistemi, gizli komutları okuyabilir ve bunlara uyabilir.
Güvenlik araştırmacıları bu tekniği büyük yapay zeka sohbet robotlarına ve e-posta asistanlarına karşı gösterdiler, bu yüzden çoğunlukla bir yapay zeka güvenlik sorunu olarak tartışılıyor. Microsoft ekibinin bulduğu şey farklıydı: Gizli karakterler hiçbir şekilde bir yapay zekaya yönelik değildi.
The Register'a göre Kochavi ve Wolstencroft şunları yazdı: "İşaretlenen mesajların bir örneğine baktığımızda, yapay zekâ asistanına gönderilen herhangi bir kaçak talimatın olmaması şaşırtıcıydı." "Bunun yerine, görünmez etiket karakterleri, ortak finansal anahtar kelimelerin içine yerleştirildi ve bunları parçalara ayırarak gerçek bir imza veya anahtar kelime eşleşmesinin başarısız olmasını sağladı."
Aylarca Süren Finansman Cazibesi Kampanyası
Microsoft, imzayı ilk olarak Şubat 2026'nın başlarında tespit etti ve 8 Şubat'ta yaklaşık 21.000 şüpheli iletiyi işaretledi. Ertesi gün hacim 1,3 milyonu aştı. 26 Şubat'ta zirveye ulaşan kampanya, tek bir günde 2,37 milyondan fazla mesaj gönderdi ve e-postaların çoğu yaklaşık 150 finans temalı gönderen alan adından geliyordu.
Operasyon neredeyse endüstriyel bir disiplinle yürütülüyordu. Hafta içi hacimler arttı (günde 1 ila 2,37 milyon mesaj arasında) ve hafta sonları sessiz kaldı. Yoğun ilk aşamadan sonra, günlük hafta içi hacimler Mart ayı sonlarında yaklaşık yüzde 80 oranında azaldı, 15 Mayıs'tan sonra keskin bir düşüş yaşadı ve en azından Haziran ortasına kadar ara sıra daha küçük artışlarla daha düşük seviyelerde devam etti.
Yemler finansaldı ve şaşırtma basit ama etkiliydi. Saldırganlar, düz metin olarak "finansman" gibi tetikleyici bir kelime yazmak yerine, harflerin arasına görünmez etiket boşlukları yerleştirdi; araştırmacılar, kelimelerin ortasına eklenen U+E0020 Unicode etiket alanından bahsediyor. Bir insan okuyucuya bu kelime son derece normal görünür. Bir anahtar kelime filtresi, normal ifade motoru veya imza eşleştirici için bu, hiçbir engellenenler listesinin tanıyamayacağı bir dizedir.
Filtreler Neden Başarısız Oldu ve Savunmacılar Ne Yapmalı?
Kampanya işe yaradı çünkü e-posta güvenliği büyük ölçüde hâlâ gerçek metin eşleşmesine bağlı. Microsoft'un temel önerisi, anahtar kelime, imza veya normal ifade mantığıyla değerlendirilen herhangi bir içeriğin öncelikle görünmez ve oluşturulmayan Unicode kod noktalarının çıkarılması veya katlanması gerektiğidir; böylece bunları bir kelimeye eklemek artık eşleşmeyi bozmaz. Normalleştirme ve tokenizasyon işlem hatlarının etiket karakterlerini tutarlı bir şekilde işlediğini doğrulamak, araştırmacıların görüşüne göre en önemli tek kontroldür.
Aynı düzeltme, yapay zeka güvenliği için de bir avantaj sağlıyor: Yapay zeka asistanlarına karşı ASCII kaçakçılığı, aynı görünmez karakterlerin ön işlemeden sağ çıkmasına bağlı olduğundan, içerik bir filtreye ulaşmadan önce bunların çıkarılması, alınan e-postanın içine gizli istem enjeksiyonu riskini de azaltır.
Microsoft ayrıca savunucuları ham anahtar kelimeler yerine davranışsal göstergelere dikkat etmeye çağırıyor. Araştırmacılar, "Gözlemlenen aktivitenin kendine özgü bir şekli vardı: yoğun hafta içi/hafta sonu izinli bir programla, finans temalı tek kullanımlık alanlardan gelen toplu hacim" diye yazdı. "Finans temalı gönderenlere odaklanan, haftalık olarak açılıp kapanan etiket bloklu karakterlerin ani yükselişi, kampanyanın güvenilirliğinin yüksek olduğunu gösteren bir gösterge."
Yapay Zeka Çağı Güvenliği İçin Bir Uyarı Atışı
Microsoft araştırmacılarına göre bu bölüm daha geniş bir dinamiği gösteriyor: Yapay zeka sistemlerine karşı öncülük edilen teknikler yapay zeka ile sınırlı kalmıyor. "Yapay zeka dönemi saldırı yöntemleri daha iyi anlaşıldıkça, tehdit aktörleri bunları kimlik avı ve spam gibi daha geleneksel tehditlerde kullanılmak üzere uyarlayabilir" diye yazdılar ve vakanın, yapay zeka güvenlik araştırmalarından elde edilen yöntemlerin "yerleşik saldırı ekosistemlerine nasıl hızlı bir şekilde geçebileceğini" gösterdiğini belirttiler.
Ars Technica ve araştırmayı yayınlayan diğer yayın organları ironiye dikkat çekti: Yapay zeka modellerini manipüle etmek için geliştirilen bir hilenin artık en çok kurumsal gelen kutularını koruyan sıradan filtrelere saldırmasıyla tanınıyor. Güvenlik ekipleri için mesaj, yapay zeka dönemi tehditleri ile klasik tehditlerin birleştiği ve bir sonraki kampanyaya karşı savunmanın, yalnızca sohbet robotlarının içinde değil, metnin işlendiği her yerde görünmez karakterlerin temizlenmesi anlamına geldiği yönünde.
---
Yapay Zekanın Önünde OlunEn son yapay zeka haberlerini, analizlerini ve buluşlarını tek bir yerden alın.
Daha fazla AI haberini okuyun →
