El «contrabando» ASCII, empleado por atacantes de IA, es adoptado por spammers

La técnica conocida como "contrabando" ASCII, que aprovecha bloques Unicode imperceptibles para el ojo humano, está experimentando una expansión en su uso. Originalmente reconocida por su utilidad en la ejecución de ataques contra sistemas de inteligencia artificial, esta metodología ha sido ahora adoptada por los remitentes de correo no deseado.

Este fenómeno ha sido reportado por Ars Technica, destacando cómo un bloque de Unicode que pasó desapercibido está ganando una aplicación más amplia.

El "contrabando" ASCII implica la inserción de caracteres Unicode que no tienen representación visual o que se interpretan de forma particular por los sistemas, pero que permanecen ocultos a la percepción humana directa. Su empleo por parte de los spammers sugiere una adaptación de métodos previamente asociados con vectores de ataque más complejos contra la IA, hacia operaciones de difusión masiva.

El incremento en la utilización de esta práctica subraya la búsqueda continua de mecanismos que permitan evadir filtros y sistemas de detección automatizados, tanto en el contexto de la seguridad de la IA como en la distribución de contenido no deseado. La invisibilidad de estos bloques Unicode representa un factor clave en su eficacia para eludir los mecanismos de detección basados en el contenido visible o en patrones textuales convencionales.