ASCII smuggling 从攻击 AI 的手段变成垃圾邮件规避过滤的工具

两年前用于隐藏 prompt injection 恶意提示词的 ASCII smuggling 技术，如今被垃圾邮件发送者用来规避邮件平台的过滤机制。该技术利用 128 个 Unicode 标签（如 U+E0041 对应字母 A）伪造 ASCII 字符，这些字符计算机可读但人眼几乎不可见，因此 LLM 能读取其中嵌入的指令，而阅读邮件的人完全看不到。