Текст выглядит чистым. Внутри – невидимые символы
Microsoft обнаружила массовое применение невидимых Unicode-символов. Почему перед передачей текста в ИИ недостаточно посмотреть на экран.
В комиксе сотрудник видит обычную строку. ИИ – вторую, скрытую между буквами. После нормализации оба наконец читают один и тот же текст.
Microsoft Security описала ASCII smuggling: невидимые Unicode-символы могут не отображаться интерфейсом, но остаются в данных, которые получает программа или языковая модель. В наблюдаемой фишинговой кампании число срабатываний выросло примерно с 21 тысячи до 1,3 миллиона за день, а на пике превышало 2,3 миллиона сообщений.
Техника использовалась для обхода фильтров, но известна и по prompt injection: человек не видит команду, а ИИ её читает. Значит, визуальный просмотр не равен проверке. Нужны нормализация содержимого, явные правила для редких диапазонов Unicode и контроль результата после очистки.
Как поможет AIMask
AIMask создаёт отдельный управляемый маршрут подготовки данных: локально разбирает поддерживаемые файлы, очищает чувствительные элементы и повторно проверяет получившуюся копию. Для новых классов скрытого содержимого правила можно обновлять централизованно – сотрудникам не приходится искать невидимое вручную.
Источник: Microsoft Security – ASCII smuggling, сентябрь 2026.