Yapay Zeka Saldırı Tekniği 'ASCII Smuggling' Artık Spam Filtrelerini Atlatmak İçin Kullanılıyor

Başlangıçta yapay zeka ajanlarına yönelik saldırılarda kötü amaçlı komutları gizlemek için kullanılan zekice bir teknik, artık spam kampanyaları tarafından benimseniyor. ASCII smuggling olarak bilinen bu yöntem, istenmeyen e-postaları tespit etmek için tasarlanan filtreleri atlatmayı başarıyor.

Görünmez Karakterlerle Filtreleri Aşmak

İki yıl önce yapay zeka sistemlerine yönelik prompt injection saldırılarını daha gizli hale getirmek için popülerleşen bu teknik, özel bir Unicode etiket aralığını kullanıyor. Bir LLM tarafından işlenecek e-postalara veya güvenilmeyen içeriklere yerleştirilen kötü amaçlı talimatlar, sıradan metinler yerine bilgisayarların okuyabildiği ancak insanların göremediği karakterlerle yazılıyor. Örneğin, U+E0041 etiketi "A" harfini, U+E0061 ise "a" harfini yansıtıyor.

Bu 128 etiketlik blok, Amerikan Standart Bilgi Değişim Kodu'nun (ASCII) bir bölümünü neredeyse kusursuz bir şekilde taklit ediyor. Bu sayede LLM'ler talimatları algılarken, e-postayı okuyan kişiler bu gizli metinleri asla fark etmiyor.

Microsoft'tan Çarpıcı Veriler

Bu yılın başlarında Microsoft, bu tekniği kullanan spam mesajlarında devasa bir artış gözlemledi. Şubat ayı başlarında Microsoft Defender for Office tarafından tespit edilen ASCII smuggling imzaları, günlük yaklaşık 21.000 seviyesinden 1,3 milyonun üzerine çıktı. Sadece dört gün içinde bu sayı 2,5 milyona fırladı ve bu yoğunluk Mayıs ortasına kadar devam etti.

Microsoft yetkilileri, etiket karakterlerinin insanlara görünmez olmasının, onları anahtar kelimeleri gizlemek için mükemmel bir araç haline getirdiğini belirtiyor. Spamciler, "kredi" veya "fonlama" gibi filtreleri tetikleyen kelimelerin arasına bu görünmez Unicode karakterlerini yerleştiriyor. Böylece alıcı kelimeyi normal bir şekilde okurken, filtreler kelimeyi parçalanmış ve anlamsız bir şekilde algılıyor.

Yapay Zeka Tabanlı Filtrelere Karşı Yeni Bir Silah

Spamcilerin bu yöntemi benimsemesinin asıl nedeni, basit kelime eşleşmelerini engellemekten ziyade, modern spam sınıflandırmasını yönlendiren makine öğrenimi ve doğal dil işleme (NLP) modellerini atlatmak. Standart bir e-posta sınıflandırıcısı, metni token veya alt kelime parçalarına böldüğünde, araya eklenen görünmez bir karakter tüm token yapısını bozabiliyor.

Geliştiricilerin bu tür saldırılara karşı daha dikkatli olması gerektiğini vurgulayan uzmanlar, filtreleme sistemlerinin bu görünmez karakterleri tespit edip temizleyecek şekilde güncellenmesi gerektiğini belirtiyor. Aksi takdirde, siber güvenlik sistemlerinin bu tür karmaşık atlatma tekniklerine karşı savunmasız kalabileceği uyarısı yapılıyor.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.