ASCII 走私从 AI 越狱转向垃圾邮件过滤

一种过去主要出现在 AI 红队讨论中的技术，正进入日常垃圾邮件。ASCII 走私把指令或链接藏进对人眼几乎空白、对许多自动系统却可读的 Unicode 字符里。安全报道显示，垃圾邮件发送者正用同样的隐形字符块绕过内容过滤，进入此前能拦截它们的收件箱。

墨尔本企业为何需要关注

墨尔本本地零售、专业服务和旅游企业仍高度依赖邮件处理预订、发票与客户支持。过滤一旦漏掉走私载荷，员工面临更高钓鱼风险，营销名单也会更快劣化。为这些客户提供支持的数字机构已在托管收件箱中看到假阴性上升，尤其是只检查可见拉丁文本的旧网关规则。

务实做法并不复杂：保持邮件网关与反垃圾引擎更新，在供应商支持时启用完整 Unicode 规范化，并把看似空白或间距异常的邮件视为可疑——即使可见文字看起来正常。对澳大利亚团队而言，技术控制配合简短的员工提醒（关注“空”邮件），能降低单条走私链接演变成更大事件的概率。

MultiViews Australia 建议墨尔本客户在加强网站与云防护的同时，一并审视邮件安全态势。隐形字符滥用还会继续演变；把它当作又一种过滤规避手段，而不是仅限 AI 的奇技，才能让防护保持适度且有效。