百万级零售主题文本加盐钓鱼邮件的 AI 过滤失效机理与分层防御研究
eSecurityPlanet 于 2026 年 7 月 17 日发布专项调研报道,Barracuda 安全实验室监测到自 2026 年 4 月起累计超百万封零售主题钓鱼邮件批量使用文本加盐(Text Salting)技术绕过 LLM 驱动的新一代企业邮件安全网关。文本加盐依托多重 CSS 隐藏特性、零宽 Unicode 字符、零字号嵌入手段,在邮件 HTML 源码中插入海量中性无害填充文本,仅向收件人展示诱导积分、礼品卡过期的可视钓鱼话术;AI 邮件过滤器直接读取完整原始源码文本,中性填充内容稀释高危词汇语义权重,造成大语言模型误判邮件风险等级。报道明确当前主流 AI 邮件防护产品普遍省略 ...