ASCII 走私技术在钓鱼邮件规避中的应用与防御研究
不可见 Unicode 字符用于文本混淆并非新技术,但 Unicode 标签块(U+E0000 至 U+E007F)这一原本因人工智能提示注入研究而受到关注的字符区间,在 2026 年初被大规模迁移应用于钓鱼邮件的安全过滤规避。微软安全研究团队于 2026 年 2 月监测到一场高容量钓鱼活动,攻击者将不可见的 Unicode 标签字符(主要为 U+E0020 标签空格)插入 "funding" 等金融诱饵关键词内部,使字面字符串匹配与基于分词的机器学习分类器失效,而邮件对人类收件人仍显示为正常文本。该活动自 2026 年 2 月 9 日起急剧攀升,峰值日发送量超过 230 万封,持续约三个月,...