ciberseguridad
Prioridad alta
Relevancia 9/10
Requiere acción
Microsoft alerta del uso de ASCII smuggling para evadir filtros y manipular sistemas de IA
Publicada 2026-09-03 · Detectada 2026-09-04
Microsoft Threat Intelligence describe el uso de caracteres Unicode invisibles o confusos para ocultar instrucciones y términos maliciosos frente a filtros de correo y sistemas de análisis, conectando técnicas de prompt injection con campañas de phishing.
Por qué importa
La técnica puede afectar a pasarelas de correo, asistentes de IA, sistemas de clasificación automática y flujos de seguridad que normalizan el texto de forma incompleta.
Acción recomendada
Evaluar la normalización Unicode en filtros de correo, DLP, SIEM y aplicaciones con IA; registrar y revisar caracteres no imprimibles y aplicar validación adicional antes de ejecutar instrucciones generadas o recibidas.
Fuentes verificadas
Etiquetas
iamicrosoftphishingprompt injectionunicodeascii smuggling