Was ist ASCII-Smuggling und wie hilft es Spammern, KI-E-Mail-Filter zu umgehen?
Im Jahr 2026 ist laut Microsoft die Zahl der Spam-Nachrichten, die mithilfe von ASCII-Smuggling in E-Mail-Posteingänge gelangen, sprunghaft angestiegen.
Da KI-Systeme immer leistungsfähiger werden, haben sich auch KI-gestützte E-Mail-Spamfilter weiterentwickelt, um unerwünschte Nachrichten besser aus den Posteingängen der Nutzer fernzuhalten. Spammer finden jedoch weiterhin neue Wege, diese Abwehrmaßnahmen mithilfe ausgefeilter Techniken zu umgehen.
Eine solche Technik, die allgemein als "ASCII-Smuggling" bekannt ist, wird von Spammern in großem Umfang eingesetzt, um Filter auf E-Mail-Plattformen zu umgehen, die dazu dienen, unerwünschte Nachrichten aus Massenkampagnen abzufangen.
Forscher von Microsoft gaben am Donnerstag, dem 3. September, bekannt, dass sie eine groß angelegte Phishing-Kampagne beobachtet haben, bei der ASCII-Schmuggel zum Einsatz kam: Spammer fügten unsichtbare Unicode-Tag-Zeichen ein, um zu verhindern, dass E-Mail-Filter diese analysieren. Dieselbe Technik wurde in der Vergangenheit bereits verwendet, um bösartige Eingabeaufforderungen bei Angriffen auf KI-Agenten zu verbergen - sogenannte "Prompt-Injection"-Angriffe.
Seit Jahresbeginn ist laut Microsoft die Zahl der Spam-Nachrichten, die mithilfe von ASCII-Smuggling in E-Mail-Posteingänge gelangen, sprunghaft angestiegen. Die Forscher stellten fest, dass an einem Tag im Februar 2026 die Anzahl der von Microsoft Defender for Office erkannten ASCII-Smuggling-Signaturen von etwa 21.000 pro Tag auf über 1,3 Millionen anstieg.
Diese Zahl stieg in den folgenden vier Tagen weiter auf 2,5 Millionen an, bevor sie Mitte Mai stark zurückging.
Die Erkenntnisse von Microsoft verdeutlichen, wie Umgehungstechniken aus dem KI-Zeitalter umfunktioniert werden, um traditionelle Phishing-Taktiken zu verbessern. Es steht viel auf dem Spiel, da E-Mails nach wie vor ein wichtiger Übertragungsweg für Phishing und andere Betrugsmaschen sind, bei denen Malware verbreitet wird. Dies zeigt zudem, dass die Erkennung und Filterung von Spam selbst im modernen KI-Zeitalter eine anhaltende Herausforderung für die Cybersicherheit darstellt.
Da Tag-Zeichen für den Menschen unsichtbar sind, aber auf der Ebene der Textverarbeitung existieren, macht dieselbe Eigenschaft, die sie für das Einschleusen von Anweisungen in ein Modell nützlich macht, sie auch nützlich für die Verschleierung von Schlüsselwörtern, bevor ein Detektor diese auswertet.
"Die Absicht ist umgekehrt, aber der Mechanismus ist ähnlich, und der Verdacht eines Nutzers wird nicht geweckt", fügte das Unternehmen hinzu. Der Windows-Hersteller gab Entwicklern Tipps zur Neuprogrammierung von E-Mail-Filtern als Reaktion auf ASCII-Smuggling.