El contrabando ASCII pasa de atacar sistemas de IA a ser usado por spammers

El 4 de septiembre de 2026, Ars Technica informó de que una técnica conocida como contrabando ASCII, utilizada para ocultar instrucciones maliciosas en ataques contra agentes de IA, también está siendo adoptada por spammers para eludir los filtros de correo electrónico.

La técnica emplea un bloque de 128 caracteres Unicode que imita parte del código ASCII. Estos caracteres pueden ser procesados por ordenadores y algunos modelos de lenguaje, pero son prácticamente invisibles para las personas. De este modo, los atacantes pueden insertar instrucciones o alterar palabras dentro de mensajes sin que el destinatario las perciba.

Microsoft detectó a comienzos de febrero un incremento pronunciado de las firmas asociadas al contrabando ASCII en Microsoft Defender for Office: pasaron de unas 21.000 detecciones diarias a más de 1,3 millones. Cuatro días después alcanzaron los 2,5 millones. El volumen se mantuvo durante meses y cayó con fuerza a mediados de mayo.

Los mensajes analizados incorporaban caracteres invisibles en palabras que suelen activar los filtros, como «credit», «term» o cantidades en dólares. Al introducirlos en términos como «funding», los sistemas podían interpretar fragmentos separados mientras el receptor seguía viendo la palabra completa.

Microsoft señaló que el objetivo no es únicamente evitar coincidencias literales, sino también dificultar el análisis mediante aprendizaje automático y procesamiento del lenguaje natural. Al dividir el texto en tokens o subcomponentes, un carácter invisible puede impedir que el clasificador reconozca una palabra habitual o generar unidades poco frecuentes.

El uso de caracteres especiales para camuflar palabras no es nuevo: los spammers llevan décadas recurriendo a espacios de ancho cero y espacios no separables. Microsoft publicó recomendaciones para que los desarrolladores adapten los filtros y tengan en cuenta el contrabando ASCII. Fuente: Ars Technica.