L'ANALISI TECNICA

ASCII smuggling, la nuova tecnica che elude i filtri antiphishing: come difendersi

L’ASCII smuggling esce dal perimetro della sicurezza AI e arriva nel phishing. Una campagna individuata da Microsoft usa caratteri Unicode invisibili per confondere i sistemi di rilevamento, mostrando come tecniche legate al prompt injection possano diventare strumenti per eludere le difese tradizionali

Pubblicato il 8 set 2026

Salvatore Lombardo

Funzionario informatico, Esperto ICT, Socio Clusit e autore

Aggiungi tra i preferiti su Google

Una tecnica nata nell’ambito della sicurezza dell’intelligenza artificiale sta trovando una nuova applicazione nelle campagne di phishing: Microsoft, infatti, avrebbe individuato una campagna ad alto volume che sfrutta l’ASCII smuggling, ossia l’utilizzo di caratteri Unicode invisibili per modificare il modo in cui un contenuto viene interpretato dai sistemi informatici senza alterarne l’aspetto percepito dall’utente.

@RIPRODUZIONE RISERVATA