畫面上看似正常的品牌名稱，實際送進系統解析時，卻可能早已被隱形字元切割成數段。網擎資訊（Openfind）旗下 OSecure 雲端資安研究團隊於今年第二季，即在實際郵件流量中觀察到攻擊者利用隱形字元混淆郵件內容、規避偵測，顯示 ASCII Smuggling（ASCII 走私）已不再只是 AI 安全研究中的技巧，而是逐漸被運用於真實的電子郵件攻擊。

什麼是 ASCII Smuggling？

ASCII Smuggling 是一種利用 Unicode 隱形字元來規避偵測的攻擊手法。Unicode 裡有一類字元本身不佔寬度，也不會被顯示在畫面上，原本是用來控制排版的。例如，零寬空格（Zero Width Space，U+200B）可用於標示文字的斷行位置，文字連接符（Word Joiner，U+2060）則可避免文字在特定位置換行。
攻擊者把這些隱形字元插進單字中間，畫面上幾乎看不出差異，但對郵件過濾引擎而言，原本完整的單字已經被切割。這項技巧最早出現在 AI 安全研究中，用來將人類看不見的指令偷渡給大型語言模型。Microsoft 在 2026 年 9 月的研究中指出，攻擊者已將同一套手法轉用於傳統釣魚郵件，單日高峰可達 230 萬封。

OSecure 實際攔截案例

在 Microsoft 揭露相關研究之前，OSecure 雲端資安研究團隊就已於今年第二季的實際郵件流量中，觀察到持續性的 ASCII Smuggling 攻擊活動。其中一封攻擊郵件偽裝成 Amazon 到貨通知，主旨為「本日配達予定のご注文に関するご案内」（今日預定配送的訂單通知）。
信中的品牌名稱看起來就是 Amazon，實際上卻被插入了隱形字元：
Am⟨U+200B⟩az⟨U+FEFF⟩on.co.jp
更值得注意的是，攻擊者並非固定使用單一隱形字元，而是混合不同字元進行內容混淆。研究團隊分析發現，整封郵件共夾帶 5 種、將近百個隱形字元，包括品牌名稱以及「配送」、「注文」等日文關鍵字，都可能被隱形字元從中切開，增加傳統內容過濾機制的偵測難度。
對收件者而言，這些隱形字元完全不影響郵件閱讀，畫面上看到的仍是一封看似正常的 Amazon 配送通知；如果使用者依照信中的指示確認配送狀態，就可能被導向釣魚網站，或撥打攻擊者留下的假客服電話。

從郵件閘道防護做起

這類攻擊之所以難以防範，在於使用者看到的內文與系統實際解析的內容並不相同，而隱形字元本身又無法透過肉眼察覺。因此，除了提升使用者的資安意識，更需透過 Secure Email Gateway（SEG，安全電子郵件閘道），在郵件進入收件匣之前處理異常內容。針對 ASCII Smuggling 攻擊，SEG 可從以下幾個方向加強防護：
1. 先處理隱形字元再檢測：針對郵件主旨與內文中的零寬空格、文字連接符等隱形 Unicode 字元進行正規化處理，再進行關鍵字比對。
2. 將異常使用視為風險訊號：分析隱形字元的種類、數量及出現位置，當郵件出現異常使用情形時，納入整體風險判斷。
3. 搭配標記與封鎖機制：結合郵件其他威脅特徵提高風險分數，進一步加入警示，必要時直接封鎖郵件。
網擎資訊（Openfind）所推出的 MailGates 郵件安全防護系統已於 6.2.11.062 版本支援 ASCII Smuggling 偵測，可自動辨識並處理信件中的隱形 Unicode 字元，排除隱形字元造成的內容混淆，提升對垃圾信與釣魚郵件的攔截能力。MailGates 將持續強化威脅偵測核心，協助企業即時因應新型態郵件威脅，提供更完善的電子郵件安全防護。

關於 MailGates 郵件防護系統
MailGates 郵件防護系統提供即時完整的郵件安全服務，結合全球反垃圾郵件引擎、進階防毒引擎、動態沙箱分析、惡意 URL 過濾引擎及信件詐騙智慧分析引擎，整合台灣在地威脅情資，提供多層次防護。符合 Gartner SEG 標準的郵件安全閘道，為企業解決垃圾郵件困擾，並可防範 APT 攻擊、勒索軟體攻擊、零時差（Zero-Day）攻擊、社交工程攻擊（Social Engineering）、魚叉式攻擊（Spear Phishing）以及商務電子郵件詐騙（BEC）。MailGates 郵件防護系統將持續鑽研郵件資安領域，協助企業打造最安全、順暢、可靠的郵件溝通管道。更多產品訊息，請瀏覽產品網頁 https://www.openfind.com.tw/taiwan/mailgates.html

關於 Openfind Secure 雲端資安服務
Openfind Secure 雲端資安服務為網擎推出的雲端資安服務品牌，提供企業客戶最新型的資安縱深防禦服務，包含「收信安全、外寄安全、稽核歸檔、檔案保全、資安顧問與技術支援」等服務，結合 AI 人工智慧技術，讓企業敏捷回應各種郵件資安威脅。更多訊息，請瀏覽 Openfind Secure 雲端資安服務 https://www.openfind.com.tw/osecure/

關於 Openfind
Openfind 成立於 1998 年 1 月，長期致力於軟體產品與雲端服務自主研發，為政府機關、企業用戶與廣大網友提供高品質、高穩定與高擴充性的軟體與雲端服務。除了立足台灣市場外，Openfind 成功開拓日本市場、東南亞與新興市場，並以外銷成果卓著獲得第 20 屆小巨人獎肯定。從企業電子郵件系統出發，到郵件安全防護、稽核、歸檔系統，以及檔案安全分享平台，Openfind 堅守「創新技術與優質服務」的企業文化，提供兼顧資訊安全與成本效益的解決方案，除各項產品皆獲得台灣精品獎肯定外，2024 年更榮獲國家磐石獎取得中小企業最高榮耀。更多訊息，請瀏覽公司網站https://www.openfind.com

→更多的【PCDIY!業界新聞】： 請見

→更多的【PCDIY!賣場情報】： 請見

→更多的【PCDIY!科技情報】： 請見

→更多的【IT資訊新聞】： 請見

→更多的【ITMan!資訊經理人】： 請見

→更多的【PCDIY!八卦】： 請見

延伸閱讀

(01)光華商場的新危機，淘寶網帶來的跨境電商價格戰！[http://www.pcdiy.com.tw/detail/5232]
(02)48顆壞25顆》威騰WD RE 3TB硬碟驚爆鬧機瘟，WD3000FYYZ死機地雷硬碟故障率高到嚇人！
(03)高雄建國電腦商圈爆倒店潮，引爆網友熱議！
(04)Seagate硬碟廣告：我也不想當死雞隊友啊，引爆玩家熱議！
(05)PTT寫手門事件：電蝦板主發表不自殺聲明，引爆網友熱議！
(06)記憶體插上16GB有多爽，引爆網友熱議！
(07)英特爾Intel 10GbE網路卡X540T2，淘寶網水貨價格殺很大！
(08)SSD爆發連環關門潮，憶正Memoright驚傳財務危機疑似倒閉！
(09)幫組電腦到自己貼錢的經驗，引爆網友熱議！
(10)教授認證防毒軟體「360安全衛士」，引爆網友熱議！
(11)DDR4記憶體金手指歪掉惹，引爆網友熱議！
(12)原價屋的商業模式，引爆網友熱議！
(13)Intel CPU神保固，舊換新大升級引爆網友狂推聯強貨！
(14)日本寬頻網路10G光纖上網，引爆網友熱議！
(15)Windows XP再戰十年，引爆網友熱議！
(16)光華商場的下一步，全世界都在看！
(17)東芝TOSHIBA Harrier MG03ACA300 3TB企業級硬碟，中國水貨價格殺很大！
(18)洋垃圾神器，Xeon E5-2670實測開箱大作戰！
(19)硬碟故障資料救援，等了一年八個月...
(20)新一代玩家聖物，6700元買16核心32執行緒Xeon E5-2675 v3處理器！
(21)淘寶網洋垃圾再顯神威，1999元買到8核心16執行緒Xeon E5-2670神器級處理器！
(22)洋垃圾戰神，5999元買14核心28執行緒Xeon E5-2683v3神器級處理器！
(23)硬碟用SSD有多爽，引爆網友熱議！
(24)磁碟陣列要選RAID 5還是RAID 6 引爆網友熱議！
(25)電腦CPU沒三萬沒法玩這遊戲，引爆網友熱議！
(26)為什麼有人要推AMD CPU菜單，引爆網友熱議！
(27)200TB資料怎麼儲存，引爆網友熱議！
(28)硬碟故障資料救援報價3萬8 引爆網友熱議！
(29)NVIDIA顯示卡的品牌怎麼挑選 引爆網友熱議！
(30)高科技竹筷，對付笨重顯示卡的神兵利器！
(31)電腦機殼價格破萬 引爆網友熱議！
(32)be quiet!電源供應器爆假貨，引爆了鍵盤大戰！