T0068

Latest / THREATS / PHISHING

AIのプロンプト注入から転用 — 見えないUnicode文字で検出をすり抜けるフィッシングをMicrosoftが分析

Microsoftは2026年9月3日、AIへのプロンプト注入で知られるASCIIスマグリング（不可視のUnicodeタグ文字）の手口が、金融系フィッシングの検出回避に転用されていたと公表した。2026年2月9日に1日130万件超へ急増し、約3か月間平日に集中して続いたという。