畫面上看似正常的品牌名稱，實際送進系統解析時，卻可能早已被隱形字元切割成數段。網擎資訊（Openfind）旗下 OSecure 雲端資安研究團隊於今年第二季，即在實際郵件流量中觀察到攻擊者利用隱形字元混淆郵件內容、規避偵測，顯示 ASCII Smuggling（ASCII 走私）已不再只是 AI 安全研究中的技巧，而是逐漸被運用於真實的電子郵件攻擊。
什麼是 ASCII Smuggling？
ASCII Smuggling 是一種利用 Unicode 隱形字元來規避偵測的攻擊手法。Unicode 裡有一類字元本身不佔寬度，也不會被顯示在畫面上，原本是用來控制排版的。例如，零寬空格（Zero Width Space，U+200B）可用於標示文字的斷行位置，文字連接符（Word Joiner，U+2060）則可避免文字在特定位置換行。
攻擊者把這些隱形字元插進單字中間，畫面上幾乎看不出差異，但對郵件過濾引擎而言，原本完整的單字已經被切割。這項技巧最早出現在 AI 安全研究中，用來將人類看不見的指令偷渡給大型語言模型。Microsoft 在 2026 年 9 月的研究中指出，攻擊者已將同一套手法轉用於傳統釣魚郵件，單日高峰可達 230 萬封。
OSecure 實際攔截案例
在 Microsoft 揭露相關研究之前，OSecure 雲端資安研究團隊就已於今年第二季的實際郵件流量中，觀察到持續性的 ASCII Smuggling 攻擊活動。其中一封攻擊郵件偽裝成 Amazon 到貨通知，主旨為「本日配達予定のご注文に関するご案内」（今日預定配送的訂單通知）。
信中的品牌名稱看起來就是 Amazon，實際上卻被插入了隱形字元：
Am⟨U+200B⟩az⟨U+FEFF⟩on.co.jp
更值得注意的是，攻擊者並非固定使用單一隱形字元，而是混合不同字元進行內容混淆。研究團隊分析發現，整封郵件共夾帶 5 種、將近百個隱形字元，包括品牌名稱以及「配送」、「注文」等日文關鍵字，都可能被隱形字元從中切開，增加傳統內容過濾機制的偵測難度。
對收件者而言，這些隱形字元完全不影響郵件閱讀，畫面上看到的仍是一封看似正常的 Amazon 配送通知；如果使用者依照信中的指示確認配送狀態，就可能被導向釣魚網站，或撥打攻擊者留下的假客服電話。
從郵件閘道防護做起
這類攻擊之所以難以防範，在於使用者看到的內文與系統實際解析的內容並不相同，而隱形字元本身又無法透過肉眼察覺。因此，除了提升使用者的資安意識，更需透過 Secure Email Gateway（SEG，安全電子郵件閘道），在郵件進入收件匣之前處理異常內容。針對 ASCII Smuggling 攻擊，SEG 可從以下幾個方向加強防護：
網擎資訊（Openfind）所推出的 MailGates 郵件安全防護系統已於 6.2.11.062 版本支援 ASCII Smuggling 偵測，可自動辨識並處理信件中的隱形 Unicode 字元，排除隱形字元造成的內容混淆，提升對垃圾信與釣魚郵件的攔截能力。MailGates 將持續強化威脅偵測核心，協助企業即時因應新型態郵件威脅，提供更完善的電子郵件安全防護。
關於 MailGates 郵件防護系統
MailGates 郵件防護系統提供即時完整的郵件安全服務，結合全球反垃圾郵件引擎、進階防毒引擎、動態沙箱分析、惡意 URL 過濾引擎及信件詐騙智慧分析引擎，整合台灣在地威脅情資，提供多層次防護。符合 Gartner SEG 標準的郵件安全閘道，為企業解決垃圾郵件困擾，並可防範 APT 攻擊、勒索軟體攻擊、零時差（Zero-Day）攻擊、社交工程攻擊（Social Engineering）、魚叉式攻擊（Spear Phishing）以及商務電子郵件詐騙（BEC）。MailGates 郵件防護系統將持續鑽研郵件資安領域，協助企業打造最安全、順暢、可靠的郵件溝通管道。更多產品訊息，請瀏覽產品網頁 https://www.openfind.com.tw/taiwan/mailgates.html
關於 Openfind Secure 雲端資安服務
Openfind Secure 雲端資安服務為網擎推出的雲端資安服務品牌，提供企業客戶最新型的資安縱深防禦服務，包含「收信安全、外寄安全、稽核歸檔、檔案保全、資安顧問與技術支援」等服務，結合 AI 人工智慧技術，讓企業敏捷回應各種郵件資安威脅。更多訊息，請瀏覽 Openfind Secure 雲端資安服務 https://www.openfind.com.tw/osecure/
關於 Openfind
Openfind 成立於 1998 年 1 月，長期致力於軟體產品與雲端服務自主研發，為政府機關、企業用戶與廣大網友提供高品質、高穩定與高擴充性的軟體與雲端服務。除了立足台灣市場外，Openfind 成功開拓日本市場、東南亞與新興市場，並以外銷成果卓著獲得第 20 屆小巨人獎肯定。從企業電子郵件系統出發，到郵件安全防護、稽核、歸檔系統，以及檔案安全分享平台，Openfind 堅守「創新技術與優質服務」的企業文化，提供兼顧資訊安全與成本效益的解決方案，除各項產品皆獲得台灣精品獎肯定外，2024 年更榮獲國家磐石獎取得中小企業最高榮耀。更多訊息，請瀏覽公司網站https://www.openfind.com