Imagina um e-mail que o seu filtro de spam lê de um jeito e você lê de outro — na mesma tela, ao mesmo tempo. Parece roteiro de filme de hacker, mas é exatamente o que uma técnica chamada ASCII smuggling vem fazendo com caixas de entrada no mundo todo.
A técnica nasceu há dois anos como uma forma de enganar assistentes de IA, escondendo comandos maliciosos dentro de textos aparentemente inofensivos. Agora, segundo a Microsoft, ela foi adotada em massa por quem envia spam e phishing — e os números de detecção explodiram.
Neste artigo você entende como o truque funciona, por que ele é praticamente invisível a olho nu e o que isso muda pra quem lida com e-mail (e com IA) no dia a dia.
O Que É ASCII Smuggling?
A técnica usa um bloco de 128 caracteres Unicode chamado “Tags”, originalmente criado para marcar o idioma de um texto (como “en” para inglês) — um uso que acabou sendo abandonado. Esses caracteres foram desenhados para serem lidos por computadores, mas invisíveis para humanos.
Na prática, cada letra do alfabeto tem um “gêmeo invisível” nesse bloco: o ponto de código U+E0041 imita a letra “A”, o U+E0061 imita o “a”, e assim por diante. Um atacante pode escrever uma instrução inteira usando só esses caracteres fantasmas, escondida no meio de um texto normal.
De 21 Mil Para 2,5 Milhões: a Explosão dos Ataques
A Microsoft registrou o problema crescer de forma abrupta em fevereiro deste ano. Segundo a empresa, as detecções da assinatura de ASCII smuggling no Microsoft Defender for Office saltaram de cerca de 21 mil por dia para mais de 1,3 milhão em um único dia — e, em quatro dias, chegaram a 2,5 milhões de detecções. O volume se manteve alto por meses antes de cair bruscamente em meados de maio.
| Momento | Detecções por dia (Microsoft Defender) |
|---|---|
| Antes de fevereiro/2026 | ~21 mil |
| Início de fevereiro/2026 | Mais de 1,3 milhão |
| 4 dias depois | 2,5 milhões |
Como os Spammers Escondem Palavras Dentro de Outras
Segundo a Microsoft, os golpistas inserem os caracteres invisíveis no meio de palavras-gatilho — como “crédito”, “prazo” ou valores em dinheiro — que normalmente disparariam um filtro de spam. Ao colocar um caractere fantasma no meio da palavra “funding” (financiamento, em inglês), por exemplo, um filtro baseado em busca de texto pode ler “fun” e “ding” separados, sem reconhecer a palavra completa. Para quem recebe o e-mail, a palavra continua aparecendo normal: “funding”.
O truque é ainda mais eficaz contra filtros modernos baseados em machine learning, que dividem o texto em pequenos pedaços (tokens) antes de analisá-lo. Um caractere invisível no meio de uma palavra pode fazer esse processo gerar pedaços de texto raros ou desconhecidos, confundindo o classificador — a não ser que o sistema realmente “tire uma foto” da mensagem e leia como um humano leria.
O Que Isso Muda Pra Quem Usa E-mail e IA no Dia a Dia
Camuflar texto pra enganar filtro não é novidade — spammers já usavam espaços invisíveis (zero-width spaces) há décadas. A diferença é que o ASCII smuggling ataca dois alvos ao mesmo tempo: os filtros tradicionais de texto e os sistemas de IA que cada vez mais processam e resumem e-mails automaticamente.
Para quem usa ferramentas de IA integradas ao e-mail corporativo, o alerta é direto: um assistente de IA pode “ler” uma instrução escondida que você nunca vai ver na tela. Prestar atenção em remetentes desconhecidos e manter os filtros de spam sempre atualizados continua sendo a defesa mais simples.
Conclusão
O ASCII smuggling mostra como uma técnica pensada para atacar inteligência artificial pode rapidamente virar ferramenta genérica de golpe — e reforça por que segurança digital e IA andam cada vez mais juntas. Fique de olho: quanto mais IA processa nosso e-mail, mais vale entender como esses ataques funcionam.
Quer entender outros riscos de segurança que a IA traz pro dia a dia de quem programa? Veja também nosso artigo sobre as 5 falhas de segurança que a IA deixa no seu código.