Contrebande ASCII: 2,37 millions d'e-mails par jour

Une ruse pensée pour l'IA qui trompe aussi les filtres humains

Le blog de sécurité de Microsoft a révélé le 3 septembre 2026 qu'une technique conçue pour glisser des instructions cachées devant les modèles d'IA sert désormais à glisser des mots-clés de phishing devant les filtres anti-spam ordinaires. Cette technique, appelée contrebande ASCII, dissimule du texte dans des caractères Unicode invisibles du bloc dit Tags, une plage à l'origine destinée au marquage de langue et adoptée ensuite par des chercheurs en injection de prompt parce qu'elle ne s'affiche dans aucune police ni interface normale. Une chaîne de caractères peut ainsi porter une instruction invisible qu'aucun humain ne voit jamais, mais qu'un modèle de langage continue de traiter caractère par caractère.

Les attaquants ont trouvé un second usage pour cette même plage invisible: découper un mot filtré pour qu'aucun analyseur ne le reconnaisse jamais dans son entier. Au lieu de dissimuler une instruction, ils insèrent un seul caractère de balisage invisible, comme le caractère TAG SPACE en U+E0020, au milieu d'un mot déclencheur comme "funding", si bien que le texte visible continue de se lire "funding" pour une personne, alors que la chaîne qu'un filtre analyse réellement se retrouve scindée en deux fragments qui ne correspondent à aucune liste noire. Les filtres classiques par mots-clés comme de nombreux classificateurs de contenu fondés sur l'IA traitent tous deux la même chaîne littérale, si bien que la même ruse d'un seul caractère les a trompés tous les deux.

Une plateforme légitime, un appât SBA et un pic à 2,37 millions

Microsoft a relié cette flambée à une campagne unique et bien organisée qui a détourné la plateforme légitime de marketing par e-mail ActiveCampaign pour l'envoi en masse. Le courrier réel était acheminé via une infrastructure associée à ActiveCampaign, et les attaquants ont réutilisé le propre système de réécriture d'URL et de suivi des clics de la plateforme, en faisant transiter les liens par les domaines acemlnd.com et activehosted.com, si bien qu'une destination suspecte ressemblait à un lien de suivi ordinaire d'une plateforme marketing. Microsoft a rattaché cette campagne à une opération de phishing plus vaste, elle aussi diffusée via ActiveCampaign et centrée sur la SBA, que la société de sécurité Fortra avait déjà documentée auparavant; des e-mails d'appât générés par IA y proposaient des prêts aux entreprises, des lignes de crédit et des avances de financement à des demandeurs de prêts de la Small Business Administration et à d'autres petits entrepreneurs, avant de les rediriger vers des sites qui recueillaient chiffre d'affaires, montants de prêt demandés, scores de crédit et coordonnées.

Le volume parlait de lui-même. La veille du début de la campagne, la signature de détection de Microsoft pour cet abus du bloc Tags Unicode se déclenchait sur une base d'environ 5 000 à 20 000 messages par jour; le 9 février 2026, ce chiffre a bondi à plus de 1,3 million en une seule journée, la phase à fort volume s'est maintenue pendant environ trois mois et a atteint son pic le 26 février 2026 avec 2,37 millions de messages, avant de chuter fortement après le 15 mai 2026.

Au-delà des chiffres: une même faille, deux types de filtres

La conclusion dérangeante ici n'est pas que les hameçonneurs ont trouvé une nouvelle ruse, mais que cette même ruse fonctionne contre deux types de défense entièrement différents pour la même raison de fond. Un filtre par mots-clés construit dans les années 1990 et un classificateur de contenu par apprentissage automatique construit en 2026 reposent tous deux sur la même hypothèse: que la chaîne de caractères lue par un système est la même que celle que voit une personne, et que reconnaître le mot visible suffit à saisir l'intention qui se cache derrière. La contrebande ASCII brise cette hypothèse pour les deux défenses à la fois, car elle ne supprime jamais le mot visible: elle insère seulement un caractère qu'aucune interface n'affiche, si bien que la personne voit "funding" tandis que la machine voit deux fragments qui ne signifient rien pour une liste noire.

Cette faille ne s'arrête pas à une seule campagne visant des demandeurs de prêts de la Small Business Administration. Toute entreprise européenne ou britannique qui utilise le filtrage de contenu de Microsoft 365 ou de Google Workspace, ou qui construit un assistant de messagerie IA lisant le contenu brut de la boîte de réception avant de le résumer ou d'agir dessus, dépend de la même hypothèse: que ce que le filtre analyse correspond à ce que voit le lecteur. La recommandation même de Microsoft consiste à normaliser, c'est-à-dire à supprimer ou signaler les caractères du bloc Tags Unicode avant qu'un message n'atteigne une signature anti-spam ou un modèle d'IA, précisément parce que le même caractère invisible trompe les deux. Cette campagne visait, avec des appâts en anglais, des demandeurs de prêts américains, et rien dans ce qui a été publié jusqu'ici ne suggère un incident spécifique à l'UE, mais la technique elle-même est indifférente à la langue ou à la liste de cibles à laquelle on l'applique, si bien que la question mérite d'être posée à son propre fournisseur dès maintenant, plutôt qu'après l'apparition du premier domaine européen dans le signalement de quelqu'un d'autre.

À lire ensuite: Si vous utilisez Zimbra, le 21 août a tout changé  |  Windows gagne un mode IA locale, sous conditions