待验证50% 置信事实精确时间
ASCII Smuggling攻击利用Unicode标签字符（Tag Characters，U+E0000区段）编码不可见的ASCII文本作为注入指令载体
1
来源数
50%
置信度
长期有效
时效性
2026/8/17
首次发现
来源
相关事实
待验证同形异义字攻击（Homoglyph Attack）利用视觉相似但Unicode编码不同的字符实施欺骗，例如拉丁字母'a'（U+0061）和西里尔字母'а'（U+0430）63% 相似待验证Incident.io将复杂的trace可视化转换为ASCII文本格式，LLM对此的理解效果出奇地好61% 相似待验证开发者通过逐字节对比官方示例和自定义文本中括号的ASCII编码，确认两者完全一致（均为EFBC88），排除了全角半角或字符编码差异的可能性59% 相似待验证URL编码（Percent Encoding）定义于RFC 3986标准，将非ASCII字符转换为UTF-8字节序列并以%加两位十六进制数编码57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/762050API
curl https://kongchang.com/api/v1/knowledge/claims/762050MCP
get_claim(id=762050)