Chuyển lậu ASCII là một phương pháp tấn công/che giấu dữ liệu trong đó các hướng dẫn và chuỗi ký tự được nhúng vào các điểm mã đặc biệt thường không được hiển thị, chẳng hạn như các ký tự thẻ Unicode và chỉ được đọc và thực thi bởi LLM, con người không thể nhìn thấy được.
Chuyển lậu ASCII là phương pháp đưa các hướng dẫn và dữ liệu độc hại vào văn bản bằng cách sử dụng các điểm mã vô hình trong màn hình thông thường, chẳng hạn như các ký tự thẻ Unicode (dòng U+E0000) và bộ chọn biến thể. Ngay cả khi nó trông giống như văn bản bình thường đối với mắt người, LLM có thể diễn giải các ký tự đó, do đó, nó có thể bị lợi dụng để tiêm hoặc lấy thông tin nhanh chóng. Rủi ro đặc biệt cao trong các cấu hình trong đó RAG và AI agent tự động đọc tài liệu, trang web và email bên ngoài, đồng thời trong các hoạt động thực tế kể từ năm 2026, việc kết hợp chuẩn hóa Unicode và lọc trước các ký tự thẻ vào lớp đầu vào sẽ trở thành một biện pháp đối phó tiêu chuẩn tại hiện trường. Mặc dù chi phí triển khai thấp nhưng việc không phát hiện ra nó có thể dẫn đến rò rỉ thông tin và các hoạt động ngoài ý muốn, vì vậy khi tăng số lượng agent để cộng tác, việc có hay không có quy trình vệ sinh phải luôn được đưa vào tiêu chí lựa chọn.