Kazuho@Cybozu Labs

　SpiderMonkey のソースコード (js_GetToken のあたり) をちょっと眺めてみたのですが、挫折しました。とりあえず言えることとしては、

1. たぶん ECMAScript の仕様に照らし合わせてバグ
2. U+200C 以外にも読み落とす文字があるっぽい^注3
3. JSON を使用するアプリ (あるいはライブラリ) では回避策が必要^注4
4. ペルシア語圏では AJAX はポピュラーじゃないっぽい

といったあたりでしょうか。とはいえ、原因を特定しないことには回避もなにもあったもんじゃないですね。困った。

20:29 追記:
　デバッガで追ってみました。js_GetToken 内で FORMAT 属性をもつ文字をスキップしてるのが原因ですか。文字列定数の場合だけ特別扱いすればいいのかな。というか、他の js_GetToken を呼び出してる箇所も ECMA incompliant になってたりしないのかなぁ...。
　で、どの文字が FORMAT 属性をもつのかは (SpiderMonkey 的には) Java (≠JavaScript) の仕様を見ろってことらしい。

2006/11/7 追記:
　JavaScript の文字列定数でエスケープが必要な文字 に、ブラウザ毎にエスケープが必要な文字をまとめておきました。

注1: fivepointfive 氏の推測どおりだったわけです
注2: 文字列リテラル以外の部分の動作については不明
注3: U+200D 等
注4: 少なくとも Perl の JSON には回避策は実装されてないっぽい