据路透社2026年10月15日发布的报道，以色列广告技术公司Discover-Tech利用普通的在线广告追踪用户并在其设备上安装间谍软件。该公司通过Google、Comcast和Yandex运营的广告平台，将广告投放到庞大的网站和应用网络中。

Citizen Lab和Confiant的独立调查揭示了该行动的运作方式：仅仅加载一条广告就可能使用户面临监控或间谍软件的威胁，无需任何点击。

为什么加载广告就足以入侵设备

实时竞价系统在毫秒内拍卖广告位，并向潜在买家共享设备和位置数据，而部分广告还会运行代码。研究人员指出，共享数据与可执行广告代码的结合正是该技术的突破口。Citizen Lab将这种零点击间谍软件技术命名为“AdFection”，并将Discover-Tech与以色列间谍软件制造商Candiru联系起来，后者于2021年被美国列入黑名单。

2026年4月12日，Confiant发现一条MyIPInfo横幅广告，经Amazon CloudFront重定向至与Candiru相关的基础设施。该广告加载了一个伪造的验证工具，其中包含约90KB的隐藏JavaScript代码，使其能够收集设备信息并通过加密通道进行通信。Confiant对2026年4月至9月期间的这一活动进行了调查。

半岛电视台45台设备被感染，数百万人面临暴露风险

Citizen Lab分析了40亿条竞价记录，发现Discover-Tech在至少12万个网站和7.5万个应用中投放了广告。据Confiant估计，每天经由Discover-Tech投放的广告至少有1000万条。Confiant联合创始人Jerome Dangu表示，“很可能有数亿人受到过Discover-Tech的影响。”

Citizen Lab确认，Candiru间谍软件在2024至2025年间入侵了半岛电视台的45台Windows设备。该媒体表示，它“谴责针对其多名员工的间谍软件攻击”。

Discover-Tech的广告还出现在与政府及国际机构相关的网络中，包括五角大楼、联合国、北约、欧盟委员会、国际原子能机构和国际刑事法院。研究人员还检测到这些广告出现在与芯片制造商英伟达、博通和美光相关的网络中。

不过，暴露并不一定意味着感染。与半岛电视台已证实的入侵事件不同，这些广告的出现并不能证明间谍软件成功感染了这些机构的设备。

Google、IAB Europe和Beeswax切断其访问权限

Google以“系统性违反我们的政策”为由，将Discover-Tech从其广告平台上移除。IAB Europe也将该公司从其认证供应商名单中除名，Comcast旗下的Beeswax则封锁了其对平台的访问。

这些发现引发了人们对在线广告安全的更广泛担忧。Citizen Lab研究员Wolfie Christl警告称，“当今在线广告的运作方式是一种系统性安全威胁。”

建立在相同基础设施之上的1.34万亿美元市场

广告市场持续增长，安全隐患也随之加大。实时竞价处于这一生态系统的核心：同一批竞价在分配数十亿美元支出的同时，也决定了哪些广告——以及它们携带的代码——会到达用户的设备。WARC预计，2026年全球广告支出将达到1.34万亿美元；而据IAB数据，2025年美国程序化广告收入高达1624亿美元。但安全措施始终未能跟上广告行业日益普及的人工智能应用。

IAB研究显示，在受访的广告买家中，只有约40%已经采取或计划采取措施应对与AI驱动的效果衡量相关的法律、安全和数据风险。

挪威近日对微软旗下的Xandr处以9200万挪威克朗罚款，原因是其通过广告竞价非法共享Grindr的敏感数据——这是一起隐私违规事件，而非间谍软件案件。监管人员Line Coll表示，责任“不能推给他人”。

Discover-Tech事件发生之际，广告公司正日益加大在消费者数据和AI定向投放方面的投入。正如Cryptopolitan此前报道，阳狮集团已签署协议，以22亿美元收购LiveRamp，从而强化其基于AI的营销业务。尽管该交易与间谍软件攻击无关，但它凸显了数据和自动化对整个行业的重要性。

Citizen Lab已呼吁对Discover-Tech和Candiru展开调查，这给广告平台施加了压力，要求其改进供应商审查机制并加强恶意广告的检测。这些呼吁能否促成正式调查——以及整个广告技术供应链更严格的供应商筛查——仍有待观察。