根據路透社於2026年10月15日發布的報導，以色列廣告技術公司Discover-Tech利用日常網路廣告追蹤用戶，並在其裝置上安裝間諜軟體。該公司透過Google、Comcast和Yandex營運的廣告平台，將廣告投放到龐大的網站與應用程式網絡。

Citizen Lab與Confiant的獨立調查詳細揭示了這項行動的運作方式：用戶只需載入廣告，即使不點擊，也可能面臨監控或間諜軟體的威脅。

為何僅載入廣告就足以入侵裝置

即時競價系統在毫秒之間拍賣廣告版位，將裝置與位置資料分享給潛在買家，而部分廣告還會執行程式碼。研究人員指出，這種共享資料與可執行廣告程式碼的結合，正是該技術得以利用的缺口。Citizen Lab將這種零點擊間諜軟體技術命名為「AdFection」，並將Discover-Tech與Candiru聯繫起來；Candiru是一家以色列間諜軟體開發商，於2021年被美國列入黑名單。

2026年4月12日，Confiant發現一個MyIPInfo橫幅廣告，經由Amazon CloudFront重新導向至與Candiru相關的基礎設施。該廣告載入了一個偽造的驗證工具，其中包含約90KB的隱藏JavaScript程式碼，使其能夠收集裝置資訊並透過加密通道進行通訊。Confiant對此活動的調查涵蓋2026年4月至9月。

半島電視台45台機器遭感染，數百萬人暴露於風險

Citizen Lab檢視了40億筆競價紀錄，發現Discover-Tech至少在12萬個網站和7.5萬個應用程式上投放廣告。據Confiant估計，Discover-Tech每天投放至少1,000萬則廣告。Confiant共同創辦人Jerome Dangu表示：「很可能有數億人曾受到Discover-Tech的影響。」

Citizen Lab證實，Candiru間諜軟體在2024至2025年間入侵了半島電視台的45台Windows機器。該媒體表示，它「譴責針對其多名員工的間諜軟體攻擊」。

Discover-Tech的廣告也出現在與政府和國際機構相關的網絡上，包括五角大廈、聯合國、北約、歐盟執行委員會、國際原子能總署和國際刑事法院。研究人員也在與晶片製造商Nvidia、Broadcom和Micron相關的網絡上偵測到這些廣告。

然而，暴露並不一定意味著感染。與半島電視台已通報的入侵事件不同，這些廣告的出現並不能證明諜軟體成功感染了這些機構的裝置。

Google、IAB Europe與Beeswax終止其存取權限

Google以「系統性違反我們的政策」為由，將Discover-Tech從其廣告平台移除。IAB Europe也將該公司從核准供應商名單中除名，Comcast旗下的Beeswax則封鎖了其平台存取權限。

這些發現引發了對網路廣告安全的更廣泛疑慮。Citizen Lab研究員Wolfie Christl警告：「當今網路廣告的運作方式本身就是一種系統性的安全威脅。」

建立 在同一套基礎設施上的1.34兆美元市場

廣告市場持續成長，安全風險也隨之升高。即時競價正處於這個生態系統的核心：分配數十億美元支出的同時，同一場拍賣也決定了哪些廣告——及其攜帶的程式碼——會觸及用戶的裝置。WARC預計2026年全球廣告支出將達到1.34兆美元，而根據IAB數據，2025年美國程式化廣告收入高達1,624億美元。安全措施始終無法跟上廣告產業日益廣泛應用人工智慧的腳步。

IAB研究顯示，在受訪的廣告買家中，僅約40%已針對或計劃針對AI驅動成效衡量相關的法律、安全和資料風險採取行動。

挪威近期對微軟旗下的Xandr處以9,200萬挪威克朗罰款，原因是通过廣告競價非法分享Grindr的敏感資料——這是一起隱私侵權案件，而非間諜軟體事件。監管機構的Line Coll表示，責任「不能轉嫁給他人」。

Discover-Tech事件發生之際，廣告公司正日益加大對消費者資料和AI定向技術的投資。正如Cryptopolitan先前報導，Publicis Groupe已簽署協議，以22億美元收購LiveRamp，以強化其AI行銷業務。儘管該交易與間諜軟體攻擊無關，但凸顯了資料與自動化對產業的重要性。

Citizen Lab已呼籲對Discover-Tech和Candiru展開調查，向廣告平台施壓，要求其改善供應商審查機制並偵測惡意廣告。這些呼籲能否促成正式調查——以及整個廣告技術供應鏈更嚴格的供應商審查——仍有待觀察。