研究人员（researchers）表示，在线广告（online ads）正被武器化，成为投递零点击（zero-click）间谍软件（spyware）的渠道；一家以色列公司（Israeli firm）投放的数字广告使这类间谍软件得以在设备上安装。所谓零点击攻击，是指目标无需点击任何链接或附件，恶意广告便能利用漏洞自动完成入侵，研究人员称以色列公司的数字广告让安装过程无需用户交互。
正文
加拿大一所大学的研究人员表示，一家以色列广告公司一直在投放数百万条在线广告，使“零点击”（zero-click）间谍软件能够被用于攻击目标。
多伦多大学的数字调查研究机构 Citizen Lab 表示，其认为卡塔尔半岛电视台（Al Jazeera）有数十台设备已被间谍软件入侵，这些间谍软件是通过 Discover-Tech 投放的广告传播的。Discover-Tech 自称是一家专业的数字广告公司。
Citizen Lab 称，Discover-Tech 运营着一个名为 Controlium 的软件平台，允许其客户对互联网用户进行“大规模画像并去匿名化”，然后用第三方间谍软件暗中入侵目标。与依赖受害者点击链接或文件的感染方式不同，这种间谍软件无需受害者任何交互即可安装，因此成为一种新的投放技术。
据 Citizen Lab 说，感染在用户不知情的情况下发生，且只需几秒钟。
报告写道：“在线广告生态系统正被大规模武器化，先对数百万用户画像，然后用零点击雇佣间谍软件静默感染目标。”
报告称，当用户看到一条看似无害的定制广告——例如某款数字游戏或电信服务的广告——时，Controlium 就能收集该用户的身份和 IP 地址。研究人员说，如果该用户被选为入侵目标，一家雇佣间谍软件公司随后就能向他们的设备发送包含间谍软件的恶意代码。
研究人员说，自 2024 年以来，全球数百万用户被 Discover-Tech 投放了广告，分布在也门、巴西、墨西哥和捷克等地。
研究机构 Confiant 的相关工作也表明，Discover-Tech 的广告曾向欧洲和美国政府机构网络的用户展示，也出现在联合国、北约、国际刑事法院和国际原子能机构的网络中。
Citizen Lab 研究员 Wolfie Christl 说：“主要广告供应商和组织多年来显然既无法发现也无法阻止该公司的恶意广告活动，这堪称灾难。当今在线广告生态系统的运作方式，对各国政府、私营部门、公民社会以及其他所有群体都构成安全威胁。”
据 Citizen Lab 称，Controlium 为那些以“政府官员、记者、商人、活动人士、学者和使馆工作人员”为目标的第三方间谍软件公司充当“协助者”。Citizen Lab 称，它能投放可访问目标设备所有内容的间谍软件，提取消息、照片和电子邮件，录制通话，并秘密启动麦克风。
据称由 Discover-Tech 助力的监控目标范围到底有多广，目前尚不清楚。Citizen Lab 的发现加入了越来越多的证据，表明支撑在线广告世界的不透明安排可被用于监控。
Citizen Lab 研究员 Bill Marczak 说：“一直有很多传言称，在线广告可被用来精准识别并自动入侵目标，但现在我们首次掌握了具体的技术证据，展现出这一过程正在实际发生。”
Discover-Tech 已被联系请其置评。
当用户访问一个展示广告的网站时，他们的信息会进入一场耗时仅几分之一秒的程序化广告拍卖，涉及数十甚至数百家公司。这些公司自动竞价，以便在该用户面前展示广告。
这些竞价基于用户的画像，画像可能包括其设备信息，以及通过追踪其全网活动收集来的数据。例如，如果画像显示一名 35 岁的用户对体育博彩和加密货币感兴趣，相关公司可能会竞价向该用户展示能量饮料广告。
这一自动化在线市场几乎缺乏监管，且越来越多证据表明，它正被恶意行为者利用。
路透社（Reuters）曾报道，Meta 价值数十亿美元的广告收入来自诈骗、非法赌博、色情及其他被禁内容的广告。在美国，ICE（美国移民及海关执法局）和其他政府机构曾购买利用广告技术数据追踪人员行动的软件。
Christl 说：“美国、欧洲及其他地区的网络安全机构、监管机构和立法者必须紧急介入。他们必须调查涉事公司，并修复导致恶意广告定向的系统性风险。”
评论
讨论围绕 Citizen Lab 披露的定向广告链沦为间谍软件管道展开，多数人对广告科技反噬自身抱以嘲讽，并对平台隐私彻底失效感到担忧；分歧则集中在国家借助商业公司监控是否算常态、以及攻击的技术门槛到底有多高上。
认为广告科技正在自掘坟墓并可能让平台控制变本加厉
- 广告技术把精准投放变成监控和攻击载体，最终反噬自身；更反直觉的是，连 Signal 这样的端到端隐私工具在设备被完全接管时也毫无意义，而 Google 以安全为名收紧 Android 隐私的举措，反而可能被用来进一步封闭生态。（较多人） > 就算用上 Signal 这类隐私通讯工具，只要对方能随时接管整台设备，一切防护都形同虚设。（@andunie）
认为情报机构利用本国广告科技公司是标准操作
- 以色列拥有大量广告科技公司，被纳入情报体系并不意外；这与美国担忧中国网络公司被留后门是同一套逻辑。有人翻出该国“Download Valley”的旧闻暗示其与网络犯罪渊源已久，并以“特拉维夫令人印象深刻”的冷嘲表达情绪，甚至直言“当然，还能是谁”，还有人追问是否会招致制裁。（较多人） > 当然，还能是谁。（@freakynit）
质疑攻击的技术可行性并追问原理与防御
- 有人怀疑“点链接就中招”的描述过于夸张，现代浏览器很安全，AI 助攻下零日漏洞没那么好找；同时也有人追问这到底是浏览器指纹还是别的机制，以及广告拦截器能否防御。（少数人） > 如今攻防双方都在用 AI 挖掘和修补漏洞，靠点链接就神不知鬼不觉植入恶意软件并不容易。（@hn_submit）
有价值的补充
- 讨论中有人给出了 Citizen Lab 的原始报告链接，方便查证细节（@throw0101c）。
- 有人补充了维基百科“Download Valley”词条，提供以色列与网络犯罪长期纠缠的历史背景（@squidmaster）。
- 精巧类比：@bhouston 将此事与以色列追踪 StarLink 终端、以及美国担忧中国网络企业被政府胁迫留后门相类比，指出施压本国科技巨头服务情报部门是主权国家的普遍做法。