本期日期 2026年10月16日
AdFection：定向广告被指卷入间谍活动
据Ars Technica报道，Citizen Lab的一项调查发现，定向广告被用于在用户无需交互的情况下感染设备。Al Jazeera有记录可查的案例凸显了广告中间商带来的风险，多家平台则已取消或暂停相关服务商的访问权限。
法律告知：此内容由人工智能系统生成。 编辑透明度
据Ars Technica报道，Citizen Lab的一项调查描述了定向广告据称如何在无需点击的情况下安装间谍软件。Al Jazeera已确认的设备感染发生于2024年和2025年。调查结果指向一家广告中间商的作用，也对平台的管控措施提出了疑问。
定向广告也可能成为投放间谍软件的渠道。Ars Technica在十月15日发表的一篇文章中，报道了多伦多大学Citizen Lab对一场名为AdFection的活动所做的调查。该实验室称，已确认Al Jazeera的45台设备在2024年和2025年遭到感染。攻击涉及iOS和Android设备，无需用户点击：加载网页或打开应用就可能触发感染。
据该媒体转述的实验室调查结论，这些广告由以色列企业Discover-Tech提供，该公司自称是一家合法的广告业者。Citizen Lab认为，该公司在广告网络与雇佣间谍软件行业的合作方之间充当中间商。据称，此次活动中部署的恶意软件由已更名为Integrity Labs的Candiru开发和分发。
调查描述的机制利用广告定向投放，触达符合Candiru客户目标特征的人群。广告中包含可联系Candiru控制服务器的代码。当广告出现在目标设备上时，这些服务器便会下发漏洞利用程序。根据调查，受众筛选由此成为感染链条中的一个环节。
Citizen Lab还表示，已获取Discover-Tech处理的超过40亿条广告竞价记录。这些记录显示，2026年三月至六月期间，该公司的广告曾在超过70,000款移动应用和超过120,000个网站上展示。这些数量反映的是广告覆盖情况，并非感染数量。这一区别限制了人们对间谍活动实际规模所能作出的判断。
Ars Technica报道，Google和IAB Europe已将Discover-Tech从各自的广告供应商名录中移除。Google还取消了其访问Google广告交易平台的权限，Beeswax则将其从广告购买平台中移除。这些措施是对该中间商受到指控的回应，但仅凭这些措施，无法认定所有相关传播渠道均已被阻断。
调查仍存在一项技术层面的局限：它既未描述被利用的漏洞，也未说明最终安装的软件。因此，现在就据此准确判断哪些设备仍面临风险，为时尚早。此事尤其促使人们审视中间商的责任，以及平台发现其定向投放工具遭到滥用的能力。