广告系统成了间谍软件的送货通道Pluralistic: Israeli ad-tech company was a delivery system for "mercenary spyware" (17 Oct 2026)

公民实验室的调查显示，一家以色列广告技术公司利用谷歌、Facebook 等平台的程序化广告，向半岛电视台记者等目标投放零点击恶意软件。

公民实验室的最新调查揭露了一家名为 Discover-Tech 的以色列公司。它披着广告技术公司的外皮，干的是雇佣间谍软件的勾当。

广告位变成了攻击入口

谷歌、Facebook 这类平台给每个用户编了号，然后允许广告商对着这些编号投代码。广告说到底就是一段代码，这给了攻击者可乘之机。

Discover-Tech 在数十亿次广告拍卖里比对目标名单，一旦匹配，就推送恶意广告。中招的人只是打开网页或 App，不用点任何东西，设备就被接管。

半岛电视台的员工是受害者之一，攻击他们的是另一家以色列间谍软件公司 Candiru。

行业自己发的“安全证书”

更荒唐的是，Discover-Tech 拿到了谷歌、微软、雅虎、Comcast 旗下 Beeswax 和广告行业协会 IAB 的安全认证。

它甚至用假 GDPR 弹窗当诱饵，让用户以为能选择退出商业监控。

这不是广告的问题，是监控的问题。定向广告相对内容广告只提升不到 5% 的点击率，代价却是把每个人的身份和位置都暴露给最肮脏的买家。

真正的答案是把监控广告整个禁掉，让广告回归按内容投放。在那之前，唯一的自救办法就是屏蔽所有程序化广告。