多伦多大学公民实验室（Citizen Lab）于 2026 年 10 月 15 日发布重磅调查报告，首次掌握确凿技术证据，证实数字广告的程序化竞价网络已被改造成投递国家级间谍软件的隐形发射架。调查显示，以色列广告中间商 Discover-Tech 运营的广告管理平台 Controlium，被 Candiru 和 Bindecy 等商用间谍软件厂商直接用于发起零点击网络渗透。半岛电视台（Al Jazeera）至少 45 台设备在 2024 至 2025 年间因展示恶意广告被作为攻击目标。
这一发现彻底打破了终端安全常识。以往公众普遍认为，零点击攻击主要依赖 iMessage 或 WhatsApp 等系统级聊天工具的底层漏洞，只要不点开陌生短信、不安装未知应用即可防身。而 Discover-Tech 的案例表明，攻击者已经将万亿美元级的程序化广告（RTB）生态彻底武器化：受害者甚至不需要点击弹窗，只要网页或应用在毫秒间完成一次广告竞价并加载展示，恶意载荷就已完成设备指纹探测与静默渗透。
Discover-Tech 操作失误揭开军火暗网
成立于 2020 年的 Discover-Tech 对外一直包装为合法的广告技术公司，但其实际角色是数字营销平台与雇佣兵间谍生态之间的转接桥梁。该黑产链条之所以彻底见光，并非源于某次高明的反向工程，而是由于其平台极其低级的运维失误。
公民实验室在分析中发现，Discover-Tech 的 Controlium 平台登录页面直接暴露了源代码，研究人员甚至不需要密码就反向重构了其后台管理面板。更为离谱的是，其服务器公开目录下留存了大量未脱敏的登录凭证，其中直接包含了至少两名 Candiru 员工以及 Bindecy 员工的操作账户。
随之曝光的还有数十亿条广告竞价记录。这些记录证实，在 2026 年 3 月至 6 月 期间，该平台的恶意探测广告穿透了数万款移动应用与网站。广告安全机构 Confiant 的协同独立分析进一步证实，除半岛电视台外，国际原子能机构（IAEA）和国际刑事法院（ICC）的内部网络设备上也出现了同源广告展示痕迹。
然而，在安全审计中，展示恶意广告并不等同于百分之百感染。Confiant 明确指出，虽然监测到了设备指纹收集和多阶段载荷分发，但并未在野外完整捕获到后续的提权漏洞利用链。半岛电视台的 45 台设备属于被锁定的攻击目标，最终有多少台设备被彻底攻破并回传数据，仍有待更深入的技术取证。
监控资本主义基础设施的致命反噬
过去数年，商业间谍软件行业经历了一场投递通道的被迫迁徙。自苹果推出锁定模式（Lockdown Mode）并持续加固WebKit与短信沙箱以来，依靠 iMessage 或 WhatsApp 单一通道打穿手机的成本呈几何级数上升，零日漏洞不仅单价突破数百万美元，且极易被厂商快速修补。
间谍软件厂商顺势将目光投向了全球程序化广告。数字营销的核心逻辑是通过精细化画像（ADINT）完成人群匹配，但这套原本用来卖运动鞋或保险的实时竞价流水线，天然具备全球覆盖、指纹丰富和定向投递的属性。
在技术演进上，这一模式早有脉络：2019 至 2021 年 Insanet 开发了广告投递系统 Sherlock 并推介给 Candiru；2022 至 2025 年 Intellexa 开发了名为 Aladdin 的零点击广告感染系统；2025 年底谷歌也曾披露 Intellexa 利用恶意广告重定向漏洞服务器。尽管 Sherlock、Aladdin 与本次的 Controlium 在代码架构上并无直接同源证据，但商业网络交织极深——Discover-Tech 的股东实体与管理 Intellexa 财资的 Sara Hamou 及核心人物 Eric Banoun 存在多重重叠。
互联网最成熟的商业变现通道，正在成为高危人群最难防范的攻击跳板。
广告服务商 Eskimi 的反查反馈暴露了现行防线的苍白。Discover-Tech 投递的广告包含动态规避机制：面对平台安全审查爬虫时，它展示普通的品牌素材；一旦识别出访问者符合特定的 IP 段、地理坐标或浏览器版本，才动态下发恶意探测代码。这种机制让自动化内容审核机制彻底成了摆设。
广告拦截器从体验优化演变为关键防弹衣
报告出炉前后，主流广告技术联盟迅速启动切割：谷歌切断了 Discover-Tech 对其交易平台的访问权限并将其纳入安全浏览保护；FreeWheel 旗下的 Beeswax 于 10 月 13 日清除其权限；Liftoff 旗下的 Vungle 于 10 月 12 日暂停其接入；Eskimi 封禁其账户并确认其最后一次投放停于 2026 年 8 月 6 日；IAB Europe 也将其从供应商名单中除名。
但这轮亡羊补牢难以掩盖整个行业的系统性风险。对于常驻战地或敏感地区的调查记者、人权活动人士以及外交官员而言，网络安全防护的底层范式已经被改写。
- 风险.主流终端的广告屏蔽插件无法防御应用内嵌（In-app）原生 SDK 广告以及网络协议层面的流量注入，单一工具不能提供绝对免疫。
以往安全团队只需宣导不要在微信或短信里点开陌生链接，如今只要一台连网电脑打开了任何带有程序化广告位的新闻网站，就有可能在瞬间沦为打击目标。在浏览器沙箱与广告竞价机制达成真正的隔离前，强制部署系统级广告拦截和阻断第三方追踪标识，已不再是提升浏览体验的选配，而是对抗精准猎杀必须穿上的防弹背心。