随着数字广告生态的日益复杂，一场隐藏在网页横幅与弹窗背后的安全风暴正在悄然蔓延。最新AI新闻聚焦一项令人震惊的联合调查：以色列广告科技公司Discover-Tech被指与间谍软件厂商合作，仅通过向用户展示在线广告，就能悄无声息地感染设备，包括卡塔尔半岛电视台员工的手机。这是安全研究人员首次找到零点击攻击经由定向广告传播的技术实证，标志着网络攻击已从主动诱骗迈入被动触发的隐秘时代。
一、零点击攻击：广告背后的隐形威胁
所谓零点击攻击，是一种无需受害者执行任何操作——不点击链接、不下载附件、不输入密码——就能完成入侵的高级黑客技术。传统钓鱼攻击至少还需要用户“上钩”，而零点击攻击则利用系统或应用本身的漏洞，在用户毫无察觉的情况下完成恶意代码注入。加拿大公民实验室Citizen Lab与安全公司Confiant联合发布的报告指出，攻击链路的核心是一条看似普通的在线广告：当用户浏览网页时，广告自动加载，恶意载荷随即在后台执行，整个过程对用户完全透明。
这次发现的特殊之处在于，攻击载体是我们在网页上每天都会遇到的第三方广告。安全研究人员在广告程序的网络流量中提取到了明确的间谍软件特征，证实这些广告并非简单的骗点击或误导，而是实实在在的武器。相关证据已在多个真实场景中捕获，其中包括针对媒体机构员工的定向投放。值得注意的是，这类攻击对高价值目标尤其致命，因为他们可能永远不会意识到自己的设备早已被远程控制。
从技术演进的视角看，零点击攻击并非新鲜事物，但借助广告网络进行分发，却大大拓宽了攻击面。以往这类攻击通常需要通过短信或其他渠道精准投递，而现在，广告网络中的程序化购买机制让攻击者可以精准定位特定IP、设备指纹甚至用户行为特征。这种“攻击即服务”的模式，正在模糊广告技术与网络犯罪之间的边界。
对于普通网民而言，零点击攻击意味着“不上当”已不再是安全护身符。即使你避开所有可疑链接，只要设备存在未修复的漏洞，就可能被无声入侵。这也让AI工具导航中的安全类应用变得空前重要——通过实时监测异常流量和漏洞预警，或许能为用户争取到宝贵的反应时间。
二、Discover-Tech：伪装成广告商的“中间人”
调查的核心指向一家名为Discover-Tech的以色列公司。从表面看，它和无数数字营销机构一样，提供广告投放、受众定位、效果优化等服务，官网也充斥着标准的行业术语和成功案例。但在安全研究人员的视角下，这家公司实际上充当了黑客组织与广告生态系统之间的“中间人”：它帮助间谍软件开发商将恶意代码包装成合规的广告创意，再通过正规的广告交易平台和供应方平台分发出去。
Discover-Tech的运作模式颇为巧妙。它通常不会自己直接发布恶意广告，而是以“优质媒体采买”的名义，从广告交易所获取流量，再将带有恶意负载的展示代码以合法广告的名义发送给终端用户。这种做法的危险之处在于，广告网络和发布商很难从海量广告中辨别出恶意请求，因为恶意代码往往经过混淆，并采用合法的广告协议进行通信。研究人员甚至发现，某些攻击载荷只有在特定设备或特定网络环境下才会激活，进一步规避了沙箱检测。
这一产业链条的曝光，暴露出程序化广告生态中巨大的信任漏洞。广告主、发布商、广告交易平台、数据管理平台、供应方平台……每一个环节都有各自的利益诉求，却缺乏统一的安全审计机制。Discover-Tech这样的公司能够堂而皇之地运营，说明整个行业对广告合规性的检查往往流于形式，尤其对于中小型广告网络，监管几乎为零。
从商业角度看，这类“恶意广告中间商”的盈利模式也极其隐蔽：它们从间谍软件开发商处收取高额服务费，同时通过广告网络结算机制赚取正常佣金。若没有Citizen Lab和Confiant的交叉验证，Discover-Tech可能至今仍在悄然运作。这一事件也为所有依赖在线广告收入的企业敲响警钟——供应链安全不再只存在于软件层面，还深深嵌入了营销和内容分发环节。
值得注意的是，这种攻击模式与AI Agent技术的发展不无关联。具备自主决策能力的AI智能体正在接管越来越多的广告投放与内容生成任务，一旦这些智能体被恶意训练或注入恶意指令，它们可能会在毫秒级别内完成目标定向与载荷下发——这正是AI时代带给安全领域的全新挑战。
三、技术细节：恶意广告如何突破防线？
为了理解这次攻击的技术深度，不妨从广告程序的分发链路入手。正常情况下，当用户访问一个嵌有广告位的网页时，浏览器会向广告服务器发送请求，经过实时竞价后返回一个渲染广告的JavaScript代码。攻击者利用的正是这一流程：他们在竞价请求中伪装成合法广告主，提供高额出价以提高胜出概率，随后返回的代码中却包含指向间谍软件域名的隐藏请求。
Citizen Lab的工程师在分析中注意到，恶意广告代码使用了大量的环境检测逻辑，包括检查浏览器的User-Agent、屏幕分辨率、时区、设备型号甚至电池状态。只有在匹配特定“指纹”时，代码才会继续加载后续的恶意载荷，否则就显示一个普通的品牌广告作为掩护。这种“定向触发器”让安全扫描器很难触发完整的攻击链，也解释了为何这类样本在公共沙箱中大多表现出良性行为。
在渗透层面，攻击者利用的漏洞涉及移动操作系统的内核权限提升和Web视图的内存破坏。研究人员没有公布具体CVE编号，但强调相关补丁已发布，尚未更新系统的设备仍是易感人群。一旦漏洞利用成功，间谍软件会建立持久化通信信道，将通话记录、短信、位置信息以及聊天应用数据上传至远程服务器。更令人担忧的是，部分恶意代码具备自我删除功能，在完成数据窃取后会清除自身痕迹，令取证变得异常困难。
安全行业对这种“无文件攻击”的防范手段也在不断演进。传统的防病毒软件依赖文件特征库，面对恶意广告代码往往无能为力。因此，新一代端点检测与响应（EDR）系统开始引入行为分析模型，监控进程的异常网络连接、内存修改和提权操作。不过，攻击者也在同步升级：他们开始利用AI画图生成的逼真广告素材，以更自然地融入正常广告中，让基于视觉识别的过滤机制失效。
此外，广告程序中合法签名证书的滥用也日益严重。攻击者通过注册空壳公司获取正规的数字证书，极大增加了拦截难度。此次事件中的恶意广告就被多家广告监测机构标记为“低质量创意”，但没有任何平台在传播初期将其列入黑名单。这说明，仅凭内容质量判断的安全性假设已经过时，广告安全需要更深入的代码级审计。
研究人员强调，这次攻击中使用的技术栈并不比国家级网络部队的装备先进太多，但它最大的创新在于分销渠道——利用合法广告基础设施作为分发网。正如一枚伪装成普通快件的炸弹，海关检查的重点是外观合规，而爆炸物已被封装在无法被X光识别的新材料中。面对这种进化，传统的“封堵删除”策略显然力不从心。
四、从间谍软件到AI时代：攻击手段的演进
如果将视野拉长，不难发现间谍软件的传播方式经历了数次重大转型：早期是钓鱼邮件附带的木马，后来变成即时通讯中的链接，再到伪装成移动应用的恶意包，而现在，在线广告成为了新的“特洛伊木马”。每一次转型都伴随着媒介生态的变化——人们越来越倾向在浏览器中完成一切，而浏览行为本身则被广告技术深度追踪。
广告技术公司掌握的庞大数据资产，恰好为攻击者提供了精准制导能力。你关注过什么新闻、最近搜索过什么产品、出差到哪个城市、几点钟在线——这些原本用于个性化推荐的数据，都可以被逆向工程为“攻击画像”。Discover-Tech事件中的定向投送，正是基于对这些数据的非法利用。调查人员发现，攻击者能够精准识别半岛电视台记者的设备，并仅对其展示恶意广告，而对其他参观流量则展示正常内容。
这一趋势与大模型训练的普及形成了奇特共振。如今，AI大模型可以轻松生成高度定制化的钓鱼文案、虚假网页甚至完整的对话脚本，攻击者不再需要手动编写攻击载荷，而是通过自然语言指令让AI自动生成变种代码。文生图工具的成熟也让虚假新闻图片、伪造身份照片的制作成本降至几乎为零，进一步降低了社工攻击的门槛。
从防御角度来看，AI同样可能成为“守门员”。目前已有安全公司尝试利用大型语言模型分析广告代码的语义，识别出隐藏在混淆逻辑背后的恶意行为。这种方法需要庞大的训练语料和实时更新的对抗样本，但至少说明攻防双方都已进入AI武器化阶段。
值得关注的是，各国监管机构对“禁止网络攻击工具合法化”的讨论仍处于模糊地带。以色列作为网络技术输出大国，其位置尤为微妙——多家间谍软件公司以合法注册形式在以色列运营，且与政府机构保持着千丝万缕的联系。Discover-Tech的事件或许会让国际社会重新审视网络武器的出口管制和司法管辖问题。
在科技前沿的观察者眼中，这类攻击的演进正在改变我们对“网络安全”的定义。过去我们保护的是电脑和手机，现在我们需要保护的是整个数字身份和多层供应链。每一次点击都是一次信任投票，而广告网络的信任机制早已千疮百孔。AI时代的攻防，更像是两个自动化的智能体在毫秒间博弈，人类的参与反而越来越少。
五、如何防范？企业与个人的安全策略
面对零点击攻击，传统安全观念的“教育用户提高警惕”已显得苍白无力。由于攻击不需要用户参与，任何依赖人工判断的防御措施都只能奏效一半。企业层面的防护重点应转向资产可见性和漏洞管理。需要明确盘点：哪些设备允许访问企业网络？它们是否已安装最新补丁？是否存在未受管理的影子IT？定期进行网络流量审计，特别关注与广告服务器之间的非预期通信，是发现潜在渗透的关键信号。
个人用户虽然难以完全规避此类攻击，但可以显著降低被选中的概率。关闭浏览器的自动播放功能，使用广告拦截插件，并限制网页中的第三方脚本执行，都能切断恶意广告的加载路径。更重要的是，保持操作系统和浏览器的及时更新，因为零点击漏洞大多已在最新版本中修复。如果自己的新闻敏感度高于常人——比如记者、社会活动家、企业高管——建议使用独立的浏览环境，与核心工作设备物理隔离。
对于企业而言，企业数字化转型的推进意味着线上暴露面不断扩大，广告系统、营销工具、数据管理平台都可能成为攻击跳板。安全团队应当把广告技术服务商纳入供应商风险管理计划，要求其提供可审计的合规证明和第三方渗透测试报告。同时，建立异常广告流量监测机制，利用机器学习模型识别不符合常规的出价模式、频次异常和代码结构突变。
另外，应急预案中必须加入“零点击攻击”假设。当发现可疑间谍软件踪迹时，不要立即断开设备连接——这可能触发恶意代码的自毁程序，而应首先保存内存镜像和网络日志，再在隔离环境中开展取证调查。考虑到攻击者可能已经获取了系统最高权限，完全重置设备同时轮换所有重要账户凭据是不可省略的步骤。
从长期看，广告行业需要建立类似“网络安全沙盒”的广告代码审核机制。所有进入广告交易的素材必须在隔离环境中进行动态行为分析，并将恶意样本库与威胁情报平台共享。在这一方面，AI工具导航中的自动化检测工具可以作为基础组件，帮助中小发布商弥补安全能力不足的短板。
六、监管与未来：AI新闻视角下的警示
这起事件的披露，正值全球对数据隐私和网络主权的监管日趋严格之时。欧盟的数字服务法案（DSA）和数字市场法案（DMA）要求平台承担更严格的广告透明义务，但技术侦查和实际执法之间仍有巨大鸿沟。Discover-Tech的案例显示，一家普通广告公司完全可以绕过现有审查机制，成为国家行为体与网络犯罪集团的双重工具。
监管层面至少需要三个方向的突破：第一，广告技术公司的营业执照必须与安全运营能力挂钩，强制要求建立漏洞披露和应急响应团队；第二，跨国调查协作机制需要提速，Citizen Lab和Confiant这类非政府机构虽然能提供关键线索，但没有执法权，最终落地仍依赖国家间司法互助，而这个过程往往长达数年；第三，制裁手段应扩展至投资端口和供应链，对参与恶意广告传播的实体进行金融封锁，而非仅仅列入实体清单。
从AI新闻的叙事角度，本次事件最具冲击力的一点是“媒介权力”的滥用。在线广告不再只是商品信息的载体，它已成为数字时代最隐蔽的武器输送管道。当用户连广告都不能信任时，互联网的商业模式本身将遭遇合法性危机。这或许会催生一种新的“安全广告”标准——由区块链或凭证系统保障每一个广告创意的来源可追溯、行为可审计，改变当前竞价系统内信任裸奔的局面。
未来，随着AI生成内容与程序化广告进一步融合，零点击攻击很可能会演变为完全自动化的“AI投放-入侵-窃取-自我销毁”链条。攻击者将利用大模型自动生成与当前热点同步的广告文案，逐步绕开现有过滤器。这也正是科技前沿带给我们的悖论：技术在放大人类能力的同时，也放大了自动化犯罪的破坏力。
作为科技媒体的长期观察者，我们呼吁行业建立“安全默认”意识。无论是广告平台、浏览器厂商还是用户终端，都应把零点击风险纳入默认威胁模型之中。AI新闻追述这起案件的意义，不仅在于曝光某家公司的违法行为，更在于促使我们重新思考数字空间中的信任基础。也许，下一次当我们看到网页上那个熟悉的广告框时，内心多一分对未知代码的敬畏。
面对这些挑战，没有任何单一产品能给出完美答案。但至少在爆炸式增长的AI动态中，我们可以更清楚地看见风险的轮廓——它们藏在每一次页面加载中，潜伏在每条精准推送到眼前的横幅之后。唯有保持技术敏感性和防御纵深，才不至于在无声的入侵面前败下阵来。