广告即武器：零点击间谍软件首现
推荐指数 65.0 NO. 025 · 2026.10.16
发布2026/10/15
为什么值得看
以色列公司Discover-Tech通过数字广告平台Controlium，在广告加载瞬间完成设备去匿名化、指纹提取和恶意软件植入，首次实现零点击间谍软件攻击。对AI从业者的警示：广告SDK和第三方库是供应链攻击的高危入口，需重新审视应用依赖的安全审计策略。
编辑判断
这次攻击的巧妙之处在于完全寄生在合法广告竞价基础设施上，利用RTB（实时竞价）的数据流做情报收集，而不是传统的漏洞利用或钓鱼。Google切断其渠道是事后止损，但Controlium已经渗透了20万个站点和应用，意味着大量广告SDK可能已被污染。
做移动端AI应用的团队尤其需要注意：很多ML推理框架为了变现会集成广告SDK，这种依赖关系正在成为国家级攻击的通道。建议立即审计产品中所有广告和分析SDK的权限范围，考虑用网络隔离或代理层限制其运行时行为。