广告零点击植入间谍软件
推荐指数 50.0 NO. 021 · 2026.10.16
发布2026/10/15Score224Comments9
为什么值得看
以色列广告公司 Discover-Tech 被曝与间谍软件厂商合作，通过展示在线广告即可感染用户设备，首次实现零点击攻击与定向广告的结合。对 AI 工程师而言，这意味着广告 SDK 和第三方脚本可能成为供应链攻击的新高危入口。
编辑判断
这件事的真正威胁在于攻击面的隐蔽性升级。传统零点击攻击依赖 iMessage、FaceTime 等封闭系统漏洞，需要国家级资源或数百万美元采购；而广告分发路径是开放的、商业化的、可批量采购的。Confiant 的数据显示恶意广告年规模已达数十亿美元，但此前以钓鱼、恶意下载为主，现在进化到零点击 RCE。
对 AI 从业者有两个直接行动点：一是审查产品内集成的广告 SDK 和归因工具，尤其是出海应用常见的 MMP（AppsFlyer、Adjust 等）下游链路；二是关注浏览器侧隔离方案如 Chromium 的 Site-Isolation 或 Fenced Frames，这些原本为隐私设计的机制意外成为防御此类攻击的关键。安全团队应该重新评估"仅展示广告无用户交互即无风险"的旧假设。
社区反馈
负面 4 条评论
核心争论：HN算法是否故意压制该安全新闻，还是正常的技术惩罚机制
[dupe] https://news.ycombinator.com/item?id=50103000
Buried to the fifth page. Ridiculous suppression.
Suppression implies intent, no? There was/is no such intent. The submission got penalized by software for various reasons (mostly unrelated to the topic), as well as flagged by users. We've turned that off now. If, instead of assuming sinister deeds, you (or anyone) would simply give us a heads