广告技术沦为间谍投递通道：半岛电视台数十台设备遭以色列公司联手监控

据半岛电视台报道，多伦多大学公民实验室调查确认，以色列广告技术公司Discover-Tech通过内置间谍软件的定向广告，将已被美国政府列入黑名单的以色列公司Candiru的恶意软件部署到半岛电视台数十台设备上——这是已知首例通过"零点击"方式投放间谍软件的定向广告攻击案例。

公民实验室的调查由半岛电视台内部技术团队于2024年首先发起的排查推动。当时部分记者设备上开始出现异常网络活动模式，并一直持续至2025年。半岛电视台随即向公民实验室求助，对疑似间谍软件入侵展开进一步调查。公民实验室在周四发布的报告中称："对半岛电视台在攻击期间提供网络日志的分析，清晰呈现了攻击实施的时间特征。"

间谍软件的入侵机制意味着，一旦内嵌恶意代码的广告在设备上展示，设备即被感染。公民实验室报告指出，Candiru的恶意软件可收集文件、浏览器数据（含Cookie、书签与已保存凭据）、键盘输入、屏幕截图、麦克风与摄像头录音，以及主流通讯平台的邮件与消息。为规避安全机制，该软件通常使用加密通信通道，并将窃取的数据分块逐步外传。据信，这一特定工具价值数百万美元。

半岛电视台媒体网络在声明中"强烈谴责针对其部分工作人员的间谍软件攻击"，承诺继续"保护员工与系统安全"。该机构称袭击记者的行为是"对新闻自由的攻击"，呼吁将责任方绳之以法。

问责链条在此出现明显断裂。Candiru因恶意网络活动于2021年被美国政府列入黑名单，其间谍软件此前已被用于在多个国家对至少100名记者、异见人士及其他人士实施监控。然而五年之后，这家被美国自己定义为"恶意"的公司，仍能与广告技术公司合作，将恶意软件投放到国际新闻机构的设备上。

与此同时，总部位于纽约的广告安全公司Confiant在单独发布的报告中披露，Discover-Tech投放的广告同样出现在美国五角大楼、联合国国际原子能机构以及国际刑事法院等关键网络的系统中。Confiant的发现意味着，相关广告投放基础设施并非仅锁定单一目标，而是同时触及大量高敏感机构与人员——其覆盖范围与潜在危害远超已确认的半岛电视台案件。

报道未披露实际部署监控的客户或政府机构，也未逐一列出被针对记者的具体报道领域。这一信息空白本身即是商业间谍软件行业的运作常态：当开发方、中间商与终端客户均隐匿于多层中介之后，列入黑名单的工具与新近接入的投递通道仍在衔接，监管仍停留在一国出口管制的层面，而广告生态本身尚未承担起对恶意内容投放的审计与追溯责任。