以色列间谍软件行业再曝新手段："零点击"渗透将广告变成监控入口，半岛记者成目标

半岛电视台2026年10月16日公布的一项调查披露，以色列间谍软件公司于2024年使用一种此前不为人知的方法，对该台工作人员的设备实施了"零点击"入侵。调查将这一新手段命名为"adfection"（广告感染），其核心机制在于把在线广告本身变成渗透通道。

据半岛电视台的报道，这类"零点击"入侵意味着目标用户无需点击任何链接、打开任何文件，甚至无需做任何主动操作——只要在日常浏览中扫过一条广告，相关代码便可对其手机或电脑实施渗透。传统意义上"可疑链接勿点"的防身逻辑因此失效，监控正在借助最普通的商业内容悄然落地。

调查指出，"adfection"是此类渗透手段中一种新的变体，此前未进入公共讨论视野。其将广告网络作为投递载体，把商业广告生态直接改造成针对记者的监控基础设施：监控的边界与普通上网行为之间不再有任何可被用户感知的分界。

半岛电视台是卡塔尔资助的阿拉伯语主流媒体，长期处于以色列军事与情报部门的监视目标之列。该台记者遭渗透一事，与近年来NSO集团等以色列公司被反复指控向多国政府出售监控工具、用于针对记者、维权人士和政治反对派的背景一脉相承。值得追问的是，这些工具的真正买家多是威权或半威权政府，但工具的设计者与出口者来自以色列私营部门——谁来监管那些把渗透能力作为出口商品出售的厂商？

调查披露的细节仍有限：实施此次入侵的具体公司名称、受害记者人数、被入侵设备数量及后续影响，仍有待进一步披露。"adfection"技术的完整机制、是否仍在被使用、涉及哪些广告网络，目前同样不清楚。

但已经清晰的是：商业间谍软件行业正在把广告网络这类公共基础设施武器化。记者的工作设备遭到无差别渗透，意味着新闻自由所依赖的设备安全、来源保护与通讯秘密正在被系统侵蚀。以色列政府长期以"国家安全"为本国监控出口产业背书，却对那些把监控能力打包出售给外国政府的私营公司缺乏有效约束——这种权力与责任之间的不对称，是商业监控全球扩张的关键制度性漏洞。