多伦多大学数字权利研究部门Citizen Lab表示，已发现证据表明，媒体机构半岛电视台的数十台设备在被展示恶意在线广告后遭到黑客攻击。TechCrunch于2026年10月15日报道的这一发现指向一个令人担忧的事态发展：零点击间谍软件恶意广告如今可以作为通往目标手机或电脑的投递途径，无需当事人点击任何东西。

公开摘要很简短，因此本文仅坚持已报道的内容，并解释安全研究人员通常描述的一般机制和防御措施。

Citizen Lab在半岛电视台发现了什么

根据该报道，Citizen Lab发现证据表明，半岛电视台的数十台设备在使用者被展示恶意在线广告后遭到入侵。核心指控是，各国政府正在滥用在线广告来投递零点击间谍软件，即无需受害者打开文件或点击链接即可感染设备的间谍软件。

来源摘要没有提及间谍软件供应商、涉及的具体广告网络或所使用的确切漏洞，我们也不会对此进行猜测。它确实确立的是目标：一家大型媒体机构，其员工日常处理敏感消息源和信息。“据称”一词在这里也很重要。这些是一个研究小组的发现，随着更多内容被发布，细节可能会浮现。

恶意广告如何无需点击即可入侵手机

传统攻击需要你做一些事情：打开附件、点击链接、安装应用。零点击攻击去掉了这一步。它依赖于软件中自动处理内容的漏洞，例如浏览器或应用渲染图片、视频或网页。如果内容被精心构造以利用该漏洞，恶意代码就可以在正常操作期间运行。

在线广告与这种模式契合得令人不安。当页面或应用打开时，广告会自动加载，通常来自发布者无法直接控制的第三方服务器。能够将恶意广告放在选定目标面前的攻击者，原则上可以触发显示该广告的软件中的漏洞。广告定向工具的存在是为了挑选特定受众，这可能有助于将投递范围缩小到预定受害者。

关键点在于，当事人没有做任何错事。根据Citizen Lab报道的发现，被展示该广告就足够了。

为什么记者和普通用户都面临风险

记者是显而易见的目标。新闻编辑室掌握着各国政府可能想要的机密联系人、未发表的材料和位置数据。通过广告起效的攻击消除了对可信钓鱼信息的需求，而员工通常受过识别此类信息的培训。

但投递渠道并不限于新闻编辑室。广告几乎触及所有浏览网页或使用免费应用的人。高度定向的间谍软件通常昂贵且针对特定个人，因此大多数人不太可能成为预定受害者。尽管如此，同样的广告基础设施服务于所有人，而设备处理网络内容方式的弱点在修补之前影响所有用户。活动人士、律师、研究人员以及其他可能引起政府兴趣的人都应将自己视为高风险群体的一部分，而不仅仅是记者。

什么才能真正降低风险（以及VPN做不到什么）

值得直言不讳：仅靠VPN并不能防御这种攻击。VPN加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。它不能阻止设备渲染恶意广告，也不能修复软件漏洞。如果漏洞利用被包含在设备加载的内容中投递，隧道只是将它传送过来。

针对实际攻击路径的措施包括：

  • 及时更新操作系统和浏览器。 零点击攻击依赖于未修补或未知的漏洞。快速安装安全更新可以封堵已知漏洞。
  • 使用内容或广告拦截。 如果广告从未加载，它就无法投递漏洞利用。浏览器或网络层面的拦截器可减少对第三方广告服务器的暴露。
  • 在可用的情况下启用锁定模式。 Apple的锁定模式专为面临更高风险的人群设计，通过限制某些网络和消息功能来缩小攻击面。
  • 定期重启设备并减少已安装的应用。 更少的应用意味着更少的广告服务组件和更少的漏洞藏身之处。

这对你意味着什么

对大多数读者来说，被政府级间谍软件个人定向攻击的现实风险很低，但这一教训具有广泛适用性：隐私工具解决的是特定问题，没有任何单一工具能覆盖一切。VPN有助于网络隐私。它不是防御漏洞利用的手段。如果你处理敏感消息源或有理由认为自己可能成为目标，请将设备加固和广告拦截视为必要措施，并考虑手机提供的更严格模式。

Citizen Lab的工作也推动了更广泛的政策辩论。如果你想了解更多关于该组织的研究以及围绕监控和加密的争论，请阅读我们关于Citizen Lab指出加拿大C-22法案中的加密风险的报道。

关键要点

半岛电视台的发现表明，零点击间谍软件恶意广告是一种真实的投递方式，而非仅停留在理论上。你无法控制哪些广告被投放，但你可以控制设备的暴露程度。操作系统和浏览器更新一到达就安装，使用广告或内容拦截器，如果你面临更高风险，请开启锁定模式。如果VPN符合你的需求，请继续使用，但不要依赖它来阻止通过设备加载的内容发起的攻击。关于Citizen Lab工作和监控辩论的更广泛背景，请参阅我们关于C-22法案与加密风险的文章。