多倫多大學公民實驗室（Citizen Lab）於2026年10月15日發布研究報告，指以色列公司Discover-Tech透過數位廣告管道，在半島電視臺的內部設備上安裝間諜軟體。報告稱，這是首起利用數位廣告實施的零點擊間諜軟體攻擊案例，亦即目標無須點選任何連結或檔案即遭植入惡意程式。
攻擊機制與Controlium平臺
依據報告內容，Discover-Tech營運名為Controlium的平臺。該平臺對外呈現為一家合法廣告公司，實際上則是以色列間諜軟體供應商的合作夥伴。Controlium可在廣告載入的瞬間對設備進行去匿名化處理、提取設備指紋，並自動植入惡意軟體。
規模數據：四十億條競價紀錄
公民實驗室對Discover-Tech的四十億條廣告競價紀錄進行分析。結果顯示，在四個月期間，該公司的廣告出現在數十個國家、近二十萬個不同網站以及Android與iOS應用程式中。換言之，受影響範圍並不限於半島電視臺一類新聞機構，而是橫跨整個數位廣告生態的大型分發網絡。
DARK CARTOGRAPHER與大規模去匿名化
報告另指，一個名為DARK CARTOGRAPHER的組織正利用Discover-Tech的基礎設施，挖掘多家電信營運商系統中的漏洞，將設備的廣告識別碼與電話號碼建立關聯，對網路使用者實施大規模去匿名化。此一手法使原本僅具廣告追蹤用途的識別碼，成為可回溯至真實身分的管道。
平臺方回應
Google等廠商已採取行動，切斷Discover-Tech接入數位廣告生態系統的渠道。截至報告發布，Discover-Tech方面對相關指控的公開回應，未見於公民實驗室報告轉述以外的獨立訊源，後續進展仍待各方進一步說明。