תגית: פרסום דיגיטלי

מחקר חדש של מעבדת Citizen Lab מתאר כיצד חברת Discover-Tech הפכה מודעות ממוקדות לכלי להפצת תוכנת ריגול. לפי הדוח, מדובר בהתקפה מסוג ללא לחיצה (zero-click), כלומר התקפה שאינה דורשת מהקורבן ללחוץ על קישור או על מודעה כדי להידבק. המחקר פורסם ב-15 באוקטובר 2026.

מה מתארים החוקרים

לפי הדוח, המודעות הזדוניות נרכשו על ידי Discover-Tech, שמתארת את עצמה כחברת פרסום לגיטימית. החוקרים מתארים אותה כחברה ישראלית ששימשה מתווכת לכמה שותפים של תוכנות ריגול מסחריות. הדוח מקשר אותה לתוכנת הריגול של Candiru, שלפי הדוח פועלת גם תחת השם Integrity Labs, וכן לגורמים נוספים כמו Intelos ו-Bindecy.

לפי הדוח, המנגנון מכונה AdFection. הוא מאפשר לזהות מכשיר, לחשוף אותו ולהדביק אותו ברגע שהמודעה מוצגת. בין המכשירים שנפגעו היו מכשירים של ארגון החדשות Al Jazeera. החוקרים כותבים שזו הפעם הראשונה שבה מתועדת הדבקה כזו באופן פומבי.

בהיקף הפעילות, החוקרים ניתחו כארבעה מיליארד רשומות הצעות מחיר שנחשפו באתר של החברה. לפי הדוח, המודעות הופיעו בין מרץ ליוני 2026 בכ-70 אלף אפליקציות ובכ-120 אלף אתרים, ומיליוני מכשירים הופנו לשרתי Candiru.

אישורים מהתעשייה

לפי הדוח, Discover-Tech הופיעה ברשימות של ספקים "מוסמכים" ו"מאושרים" שמתחזקות Google וגוף הפרסום IAB Europe. המודעות שלה הוצגו דרך רשתות גדולות, ביניהן Google, Yandex ו-Beeswax. החוקרים מציינים גם שהחברה ניצלה מסגרות הסכמה של תקנת הגנת המידע האירופית (GDPR) כדי לפנות למשתמשים באיחוד האירופי.

לפי הדוח, לאחר שהממצאים הועברו אליהן, Google, IAB Europe, Beeswax, Vungle (Liftoff) ו-Eskimi נקטו צעדים לניתוק הגישה של Discover-Tech למערכת הפרסום הדיגיטלית.

מה מוסיף דיווח Confiant

חברת האבטחה Confiant, שעוסקת באבטחת מערכות פרסום, פרסמה ניתוח עצמאי על אותה שרשרת. לפי Confiant, המודעה הראשונה מהמערך שנצפתה על ידה הופיעה ב-12 באפריל 2026. התאריך מובא כפי שנמסר על ידי Confiant.

מה עדיין לא ברור

הדוח מתאר מנגנון טכני מפורט, אך נשארות שאלות. אין בו הערכה מאומתת של מספר הקורבנות בפועל. החוקרים כותבים גם שגורם נוסף, שהם כינו DARK CARTOGRAPHER, משתמש בתשתית של Discover-Tech כדי לקשר מזהי פרסום של מכשירים למספרי טלפון דרך מפעילי סלולר, והממצאים עליו יפורסמו בדוח נפרד.

למה זה חשוב לקורא

הסיפור מראה שמערכות פרסום, שנועדו להציג מודעות לגולשים, יכולות לשמש גם ערוץ לחדירה למכשירים. לפי הדוח, מערכות הפרסום לא הצליחו לזהות ולמנוע את הפגיעה, ולכן האחריות אינה נופלת רק על הגולש אלא גם על השחקנים בשרשרת הפרסום. החוקרים קוראים לרגולטורים לבדוק אם Discover-Tech ו-Candiru הפרו חוקים החלים עליהן.

מקורות:

Citizen Lab, מחקר 195: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

Confiant, ניתוח עצמאי: https://blog.confiant.com/p/adint-weaponized-ad-tech-for-zero-click-spyware-and-mass-identity-vacuuming

מודעה תופיע לצד תהליך יצירת תמונות ב-ChatGPT, אבל לא תהיה חלק מהתמונה עצמה: זה הפורמט החדש ש-OpenAI מתכננת לבדוק בארצות הברית בהמשך אוקטובר. בהודעתה מ-5 באוקטובר מסרה החברה שהמודעות יסומנו בבירור, ולדבריה הן לא ישפיעו על תשובות ChatGPT.

לצד הפורמט, OpenAI הרחיבה את רשימת השותפים למדידת קמפיינים. AppsFlyer מופיעה בין עשרת שותפי הייחוס שהחברה ציינה. מדובר במבחן מוגבל בארצות הברית, לא בהכרזה על השקה בישראל.

מודעה לצד יצירת תמונה

הפורמט נועד להציג מוצרים ושירותים באופן חזותי בזמן שמשתמשים יוצרים תמונות. OpenAI אומרת שהמודעה תישאר נפרדה מהתמונה שנוצרת. גם ההבטחה שהפרסום לא ישפיע על תשובות הצ׳אט היא הצהרת החברה.

OpenAI מסרה של-ChatGPT יש 1.2 מיליארד משתמשים שבועיים, ותיארה אותו כפלטפורמת הצרכנים הגדולה בעולם שמבוססת AI. אלה נתונים ואפיון שמקורם בחברה.

שותפים למדידה — וגם תוצאות ראשוניות

לפי OpenAI, Hightouch, Tealium ו-LiveRamp יסייעו בהעברת נתוני המרות ממערכות המפרסמים. ברשימת שותפי הייחוס נמצאים AppsFlyer, Triple Whale, Adjust, DV Rockerbox, Northbeam, Branch, Singular, Kochava, Airbridge ו-Tenjin. Fospha, Measured ו-INCRMNTAL מופיעות כשותפות למדידה לאורך המשפך, ו-Haus, Measured ו-WorkMagic יעבדו עם החברה על ניסויים גאוגרפיים למדידת השפעה נוספת של הפרסום.

OpenAI ציינה גם תוצאות מוקדמות שסיפקו שותפי המדידה: לפי DV Rockerbox, עלות רכישת הלקוח המיוחסת לקמפיין של WeightWatchers ב-ChatGPT Ads הייתה נמוכה ב-15.3% ממדד הייחוס של החברה לחיפוש ממומן. לפי Triple Whale, 93% מהמבקרים שהגיעו ממודעות ChatGPT ל-Portland Leather היו חדשים. אלה נתוני ספקים כפי שהובאו בהודעת OpenAI, ולא אימות עצמאי של ביצועי הקמפיינים.

בנפרד, OpenAI מסרה שהיא מפתחת עם DoubleVerify ו-Integral Ad Science פיילוטים לבדיקת התאמת מודעות למותג בסביבת בדיקה מבוקרת. לדבריה, השותפות לא יקבלו גישה לשיחות פרטיות של משתמשים במסגרת הבדיקה.

מי לא יראה מודעות?

לפי מסמך העזרה של OpenAI, החברה אינה מציגה מודעות למשתמשי Plus, Pro או Business, וגם לא לחשבונות שהיא מזהה כשייכים למי שמתחת לגיל 18. ההכרזה על הפורמט החדש מתייחסת לניסוי ראשוני בארצות הברית; היא אינה מפרטת תנאים מסחריים או זמינות בישראל.

בשלב הזה, ההודעה מציגה תוכנית ניסוי ותשתית למדידת פרסום, לצד כמה תוצאות מוקדמות שמסרו ספקים. כדי להעריך את הפורמט בפועל יידרשו נתונים נוספים מהקמפיינים עצמם.

מקורות: הודעת OpenAI על פורמט המודעות ושותפי המדידה; מסמך העזרה של OpenAI על מודעות ב-ChatGPT.