Starlink 廣告追蹤指控將 Discover-Tech 與疑似監控活動連繫起來
據報，Discover-Tech 透過逾 100 個國家的廣告競價鎖定 Starlink 用戶，引起外界對監控的懷疑，但尚未證實這些用戶確實遭到追蹤。這些 Starlink 廣告追蹤指控，將一家以色列廣告科技公司與先前以研究代號公開的活動連繫起來。
路透社於 10 月 27 日援引六名知情人士報道這項關聯。相關研究描述了不尋常的廣告活動，而另有調查正檢視涉及 Discover-Tech 的疑似間諜軟件投遞。這些發現值得關注，但所證實的是不同的事情。
核心爭議在於廣告存取權：獲准接觸某類受眾，也可能創造檢視該受眾的機會。Google 及其他廣告中介機構現正面對監管問題。Starlink 用戶則面對另一個問題：即使網站和應用程式仍引入外部廣告系統，衛星連線究竟能保障甚麼？
Starlink 廣告追蹤指控有何新進展
最新發展是，據報一間公司被確認為已記錄在案的可疑廣告活動模式背後的營運者。
據路透社報道，其消息人士確認 Discover-Tech 是 TrendAI 以 Shadow-Earth-79 追蹤的公司。TrendAI 於 10 月 15 日發表研究時，未有點名該企業。路透社其後透過知悉調查結果的人士，將這個代號與 Discover-Tech 連繫起來。其報道描述的是疑似 Starlink 用戶鎖定，而非已證實衛星網絡遭入侵。
路透社表示，Discover-Tech 及其行政總裁在兩周內均未有回應置評要求。SpaceX 亦未有回應。這令重要問題仍未解答，但沉默並不能證實相關指控。
讀者應區分公司身分確認與其活動詮釋。確認廣告商身分，回答的是研究人員相信誰營運了相關基建。要證實監控，則仍需蒐集、識別、使用方式及結果等額外證據。
這項區分會改變事件應如何發展。其後的企業回應可能質疑歸因、解釋採購決定，或反駁對技術證據的詮釋。每種回應都會觸及案件的不同部分。
對廣告策略的解釋，並不會自動化解有關軟件行為的疑問。同樣地，存在可疑軟件的證據，也不會自動識別每名客戶或預定目標。將這些問題分開處理，能讓調查人員更清楚地走向確認或修正。
時間點亦須審慎看待。本月發布的報告，可能描述的是更早之前觀察到的活動。發布日期告訴讀者的是調查結果何時公開，而非每則相關廣告何時出現。
對評估風險的機構而言，這項差異具有實際操作意義。只檢視近期瀏覽紀錄，可能錯過研究人員實際調查的時期。相反，歷史觀察結果亦不應被表述為同類活動至今仍在持續的證明。
因此，事件的起點比部分標題所暗示的更為狹窄。一家已被點名的企業，正因一種已觀察到的廣告模式而受到審視。公開紀錄仍需將該模式與 Starlink 用戶面對的具體後果連繫起來。
這已足以支持進一步調查，卻不足以告訴每位訂戶，有人已定位其終端設備或感染其裝置。
為何衛星連線不能解決用戶私隱問題
私隱問題不僅涉及連線供應商，亦涉及用戶透過該連線存取的服務。
Starlink 用戶私隱涉及多重關係，不應被混為單一承諾。一個人透過互聯網供應商連線、瀏覽發布者網站，並接觸該發布者載入的服務。對其中一段關係有信心，不代表對其他關係亦有信心。
設想一名在偏遠地點工作的記者。該記者或會因其他連線不可用或不可靠，而選擇衛星連線。這項決定處理的是連線問題，但瀏覽器行為、廣告合作夥伴及裝置安全仍屬另一回事。
這個例子是分析情境，並非 Starlink 調查中的已識別受害者。其目的在於說明疑似機制為何重要。一項有用的連線服務，仍可能透過不相關的服務引入風險。
對企業採購者而言，同一區分亦會影響採購決定。評估覆蓋範圍與可用性，回答的是服務能否支援工作。評估瀏覽風險，回答的則是工作期間有哪些外部方會接觸到相關資料。
衛星供應商應就其自身系統和披露面對提問。發布者及廣告平台應就其容許進入的第三方接受提問。僱主則應檢視員工使用這些服務的環境。
以這種方式分配責任，可避免陷入 Starlink 本身是否安全的無效爭論。安全取決於正被檢視的具體主張。網絡入侵、廣告風險與裝置感染，需要不同的證據和不同的回應。
辨識連線類別與辨識個人之間亦有分別。知道流量屬於某個供應商，本身並不能確認是誰產生該流量。任何聲稱已識別個人的說法，都需要解釋所使用的額外證據。
同樣的推理亦適用於位置。國家分類可支持廣泛的地理觀察；但聲稱涉及某棟建築、車輛或個人，則需要強得多的驗證。
機構不應把供應商標籤直接推論為意圖。員工可透過同一連線處理不相關工作。共用網絡亦會令關於誰接觸過廣告的假設更為複雜。
對知識工作者而言，眼前的關聯在於文件安全與瀏覽安全之間的區分。保護敏感檔案，並不能解答日常研究時載入的外部服務所帶來的所有問題。
這並不意味著應僅憑一項指控便放棄有用的連線服務。它支持更精確地評估風險發生在哪裏、哪些資訊可被取得，以及由哪一方控制。
機構有責任清楚說明這些界線。用戶不應只因看見衛星天線，便自行推斷受到保護。
廣告模式顯示了甚麼
不尋常的採購模式足以引起審視，但不能證實每次採購背後的動機。
TrendAI 的廣告監控研究指出，Shadow-Earth-79 在 105 個國家的已觀察 Starlink 廣告中排名第一。其按國家劃分的表格涵蓋 2024 年 6 月至 2026 年 6 月。
另一項 90 天比較記錄到該行為者投放了 66,208 則 Starlink 廣告。Starlink 佔該樣本的 12.9%，高於 2.6% 的基準佔比，形成 4.9 倍的集中度。
比較本身亦很重要。識別碼 steelhouse 的 Starlink 原始數量較高，而 inmobi 的集中度比例則略高。這些比較均不能證實該等買家有不當行為。它們說明為何數量、集中度及國家排名不可混為一談。
這些數字描述的是觀察到的廣告事件，而非獨立訂戶或已確認受害者。TrendAI 亦承認地理資訊存在不確定性，包括在將其位置資料與 Starlink 地理資料來源比較時，涉及緬甸及蘇丹的分歧。
因此，統計問題比「廣告商是否購買了大量曝光」更具體。調查人員需要確定，採購為何集中於特定受眾，以及其他證據是否支持其詮釋。
比較組令這項查詢更有用。若一般廣告活動也產生相近的集中度，單靠集中度便較缺乏說服力。若軟件行為獨立支持監控說法，同一採購模式便更具意義。
這亦是為何「最高競價者」這個標題用語，需要列明分母。在一國樣本中排名第一，與在所有觀察到的流量中排名第一並不相同。兩者均不會自動表示該廣告商在每次競價中都提出最高金額。
一個數據集亦可能包括同一裝置的重複接觸紀錄。若沒有可靠方法區分用戶，將廣告數量轉換為人口估計，便會構成沒有證據支持的說法。
對讀者而言，正確問題是每項量度究竟證實了甚麼。排名描述樣本內的相對位置。集中度比例描述活動在不同類別之間分布得多不平均。兩項量度均不能獨立證實追蹤行動成功進行。
若不同證據都指向同一解釋，Starlink 廣告追蹤案件便會更有力。若獨立分析發現該模式存在一般商業原因，案件便會削弱。在核實期間，兩種結果都應保持可能。
可信的調查亦應歡迎更能解釋紀錄的說法。當指控涉及可識別的公司，以及用戶可能面對的危險後果時，這點尤其重要。
現有數字讓研究更具體；它們的局限則令審慎措辭變得必要。每當調查結果由技術表格走進公開標題，讀者都應期待同時看到這兩個元素。
廣告存取權如何成為監控疑慮
核心疑慮在於，為廣告而授予的存取權，是否同時讓系統可蒐集用戶和發布者原本未預期的資訊。
即時競價是用於分配數碼廣告版位的自動化拍賣程序。安全問題在於參與系統可透過該程序得知或執行甚麼。
Confiant 的調查描述 Discover-Tech 廣告收集裝置資訊，並連接至其研究夥伴歸因於 Candiru 的基建。其分析檢視廣告情報，即利用廣告系統及相關數據作情報用途。
Confiant 將這項行動與常見的廣告詐騙作對比。其研究人員描述了隱蔽行為和缺乏明顯消費者變現模式，而非顯眼彈出式廣告或緊急要求。這些是對整體行動的發現，並非證實存在針對 Starlink 的特定感染鏈。
這個區別具有實際影響。一則要求付款的詐騙廣告會呈現可見的交易行為。即使觀眾看似沒有採取任何行動，一則被懷疑用作收集資訊的廣告仍會引起疑問。
這改變了一個令人滿意的解釋應包含甚麼內容。公司不能僅以廣告看來尋常，便完全回應技術問題。調查人員需要檢視與其投放相關的行為。
同時，亦不應把一般技術功能視為間諜活動的自證證據。廣告系統會為商業用途進行成效衡量及受眾篩選。問題在於，特定功能在已有記錄的情況下如何共同運作。
經濟層面的解釋亦值得同樣嚴格審視。一項活動可以有不尋常的商業目標，卻未必是監控行動。調查人員應將這種解釋與軟件行為及可取得的商業紀錄作比較。
因此，針對 Discover-Tech 的監控指控，需要的不只是選擇接受每一項指控或否定每一個異常情況。較有用的方法，是以同一批證據檢驗相互競爭的解釋。
對出版商而言，問題在於透過其直接編輯運作以外的關係所交付的程式碼控制權。一個可信賴的頁面，仍可能令人對外部廣告參與者產生疑問。出版商的聲譽不能取代對該參與者行為的審查。
對開發者而言，這是關於授權存取的問題。當產品引入外部服務時，其安全審查應考慮所授予的存取權。單憑商業描述，無法說明該服務實際做甚麼。
對買方而言，重要的區別在於目的。允許支援廣告，並不會自動解答所有下游用途是否符合該目的。合約、技術控制及觀察到的行為，應該講述一致的故事。
這正是本案核心的取捨。廣告系統受惠於能高效地觸及特定受眾。當研究人員懷疑這些受眾區分服務於另一種目標時，同樣值得仔細審查。
問題在於保障措施是否與存取權相稱，而不是所有定向廣告是否都應被假定為惡意。
獨立的間諜軟件發現並不能證明 Starlink 受到感染
來自相關調查的最強證據，不能自動補足本案中缺失的步驟。
Citizen Lab 在 10 月 15 日的調查記錄了涉及 Discover-Tech 與 Al Jazeera 裝置的定向廣告間諜軟件投放。該機構稱此技術為 AdFection，即一種零點擊攻擊，目標無需點擊廣告也可能遭受感染。
研究人員描述了 Discover-Tech 的 Controlium 平台及其與僱傭型間諜軟件供應商的聯繫。他們關於 定向廣告間諜軟件 的發現，確立了重要的調查背景。然而，這些發現並不能獨立證明 Starlink 廣告受眾經歷了相同結果。
更廣泛的研究改變了值得追問的問題。如果調查人員在其他地方記錄到廣告投放途徑，檢視另一項可疑活動是否使用該途徑便屬合理。這個先例提供的是有待檢驗的假設，而非答案。
這是核心的懷疑角度。一個看似有說服力的敘事，可以將各自準確的事實拼湊成缺乏支持的結論。一家公司被指參與某一項行動，並不能證明它投放的每則廣告都具有相同功能。
廣告在裝置上出現，亦不同於裝置感染。接觸只能證明曾經遇到該廣告；感染則需要證據顯示未經授權的軟件或利用手法影響了裝置。
同樣地，追蹤不僅需要有收集資訊的機會。調查人員應確定收集了甚麼資料、紀錄是否隨時間持續相連，以及營運者可可靠地作出甚麼結論。
個人身份識別還涉及另一個證據步驟。裝置紀錄可能支持技術上的關聯，卻不能確立使用者的身份。調查人員應說明如何跨越這個缺口，而非假定它自然消失。
客戶歸屬構成進一步挑戰。證據顯示某企業提供了基礎設施，並不能自動確立誰委託了某次特定行動。關於政府資助的說法需要其自身的支持證據。
這些區別保障調查的完整性。誇大其詞會讓受質疑的一方輕易挑戰宏大敘事，卻無須回應較狹窄的技術發現。精確的主張更難迴避。
它們亦保障用戶免受誤導性的安撫。如果調查人員尚未確認感染，並不代表沒有發生資訊收集。缺少某項發現，可能反映問題仍未解決，而非一份明確的安全證明。
Discover-Tech 作出有用的公開回應，應直接處理相關活動。它可以解釋活動目標、質疑技術歸屬，或指出研究人員解讀紀錄時的錯誤。每項解釋都應以證據評估。
有用的獨立審查同樣應說明其可見性限制。研究人員應區分自己直接檢查的內容，以及透過其他來源推斷或得知的內容。
Starlink 廣告追蹤仍屬有待核實的報道指控。相關的間諜軟件發現值得關注，但它們應使調查更精準，而非取代調查。
公眾應得到清楚說明：哪個步驟已獲確立、哪個屬推斷，以及哪個仍然未知。
哪些新證據會令案件更有力或更薄弱
下一項具意義的發展，應改善歸屬判斷、釐清後果，或證明監管已經改變。
首個值得留意的訊號，是有否更多證據將被點名的公司與 Starlink 特定活動連結起來。可供獨立審核的技術說明會加強歸屬判斷。該連結中有文件記錄的錯誤，則會削弱它。
最有用的材料會在不暴露脆弱個人的前提下，識別相關系統及觀察期。公司回應應受到與研究人員主張相同的審查。兩者都不應只因聽來較肯定而勝出。
第二個訊號，是有關受影響用戶結果的證據。裝置檢查或可靠的網絡紀錄，可確立可疑廣告是否導致資料收集、追蹤或感染。即使未能確認最嚴重的情況，能區分這些結果的發現亦會改善公眾理解。
有充分支持的結論若顯示廣告曾出現、但未有執行被懷疑的行為，將會收窄案件範圍。把一次接觸與未經授權活動連結起來的證據，則會加強案件。無論哪一種發現，都比再一次重述受眾排名更有資訊價值。
第三個訊號，是廣告把關者的回應。IAB Europe 在 10 月 15 日的聲明表示，一次審計發現政策違規，而 Discover-Tech 已被暫停列入其 Global Vendor List。該名單列出根據其 Transparency & Consent Framework 登記的供應商，這是一套用於傳達私隱選擇的系統。
其 供應商暫停資格 聲明表示，恢復資格取決於經核實的合規情況。聲明亦區分其框架監督職能與超出其授權範圍的調查。
這帶來一個具體的問責問題。任何其後恢復資格的決定，均應說明已補救哪些違規事項，以及如何核實合規。永久排除仍會留下疑問：為何更廣泛的控制措施容許該關係存在。
制度性回應不應被誤作對每一項監控指控的裁決。違反政策與已確認的間諜行動，是不同的發現。讀者應檢視每項行動所述的理由。
未來數月，這些訊號提供的框架會比猜測匿名客戶或假定受害者更好。歸屬判斷追問誰營運該活動；結果證據追問發生了甚麼；監督則追問促成濫用的條件是否已改變。
對僱主而言，實際的下一步是聚焦審查相關風險暴露及可取得的紀錄。該審查應在就員工安全作出主張前，先界定其範圍。員工應得到與證據相連的結論，而非令人驚慌的標題。
對個別讀者而言，應將原始發現與評論及後續更新分開。留意新報告是否加入技術證據、可問責的回應，還是僅僅再次描述同一項指控。
在改變連線方案或宣告已受入侵前，先問 Starlink 廣告追蹤證據實際確立了甚麼。閱讀原始調查、比較其不同主張，並留意是否出現獨立記錄的證據，將廣告接觸與特定結果連結起來。若你的機構依賴衛星連線，請問誰負責審查瀏覽器及廣告風險，並與網絡存取一併處理。要求對觀察期、受影響系統及未解決問題作出清晰說明。有用的回應應是能縮小不確定性並支持相稱決策的調查。甚麼新證據會改變你的評估？當它出現時，誰會作出評估？
