2026 年 10 月 30 日
一项由纽约大学坦登工程学院主导的最新研究显示，尽管 Google 设有广告安全机制，仍有数以千计的欺骗性软件广告成功绕过检测，在欧洲市场累计获得超过 1 亿次浏览量。
研究团队开发了一款名为 AdLens 的人工智能工具，对 Google 公开广告透明中心中的近 189,000 个软件相关广告版本进行了审查。结果发现，部分违规广告已活跃多年，即便在向平台报告后，许多广告依然继续运行。
研究主要作者指出：“我们发现了成千上万仍能吸引用户的欺骗性广告，有些甚至持续了数年。”在一个典型案例中，Google 虽然删除了与已知恶意软件相关的特定广告，但保留了另外 41 个指向同一恶意网站的广告。这一现象引发了外界对 Google 检测系统有效性的质疑，特别是其执法机制是否针对整个广告活动而非单个广告条目。
“即使我们报告了与已知恶意软件相关的广告，删除其中一个并未阻止其他几十个广告宣传同样的威胁。我们不应该完全依赖广告平台来告诉我们他们的保护措施是否有效。”该研究的主要作者强调。
三类主要欺骗性广告形态
根据 AdLens 的分析，发现的欺骗性广告主要分为以下三类：
- 恐吓软件广告：此类广告通过虚假警告宣称用户设备被感染、黑客入侵或数据泄露。研究人员在样本中发现了 238 个此类广告，累计浏览量超过 1600 万次。
- 误导性软件承诺：共发现 3,346 个广告，它们对软件功能做出虚假或不切实际的描述，例如声称能恢复多年前删除的照片。这类广告的总浏览量接近 9000 万次。
- 欺骗性设计：涉及 258 个广告，这些广告隐藏了广告商身份或实际推广内容，有时仅显示标有“继续”或“现在访问”的按钮。
其中，一个承诺仅凭电话号码即可追踪任意人 GPS 位置的广告，获得了 1450 万次浏览，并持续投放两年以上。
研究者 Roongta 表示：“这些广告只是冰山一角。广告透明平台上共有超过 20 亿个广告，本次分析仅覆盖了极小一部分。在小样本中如此高频的欺骗行为，凸显了骗局传播规模的严峻性。”此外，研究还检查了通过此类广告推广的应用程序，在识别出的 147 个应用中，有 34 个已从应用商店下架，但其对应的广告仍在活跃投放。
独立审查与技术实现
AdLens 利用公开可用的小型语言模型（SLM）高效识别可疑广告。该系统首先筛选类似已知欺骗策略的语言模式，随后深入分析可能包含欺诈内容的文字和图片。通过将密集计算资源集中在较小的可疑广告群体上，系统实现了大规模调查的效率优化。
这项研究建立在 Roongta 和 Greenstadt 之前的工作基础之上。此前研究发现，使用 Adblock Plus“可接受广告”功能的用户，遭遇问题广告的概率比未使用广告屏蔽器的用户高出 13.6%，揭示了旨在改善在线体验的系统本身存在的缺陷。
纽约大学网络安全中心教授 Rachel Greenstadt 与 Radboud 大学副教授 Gunes Acar 共同领导了此次研究。团队计划将 AdLens 开源，以便监管机构、消费者保护组织和独立研究人员能够独立调查广告实践，而不必依赖平台的自我评估。该技术未来也可适配 Meta、TikTok 等其他广告平台。
研究人员提醒，广告展示量衡量的是曝光率，并不直接等同于财务损失或恶意软件感染规模。然而，调查结果明确表明，尽管存在保护措施，欺骗性广告依然广泛存在，亟需加强执法力度与独立监督。
论文《AdLens: 有效检测欺骗性软件广告》将于 2026 年 11 月在荷兰海牙举行的 ACM 计算机和通信安全会议 (CCS) 上正式发表。
