中文

面向广告链中多利益相关者漏洞通知的探索

密码学与安全 2026-04-06 v2 计算机与社会 多智能体系统 网络与互联网体系结构 社会与信息网络

摘要

在线广告依赖于涉及多个利益相关者(包括广告商、出版商和广告网络)的复杂且不透明的供应链,每个利益相关者都有不同的且有时相互冲突的激励。近期研究表明,广告链中存在诸如暗池等供应链漏洞,其中低质量出版商将其广告库存与更高质量出版商捆绑,以误导广告商。我们研究针对缓解暗池漏洞的漏洞通知活动的有效性。先前的漏洞通知研究主要探索了单利益相关者情境,留下了多利益相关者情境的研究空白。在广告链这样复杂的多利益相关者供应链生态系统中,解决漏洞往往需要来自激励不一致和相互依赖角色的实体之间的协调行动。我们通过实现第一个面向在线广告供应链的漏洞通知管道,系统评估了各种利益相关者(包括出版商、广告网络和广告商)对来自学者和活动家的漏洞通知的响应情况。我们的九个月自动化的多利益相关者通知研究表明,通知是有效的方法,可减少在线广告生态系统中的暗池漏洞,特别是针对广告网络时效果更佳。此外,发件人声誉不会以统计学上不同于方式影响来自活动家和学者的通知响应。总体而言,我们的研究为打击广告库存欺诈提供了行业规模的解决方案,并为未来研究在其他供应链生态系统中多利益相关者漏洞通知的可行性奠定了基础。

关键词

引用

@article{arxiv.2406.06958,
  title  = {Towards Multi-Stakeholder Vulnerability Notifications in the Ad-Tech Supply Chain},
  author = {Yash Vekaria and Rishab Nithyanand and Zubair Shafiq},
  journal= {arXiv preprint arXiv:2406.06958},
  year   = {2026}
}