谷歌证实，间谍软件利用Pixel调制解调器固件零日漏洞CVE-2026-58704发起零点击攻击，针对高价值目标。攻击者无需用户交互即可突破沙盒并提权，获取设备数据。谷歌对该零点击漏洞悬赏超20万美元，但黑客选择开发间谍软件牟利，凸显此类攻击利益巨大。