《科創(chuàng)板日報》3月16日訊（記者 李佳怡 黃心怡）3·15曝光后，GEO“AI投毒”生意，仍在繼續(xù)。

今日，《科創(chuàng)板日報》記者調(diào)查發(fā)現(xiàn)，閑魚等平臺已屏蔽“GEO優(yōu)化”等直白關(guān)鍵詞，但改用“引擎優(yōu)化”等隱蔽詞搜索，仍能發(fā)現(xiàn)相關(guān)商家正在售賣。有服務(wù)商向記者報價：軟件服務(wù)398元/月或1980元/年，代運營則高達3980元/季度至9800元/年，并承諾覆蓋豆包、DeepSeek、ChatGPT等主流AI平臺。

快思慢想研究院院長田豐向記者稱，GEO黑產(chǎn)的本質(zhì)是從過去20年的搜索引擎優(yōu)化“搶排名”，走向了更致命的“認(rèn)知操縱”，“這絕不僅僅是一個普通的虛假宣傳問題，它正在動搖AI商業(yè)化落地的最核心資產(chǎn)——用戶信任?！?/p>

▎3·15曝光后，"GEO優(yōu)化"換馬甲

央視財經(jīng)頻道在3·15晚會中曝光了GEO黑色產(chǎn)業(yè)鏈的完整操作鏈條。據(jù)央視報道，業(yè)內(nèi)人士在電商平臺上隨機購買了一款名為“力擎GEO優(yōu)化系統(tǒng)”的軟件，隨后使用該軟件生成了十余篇智能手環(huán)的宣傳軟文。

當(dāng)這些文章被發(fā)布到業(yè)內(nèi)人士提前準(zhǔn)備好的自媒體賬號后，僅過了兩個小時，該虛假信息就被某AI大模型抓取，同時大模型在回答相關(guān)問題時直接“照搬”了此前生成的虛假話術(shù)。

那么3·15晚會曝光之后，這條通過批量制造虛假信息操縱AI回答的生意，目前情況如何？

3月16日，《科創(chuàng)板日報》記者在閑魚等電商平臺搜索“GEO優(yōu)化”“GEO引擎優(yōu)化”等關(guān)鍵詞，發(fā)現(xiàn)已無法顯示相關(guān)內(nèi)容。不過，如果改用“引擎優(yōu)化”等相對隱蔽的關(guān)鍵詞進行搜索，仍能檢索到相關(guān)商家的售賣信息。

記者在閑魚等電商平臺搜索“GEO優(yōu)化”“GEO引擎優(yōu)化”等關(guān)鍵詞，發(fā)現(xiàn)已無法顯示相關(guān)內(nèi)容

據(jù)售賣GEO服務(wù)的商家向《科創(chuàng)板日報》記者介紹，GEO優(yōu)化目前分為兩種模式：軟件服務(wù)與代運營。

具體來說，軟件服務(wù)即客戶購買該公司的GEO優(yōu)化系統(tǒng)，根據(jù)指南自行操作，價格為398元/月（含部分算力）或1980元/年（無限算力）；代運營則是由服務(wù)商提供專業(yè)運營人員操作，價格高達3980元/季度或9800元/年。

“可以確保在AI平臺上搜索與你們產(chǎn)品相關(guān)信息的時候，能夠找到相關(guān)公司信息?！碑?dāng)記者詢問具體可覆蓋哪些AI平臺時，該工作人員表示：“豆包、DeepSeek、元寶、ChatGPT、千問等主流AI平臺，基本都能覆蓋?！?/p>

值得注意的是，當(dāng)記者提出質(zhì)疑：“3·15不是剛曝光GEO有問題嗎？萬一你們回頭被查封了，我們的錢不就白花了嗎？”該工作人員的態(tài)度隨即轉(zhuǎn)為謹(jǐn)慎，僅簡短回應(yīng)道：“不放心的話，就買軟件自己操作吧?！?/p>

為進一步了解內(nèi)幕，《科創(chuàng)板日報》記者獲取了一份名為“GEO優(yōu)化用戶操作”的文件。這份長達30頁的PDF詳細(xì)拆解了如何系統(tǒng)性地“馴服”AI。

根據(jù)文件描述，GEO（AI搜索推薦 / AI搜索優(yōu)化）指通過內(nèi)容發(fā)布手段，讓企業(yè)品牌及產(chǎn)品信息在DeepSeek、豆包等AI大模型的生成答案中獲得優(yōu)先展示。其核心邏輯是“答案即廣告”，實現(xiàn)“一搜即見、一問即答、一查即信”的營銷效果。

據(jù)介紹，GEO的整套操作被設(shè)計為一套標(biāo)準(zhǔn)化流程：首先是“AI蒸餾”，即輸入需要優(yōu)化的主關(guān)鍵詞和公司品牌，系統(tǒng)會自動拓展出大量相關(guān)問題，例如“XX產(chǎn)品哪家好”“靠譜的XX公司”；隨后，系統(tǒng)會基于這些問題自動生成對應(yīng)的文章和標(biāo)題；最后，通過開啟本地客戶端，每天可將這些內(nèi)容自動發(fā)布至網(wǎng)易、搜狐、百家號、知乎、小紅書等多個自媒體平臺，形成覆蓋全網(wǎng)的信息矩陣。

與此同時，系統(tǒng)也會自動查詢各大AI平臺，檢查優(yōu)化結(jié)果是否被收錄，并附帶生成數(shù)據(jù)報表。

這種操作實質(zhì)上，就是利用AI大模型在抓取互聯(lián)網(wǎng)信息時難以辨別內(nèi)容真實性的漏洞，通過批量制造虛假“口碑”來污染AI的語料庫。當(dāng)大量看似來自不同自媒體平臺的推薦文章被AI抓取并交叉驗證后，虛假信息便悄然轉(zhuǎn)化為AI的“權(quán)威答案”。

▎從“搶排名”到“控大腦”，GEO黑產(chǎn)的本質(zhì)是“認(rèn)知操縱”

針對3·15曝光的GEO“AI投毒”產(chǎn)業(yè)鏈，快思慢想研究院院長、特邀評論員田豐在接受《科創(chuàng)板日報》記者采訪時表示，對這一現(xiàn)象并不感到意外。他指出，在過去一年中，其與多家頂級大模型安全團隊已將這種“檢索增強生成（RAG）數(shù)據(jù)污染”列為了最高級別的行業(yè)系統(tǒng)性風(fēng)險之一。

“這絕不僅僅是一個普通的虛假宣傳問題，它正在動搖AI商業(yè)化落地的最核心資產(chǎn)——用戶信任?！碧镓S強調(diào)。

在田豐看來，GEO黑產(chǎn)的本質(zhì)是從過去20年的搜索引擎優(yōu)化“搶排名”，走向了更致命的“認(rèn)知操縱”。SEO時代，用戶看到搜索結(jié)果后仍需點擊網(wǎng)頁自行判斷真?zhèn)?；而GEO黑灰產(chǎn)則直接篡改“真理”與“客觀事實”，讓大模型以極其擬人和權(quán)威的口吻給出“標(biāo)準(zhǔn)答案”。

田豐表示，AI的“絕對理性”人設(shè)極大放大了虛假信息對公眾的殺傷力，消費者不再具備辨別信息來源的能力，這本質(zhì)上是一場針對用戶心智的黑客攻擊。

他進一步分析，GEO黑灰產(chǎn)能夠得逞，與主流AI大模型普遍采用的RAG技術(shù)存在漏洞有關(guān)。

“為了解決大模型容易產(chǎn)生“幻覺”和缺乏實時信息的問題，目前主流AI大模型普遍采用了RAG（檢索增強生成）技術(shù)?！碧镓S介紹道，RAG機制即在回答前，先去互聯(lián)網(wǎng)上實時抓取證據(jù)鏈，“‘AI投毒’灰產(chǎn)正是抓住了這個機制，他們并不是去入侵大模型的底層代碼，而是去‘污染大模型所呼吸的空氣’（互聯(lián)網(wǎng)在線數(shù)據(jù)）?！?/p>

他特別指出，這是一場典型的“非對稱戰(zhàn)爭”：灰產(chǎn)商花費幾十元、幾小時就能自動生成上萬篇“毒餌軟文”；而大模型廠商要從數(shù)以億計的實時互聯(lián)網(wǎng)長尾數(shù)據(jù)中甄別剔除這些“看似中立、實則營銷”的內(nèi)容，算力和人工審核成本是天文數(shù)字。

面對這種“AI投毒”事件的泛濫，田豐認(rèn)為，單靠某一家大模型廠商是無法做到的，需要建立一套“技術(shù)-生態(tài)-法制”的三位一體縱深防御體系。

在技術(shù)層面，應(yīng)強化大模型的“免疫系統(tǒng)”，包括重構(gòu)信源權(quán)重與溯源機制、AI對抗AI的前置清洗模型。具體來說，必須建立高置信度的“白名單信源庫”（如官方媒體、權(quán)威機構(gòu)、學(xué)術(shù)數(shù)據(jù)庫），并對普通自媒體和社區(qū)論壇內(nèi)容進行嚴(yán)格的降權(quán)處理。同時，AI的回答必須強制要求展示“引用來源鏈接”；引入紅藍對抗機制，在數(shù)據(jù)進入RAG上下文窗口之前，部署專門識別“AI生成營銷文本”的攔截小模型。

平臺治理方面，應(yīng)要求國內(nèi)的主流內(nèi)容平臺，如微信公眾號、小紅書、知乎、各大博客等，必須承擔(dān)起AI“數(shù)據(jù)守門人”的責(zé)任。

在法律層面，田豐則建議將“系統(tǒng)性、針對AI大模型的惡意數(shù)據(jù)投毒”明確界定為新型網(wǎng)絡(luò)攻擊和不正當(dāng)競爭行為，大幅提高黑灰產(chǎn)軟件開發(fā)者和使用者的違法成本，從源頭形成威懾。

對于普通消費者而言，業(yè)內(nèi)專家提醒，也應(yīng)提高自我保護意識，理性看待AI大模型的推薦結(jié)果，不要盲目相信AI給出的“標(biāo)準(zhǔn)答案”。在購買產(chǎn)品、接受服務(wù)時，應(yīng)多渠道了解相關(guān)信息，核實產(chǎn)品的真實情況，避免被虛假信息誤導(dǎo)。