《科創(chuàng)板日?qǐng)?bào)》3月16日訊（記者 李佳怡 黃心怡）3·15曝光后，GEO“AI投毒”生意，仍在繼續(xù)。

今日，《科創(chuàng)板日?qǐng)?bào)》記者調(diào)查發(fā)現(xiàn)，閑魚等平臺(tái)已屏蔽“GEO優(yōu)化”等直白關(guān)鍵詞，但改用“引擎優(yōu)化”等隱蔽詞搜索，仍能發(fā)現(xiàn)相關(guān)商家正在售賣。有服務(wù)商向記者報(bào)價(jià)：軟件服務(wù)398元/月或1980元/年，代運(yùn)營(yíng)則高達(dá)3980元/季度至9800元/年，并承諾覆蓋豆包、DeepSeek、ChatGPT等主流AI平臺(tái)。

快思慢想研究院院長(zhǎng)田豐向記者稱，GEO黑產(chǎn)的本質(zhì)是從過(guò)去20年的搜索引擎優(yōu)化“搶排名”，走向了更致命的“認(rèn)知操縱”，“這絕不僅僅是一個(gè)普通的虛假宣傳問(wèn)題，它正在動(dòng)搖AI商業(yè)化落地的最核心資產(chǎn)——用戶信任。”

▎3·15曝光后，"GEO優(yōu)化"換馬甲

央視財(cái)經(jīng)頻道在3·15晚會(huì)中曝光了GEO黑色產(chǎn)業(yè)鏈的完整操作鏈條。據(jù)央視報(bào)道，業(yè)內(nèi)人士在電商平臺(tái)上隨機(jī)購(gòu)買了一款名為“力擎GEO優(yōu)化系統(tǒng)”的軟件，隨后使用該軟件生成了十余篇智能手環(huán)的宣傳軟文。

當(dāng)這些文章被發(fā)布到業(yè)內(nèi)人士提前準(zhǔn)備好的自媒體賬號(hào)后，僅過(guò)了兩個(gè)小時(shí)，該虛假信息就被某AI大模型抓取，同時(shí)大模型在回答相關(guān)問(wèn)題時(shí)直接“照搬”了此前生成的虛假話術(shù)。

那么3·15晚會(huì)曝光之后，這條通過(guò)批量制造虛假信息操縱AI回答的生意，目前情況如何？

3月16日，《科創(chuàng)板日?qǐng)?bào)》記者在閑魚等電商平臺(tái)搜索“GEO優(yōu)化”“GEO引擎優(yōu)化”等關(guān)鍵詞，發(fā)現(xiàn)已無(wú)法顯示相關(guān)內(nèi)容。不過(guò)，如果改用“引擎優(yōu)化”等相對(duì)隱蔽的關(guān)鍵詞進(jìn)行搜索，仍能檢索到相關(guān)商家的售賣信息。

記者在閑魚等電商平臺(tái)搜索“GEO優(yōu)化”“GEO引擎優(yōu)化”等關(guān)鍵詞，發(fā)現(xiàn)已無(wú)法顯示相關(guān)內(nèi)容

據(jù)售賣GEO服務(wù)的商家向《科創(chuàng)板日?qǐng)?bào)》記者介紹，GEO優(yōu)化目前分為兩種模式：軟件服務(wù)與代運(yùn)營(yíng)。

具體來(lái)說(shuō)，軟件服務(wù)即客戶購(gòu)買該公司的GEO優(yōu)化系統(tǒng)，根據(jù)指南自行操作，價(jià)格為398元/月（含部分算力）或1980元/年（無(wú)限算力）；代運(yùn)營(yíng)則是由服務(wù)商提供專業(yè)運(yùn)營(yíng)人員操作，價(jià)格高達(dá)3980元/季度或9800元/年。

“可以確保在AI平臺(tái)上搜索與你們產(chǎn)品相關(guān)信息的時(shí)候，能夠找到相關(guān)公司信息。”當(dāng)記者詢問(wèn)具體可覆蓋哪些AI平臺(tái)時(shí)，該工作人員表示：“豆包、DeepSeek、元寶、ChatGPT、千問(wèn)等主流AI平臺(tái)，基本都能覆蓋。”

值得注意的是，當(dāng)記者提出質(zhì)疑：“3·15不是剛曝光GEO有問(wèn)題嗎？萬(wàn)一你們回頭被查封了，我們的錢不就白花了嗎？”該工作人員的態(tài)度隨即轉(zhuǎn)為謹(jǐn)慎，僅簡(jiǎn)短回應(yīng)道：“不放心的話，就買軟件自己操作吧?！?/p>

為進(jìn)一步了解內(nèi)幕，《科創(chuàng)板日?qǐng)?bào)》記者獲取了一份名為“GEO優(yōu)化用戶操作”的文件。這份長(zhǎng)達(dá)30頁(yè)的PDF詳細(xì)拆解了如何系統(tǒng)性地“馴服”AI。

根據(jù)文件描述，GEO（AI搜索推薦 / AI搜索優(yōu)化）指通過(guò)內(nèi)容發(fā)布手段，讓企業(yè)品牌及產(chǎn)品信息在DeepSeek、豆包等AI大模型的生成答案中獲得優(yōu)先展示。其核心邏輯是“答案即廣告”，實(shí)現(xiàn)“一搜即見(jiàn)、一問(wèn)即答、一查即信”的營(yíng)銷效果。

據(jù)介紹，GEO的整套操作被設(shè)計(jì)為一套標(biāo)準(zhǔn)化流程：首先是“AI蒸餾”，即輸入需要優(yōu)化的主關(guān)鍵詞和公司品牌，系統(tǒng)會(huì)自動(dòng)拓展出大量相關(guān)問(wèn)題，例如“XX產(chǎn)品哪家好”“靠譜的XX公司”；隨后，系統(tǒng)會(huì)基于這些問(wèn)題自動(dòng)生成對(duì)應(yīng)的文章和標(biāo)題；最后，通過(guò)開(kāi)啟本地客戶端，每天可將這些內(nèi)容自動(dòng)發(fā)布至網(wǎng)易、搜狐、百家號(hào)、知乎、小紅書等多個(gè)自媒體平臺(tái)，形成覆蓋全網(wǎng)的信息矩陣。

與此同時(shí)，系統(tǒng)也會(huì)自動(dòng)查詢各大AI平臺(tái)，檢查優(yōu)化結(jié)果是否被收錄，并附帶生成數(shù)據(jù)報(bào)表。

這種操作實(shí)質(zhì)上，就是利用AI大模型在抓取互聯(lián)網(wǎng)信息時(shí)難以辨別內(nèi)容真實(shí)性的漏洞，通過(guò)批量制造虛假“口碑”來(lái)污染AI的語(yǔ)料庫(kù)。當(dāng)大量看似來(lái)自不同自媒體平臺(tái)的推薦文章被AI抓取并交叉驗(yàn)證后，虛假信息便悄然轉(zhuǎn)化為AI的“權(quán)威答案”。

▎從“搶排名”到“控大腦”，GEO黑產(chǎn)的本質(zhì)是“認(rèn)知操縱”

針對(duì)3·15曝光的GEO“AI投毒”產(chǎn)業(yè)鏈，快思慢想研究院院長(zhǎng)、特邀評(píng)論員田豐在接受《科創(chuàng)板日?qǐng)?bào)》記者采訪時(shí)表示，對(duì)這一現(xiàn)象并不感到意外。他指出，在過(guò)去一年中，其與多家頂級(jí)大模型安全團(tuán)隊(duì)已將這種“檢索增強(qiáng)生成（RAG）數(shù)據(jù)污染”列為了最高級(jí)別的行業(yè)系統(tǒng)性風(fēng)險(xiǎn)之一。

“這絕不僅僅是一個(gè)普通的虛假宣傳問(wèn)題，它正在動(dòng)搖AI商業(yè)化落地的最核心資產(chǎn)——用戶信任?！碧镓S強(qiáng)調(diào)。

在田豐看來(lái)，GEO黑產(chǎn)的本質(zhì)是從過(guò)去20年的搜索引擎優(yōu)化“搶排名”，走向了更致命的“認(rèn)知操縱”。SEO時(shí)代，用戶看到搜索結(jié)果后仍需點(diǎn)擊網(wǎng)頁(yè)自行判斷真?zhèn)危欢鳪EO黑灰產(chǎn)則直接篡改“真理”與“客觀事實(shí)”，讓大模型以極其擬人和權(quán)威的口吻給出“標(biāo)準(zhǔn)答案”。

田豐表示，AI的“絕對(duì)理性”人設(shè)極大放大了虛假信息對(duì)公眾的殺傷力，消費(fèi)者不再具備辨別信息來(lái)源的能力，這本質(zhì)上是一場(chǎng)針對(duì)用戶心智的黑客攻擊。

他進(jìn)一步分析，GEO黑灰產(chǎn)能夠得逞，與主流AI大模型普遍采用的RAG技術(shù)存在漏洞有關(guān)。

“為了解決大模型容易產(chǎn)生“幻覺(jué)”和缺乏實(shí)時(shí)信息的問(wèn)題，目前主流AI大模型普遍采用了RAG（檢索增強(qiáng)生成）技術(shù)。”田豐介紹道，RAG機(jī)制即在回答前，先去互聯(lián)網(wǎng)上實(shí)時(shí)抓取證據(jù)鏈，“‘AI投毒’灰產(chǎn)正是抓住了這個(gè)機(jī)制，他們并不是去入侵大模型的底層代碼，而是去‘污染大模型所呼吸的空氣’（互聯(lián)網(wǎng)在線數(shù)據(jù)）?！?/p>

他特別指出，這是一場(chǎng)典型的“非對(duì)稱戰(zhàn)爭(zhēng)”：灰產(chǎn)商花費(fèi)幾十元、幾小時(shí)就能自動(dòng)生成上萬(wàn)篇“毒餌軟文”；而大模型廠商要從數(shù)以億計(jì)的實(shí)時(shí)互聯(lián)網(wǎng)長(zhǎng)尾數(shù)據(jù)中甄別剔除這些“看似中立、實(shí)則營(yíng)銷”的內(nèi)容，算力和人工審核成本是天文數(shù)字。

面對(duì)這種“AI投毒”事件的泛濫，田豐認(rèn)為，單靠某一家大模型廠商是無(wú)法做到的，需要建立一套“技術(shù)-生態(tài)-法制”的三位一體縱深防御體系。

在技術(shù)層面，應(yīng)強(qiáng)化大模型的“免疫系統(tǒng)”，包括重構(gòu)信源權(quán)重與溯源機(jī)制、AI對(duì)抗AI的前置清洗模型。具體來(lái)說(shuō)，必須建立高置信度的“白名單信源庫(kù)”（如官方媒體、權(quán)威機(jī)構(gòu)、學(xué)術(shù)數(shù)據(jù)庫(kù)），并對(duì)普通自媒體和社區(qū)論壇內(nèi)容進(jìn)行嚴(yán)格的降權(quán)處理。同時(shí)，AI的回答必須強(qiáng)制要求展示“引用來(lái)源鏈接”；引入紅藍(lán)對(duì)抗機(jī)制，在數(shù)據(jù)進(jìn)入RAG上下文窗口之前，部署專門識(shí)別“AI生成營(yíng)銷文本”的攔截小模型。

平臺(tái)治理方面，應(yīng)要求國(guó)內(nèi)的主流內(nèi)容平臺(tái)，如微信公眾號(hào)、小紅書、知乎、各大博客等，必須承擔(dān)起AI“數(shù)據(jù)守門人”的責(zé)任。

在法律層面，田豐則建議將“系統(tǒng)性、針對(duì)AI大模型的惡意數(shù)據(jù)投毒”明確界定為新型網(wǎng)絡(luò)攻擊和不正當(dāng)競(jìng)爭(zhēng)行為，大幅提高黑灰產(chǎn)軟件開(kāi)發(fā)者和使用者的違法成本，從源頭形成威懾。

對(duì)于普通消費(fèi)者而言，業(yè)內(nèi)專家提醒，也應(yīng)提高自我保護(hù)意識(shí)，理性看待AI大模型的推薦結(jié)果，不要盲目相信AI給出的“標(biāo)準(zhǔn)答案”。在購(gòu)買產(chǎn)品、接受服務(wù)時(shí)，應(yīng)多渠道了解相關(guān)信息，核實(shí)產(chǎn)品的真實(shí)情況，避免被虛假信息誤導(dǎo)。