AI大模型已走进大众日常◈★★ღ，围绕GEO（Generative Engine Optimization◈★★ღ，生成式引擎优化）的灰产生意依然在潜滋暗长◈★★ღ。

　　所谓GEO◈★★ღ，是指通过针对性优化品牌信息的发布内容勇士的信仰无敌版◈★★ღ，提高其在生成式AI搜索与问答工具中的被引用率和排名◈★★ღ。而商家通过批量分发品牌相关信息后◈★★ღ，可以从源头上影响生成式AI工具信息的抓取◈★★ღ，不知不觉中改变AI的回答◈★★ღ，最终干扰用户的信息获取与消费决策k8凯发天生赢家·一触即发◈★★ღ。

　　这一市场无疑潜藏巨大商业价值◈★★ღ，但GEO产业仍处发展初期◈★★ღ，围绕AI大模型“投毒”的争议频频◈★★ღ。为获得所谓“更好展现”效果◈★★ღ，在商业软文批量生成环节◈★★ღ，一些真假参杂的数据信息被批量分发◈★★ღ，直接影响生成式AI工具对用户提供的答案◈★★ღ。这一灰色产业链已形成完整的流水线操作和商业闭环◈★★ღ，渗透进众多AI大模型用户的日常使用◈★★ღ。

　　今年央视3·15晚会曾曝光其中乱象——部分不法商家通过在某GEO优化系统中虚构产品◈★★ღ、编造虚假参数◈★★ღ，系统几分钟就自动生成十余篇宣传软文◈★★ღ，还能虚构用户测评◈★★ღ、行业排名◈★★ღ。一款并不存在的产品◈★★ღ，竟然获得了热门推荐勇士的信仰无敌版◈★★ღ。

　　“我们公司算国内第一批吃这碗饭的◈★★ღ。”GEO行业从业者张默对时代周报记者说道◈★★ღ。2015年之前◈★★ღ，张默所在公司长期承接SEO（Search Engine Optimization◈★★ღ，搜索引擎优化）业务◈★★ღ。AI大模型2023年大爆发◈★★ღ，该公司便开始转向GEO业务◈★★ღ。目前◈★★ღ，公司团队超过300人◈★★ღ，确认分发关键词◈★★ღ、回复客户报价以及协调媒体发稿排期等◈★★ღ，几乎成为每日工作常态◈★★ღ。

　　张默向时代周报记者提供的一份报价单显示◈★★ღ，GEO的单个投流关键词为单季度单平台1000元-2000元◈★★ღ，“投放后◈★★ღ，快的两三天见效◈★★ღ，慢的一两周也能稳定排名◈★★ღ。目前模型优化成功率60%-80%◈★★ღ，合作客户的品牌转化率普遍能提升30%以上◈★★ღ。”

　　这门生意也有“红线”◈★★ღ。张默称勇士的信仰无敌版◈★★ღ，公司会筛选客户资质◈★★ღ，对医美◈★★ღ、金融以及教育等监管严格的行业客户加倍小心◈★★ღ，没相关资质的广告投放绝对不做◈★★ღ。“对于客户勇士的信仰无敌版◈★★ღ，也只展示案例和基本操作◈★★ღ，不承诺商品排名或出现频率的效果◈★★ღ。因为我们不能排除客户的竞对也在同时做投放◈★★ღ，且客户投放后还需要长期维系排名◈★★ღ。”张默说道◈★★ღ。

　　从日常投放来看◈★★ღ，诸多头部AI大模型都成为客户投放平台◈★★ღ。通常企业客户不会只在一个平台投放一个关键词◈★★ღ，而是设置多个关联词◈★★ღ，在多平台交叉投放覆盖◈★★ღ。

　　如客户只投单平台测试效果◈★★ღ，“每个平台抓取的偏好不一样◈★★ღ，我们就根据这个匹配合适的资源发布◈★★ღ。便宜的资源就是普通自媒体号◈★★ღ，自己注册就能发◈★★ღ，成本很低◈★★ღ。”张默透露◈★★ღ。

　　对于“投毒”行为◈★★ღ，张默认为◈★★ღ，“大模型厂商难以进行防御◈★★ღ。”他进一步介绍k8凯发天生赢家一触即发◈★★ღ。◈★★ღ，有的AI大模型有自己的内容抓取平台◈★★ღ，这些平台相对容易搭建账号和投放◈★★ღ，从而影响AI生成结果◈★★ღ。而有的大模型有较严格的内容源筛选机制◈★★ღ，渗透难度相对较高◈★★ღ。

　　“AI大模型还是缺乏完整的判断力◈★★ღ，会抓取◈★★ღ、整合那些难以辨别真伪的内容◈★★ღ。”张默解释◈★★ღ，AI搜索与传统搜索的区别◈★★ღ，在于传统搜索是罗列网页链接◈★★ღ，需要用户自行筛选◈★★ღ，广告也有明确标注◈★★ღ；AI只能搜索整合全网内容◈★★ღ，基于与问题的匹配度等进行抓取生成◈★★ღ，用户会默认这个答案是客观中立的◈★★ღ。也正是这种认知差◈★★ღ，让AI“投毒”的效果超过传统广告◈★★ღ。

　　“因此在生成内容时◈★★ღ，为更方便AI抓取◈★★ღ，会以贴合大模型筛选抓取习惯的方式生成逻辑性强◈★★ღ、案例充足◈★★ღ、有理有据◈★★ღ、关联词多的内容◈★★ღ，这样大模型很容易采纳◈★★ღ。”张默说道◈★★ღ。

　　3·15晚会演示的完整“投毒”流程显示◈★★ღ，系统针对一款并不存在的智能手环生成宣传软文◈★★ღ，这些软文被批量发布到上百个自媒体账号后◈★★ღ，当用户在AI大模型中询问这款智能手环时◈★★ღ，AI即给出详细的产品介绍◈★★ღ，还引用虚假卖点◈★★ღ，将其列为“高性价比首选”◈★★ღ。

　　时代周报记者另实测发现◈★★ღ，在某头部AI工具中输入消费产品类问题时◈★★ღ，AI工具推荐的品牌◈★★ღ，并不以电商平台的销量和好评为推荐标准◈★★ღ。以“智能门锁推荐”为例◈★★ღ，排名第一的品牌在单个电商平台销量基本在10万左右◈★★ღ，而排名第二的商品却有100万销量◈★★ღ。该AI答案的参考资料凯发k8国际首页登录◈★★ღ，◈★★ღ，基本来自于自媒体的测评或推荐◈★★ღ，并无权威媒体来源◈★★ღ。若更换其他AI工具询问同样的问题◈★★ღ，排名则并不一致◈★★ღ。

　　张默向时代周报记者透露◈★★ღ，业内对AI“投毒”有较为清晰的界定◈★★ღ：一是发布的文章内容虚假◈★★ღ；二是文中伪造数据◈★★ღ、资质◈★★ღ、行业排名等◈★★ღ，再通过批量发布制造“信息密度”◈★★ღ，让AI大模型把虚假信息当成标准答案◈★★ღ。两者兼具就是标准的AI“投毒”k8凯发天生赢家·一触即发◈★★ღ。

　　中国互联网络信息中心数据显示◈★★ღ，截至2025年12月◈★★ღ，我国生成式AI用户达6.02亿人◈★★ღ，较2024年底增长141.7%◈★★ღ，普及率达42.8%◈★★ღ。调研数据显示◈★★ღ，当前约80%用户通过AI获取消费信息◈★★ღ，约50%网民将AI作为消费决策重要依据◈★★ღ，对AI答案的信任度显著高于传统搜索广告◈★★ღ。

　　张默提供的案例显示◈★★ღ，瑞士一家腕表客户做完关键词优化后◈★★ღ，在AI大模型的回答中◈★★ღ，品牌露出率从17%提升至89%◈★★ღ，拉动产品销量直接上涨42%◈★★ღ。一家美妆客户完成关键词优化后勇士的信仰无敌版◈★★ღ，品牌搜索量增长2.3倍◈★★ღ。

　　产业链中游◈★★ღ，是“投毒”内容的批量生成与全网投喂k8凯发天生赢家·一触即发◈★★ღ。时代周报记者看到的一家GEO公司内部后台操作系统显示◈★★ღ，整个流程被拆解成标准化四步◈★★ღ：关键词设置◈★★ღ、软文创作◈★★ღ、全网分发◈★★ღ、排名维护◈★★ღ。

　　首先是关键词扩展◈★★ღ，一名业内人士向时代周报记者展示的内容生产系统显示◈★★ღ，系统可以围绕品牌核心词拓展出100-200个相关长尾词◈★★ღ，最终筛选30个左右高流量词重点投放◈★★ღ。

　　此外◈★★ღ，这类系统内置了适配AI大模型信息抓取逻辑的内容模板◈★★ღ，只需要输入品牌名◈★★ღ、产品参数◈★★ღ、想要的排名等◈★★ღ，就能一键生成多篇宣传软文◈★★ღ，不仅能虚构产品功效◈★★ღ、检测报告◈★★ღ、行业排名◈★★ღ，还能自动生成用户测评◈★★ღ、专家推荐◈★★ღ、销量数据等内容◈★★ღ，甚至能模仿不同媒体的写作风格◈★★ღ，让虚假内容看起来更“真实”◈★★ღ。

　　“以前做SEO优化◈★★ღ，还要雇写手写文章◈★★ღ，一篇至少几十块钱◈★★ღ。现在用AI◈★★ღ，一分钟就能生成多篇内容◈★★ღ，人工成本大幅下降◈★★ღ。”上述业内人士说◈★★ღ。

　　时代周报记者调查发现◈★★ღ，为了让AI大模型采信这些虚假内容◈★★ღ，业内也形成一套成熟的“内容造假方法论”◈★★ღ。比如◈★★ღ，文章必须采用总分结构◈★★ღ，开头直接给出核心结论◈★★ღ，再分点拆解◈★★ღ，逻辑越严谨的内容越容易被AI大模型优先抓取◈★★ღ；通过大量账号发布内容◈★★ღ，相互引用◈★★ღ、交叉印证◈★★ღ，制造“信息证据链”◈★★ღ。

　　时代周报记者看到◈★★ღ，在上述后台展示的媒体批量发稿名单中◈★★ღ，包括普通自媒体账号◈★★ღ、行业垂直平台◈★★ღ，乃至部分媒体机构◈★★ღ。针对媒体的不同类型◈★★ღ、不同等级以及不同分发数量◈★★ღ，有不同的打包价位◈★★ღ。利用平台对权威信源的权重倾斜◈★★ღ，通过“信息轰炸”◈★★ღ，让AI在全网抓取时能高频次接触到这些内容◈★★ღ。如果想要保证排名不掉落◈★★ღ，对冲掉竞争品牌的排名◈★★ღ，后续还要长期发布新内容进行维护◈★★ღ。

　　“AI大模型的核心逻辑是‘频率即权威’◈★★ღ，同一个品牌的正面内容出现频率越高◈★★ღ、来源越多◈★★ღ，AI就越会认为它是可信的◈★★ღ。”前商汤研究院院长◈★★ღ、快思慢想研究院院长田丰在接受记者采访时直言◈★★ღ，GEO背后的灰产正是利用大模型的这个底层逻辑◈★★ღ，用高密度同质化内容◈★★ღ，给AI制造“多来源验证”的错觉◈★★ღ，最终实现对AI答案的影响◈★★ღ。

　　更隐蔽的是◈★★ღ，AI平台抓取信息存在漏洞◈★★ღ。一些违规内容投放后◈★★ღ，网页抓取到页面的历史快照◈★★ღ，即使后续被内容平台下架删除◈★★ღ，相关历史记录仍会干扰AI大模型的搜索结果◈★★ღ。

　　时代周报记者调查了解到◈★★ღ，目前GEO服务形成两种主流变现模式◈★★ღ：一种是给企业提供运营服务◈★★ღ，头部服务商的单客户年度预算能达到100万-200万元◈★★ღ；另一种是兜售GEO优化系统发展下线代理◈★★ღ，一套系统年使用费或仅数百元◈★★ღ，代理可加价转售赚取差价◈★★ღ，毫无经验的新手也能快速变身GEO服务商◈★★ღ。

　　互联网大厂也纷纷下场抢食勇士的信仰无敌版◈★★ღ。业内人士透露◈★★ღ，多家互联网大厂去年开始尝试GEO业务◈★★ღ，将AI优化作为新的营收增长点◈★★ღ。不过与第三方服务商不同的是◈★★ღ，大厂通常针对自身的AI工具以及内容平台广告位进行优化◈★★ღ，第三方的投流服务商往往是全平台覆盖◈★★ღ。

　　对于互联网大厂或AI大模型厂商而言◈★★ღ，自身承接的广告排名和外界投放的广告本身◈★★ღ，也需要排位博弈k8凯发天生赢家·一触即发◈★★ღ，而自身的内容要防止受到污染◈★★ღ，需要提高相应针对能力◈★★ღ。

　　一名头部AI大模型公司的内部人士对时代周报记者表示◈★★ღ，此前曾有客户询问是否能投放凯发k8国际首页登录◈★★ღ。◈★★ღ，最终被技术团队拒绝◈★★ღ。

　　时代周报记者就此联系多家头部大模型厂商◈★★ღ，询问是否可利用技术手段溯源内容源头勇士的信仰无敌版◈★★ღ，截至发稿未获回复◈★★ღ。

　　田丰则认为◈★★ღ，在原理上◈★★ღ，AI大模型并非无法实现防御◈★★ღ，而是存在结构性盲区◈★★ღ。这恰恰是黑产屡屡得手的核心原因之一◈★★ღ。首先◈★★ღ，AI大模型基于概率推断◈★★ღ，容易陷入“频率即权威”的陷阱◈★★ღ，易被高密度同质化内容误导◈★★ღ；其次◈★★ღ，当前几乎所有主流大模型都采用RAG架构获取实时互联网信息◈★★ღ，该检索架构脆弱◈★★ღ，仅需少量恶意文档就能操控输出◈★★ღ，这也是AI能抓取最新内容的核心◈★★ღ。

　　AI大模型“投毒”的危害不容小觑◈★★ღ。田丰对时代周报记者强调◈★★ღ，“GEO背后灰产的终极危害◈★★ღ，或是整个社会AI认知基础设施的崩解◈★★ღ。”

　　在他看来◈★★ღ，“投毒”的危害分为三步升级◈★★ღ：第一波是当下的消费信息污染◈★★ღ，第二波是12-24个月内专业领域的决策失线年后出现的训练数据“代际污染”◈★★ღ。“当GEO污染渗透至模型的核心训练数据◈★★ღ，此后的清洗就会变得极其困难◈★★ღ。被污染的数据会随模型迭代持续传播◈★★ღ，就像莱姆病在诊断前已在体内扩散◈★★ღ，等到行业意识到问题时k8凯发天生赢家·一触即发◈★★ღ，虚假信息已经融入大模型的‘血液’◈★★ღ。”田丰分析说◈★★ღ。

　　GEO可能走向更隐蔽的“选择性真实”◈★★ღ，即AI生成内容看似句句是真◈★★ღ，实则整体存在误导◈★★ღ。对此◈★★ღ，田丰建议称◈★★ღ，要通过TrustRAG等技术过滤异常文档◈★★ღ；推理层对信源做多样性权威加权◈★★ღ，打破高频即可信逻辑◈★★ღ；训练层则建立数据溯源◈★★ღ，对爆发式◈★★ღ、同质化内容降权◈★★ღ。终极防御方式是从信息密度响应转向信源质量响应◈★★ღ，引入信源熵◈★★ღ、时间异常检测◈★★ღ、不确定性透明披露◈★★ღ，从底层设计免疫“投毒”◈★★ღ。

　　“最重要的还是要建立AI答案溯源立法和第三方独立审计◈★★ღ，让AI决策可验证◈★★ღ、可监督◈★★ღ。让用户知道答案来自哪里◈★★ღ，可能受到了哪些影响◈★★ღ。”他说道k8凯发天生赢家·一触即发k8凯发天生赢家·一触即发◈★★ღ。

　　3月14日◈★★ღ，国内首部《生成式引擎优化（GEO）行业自律公约》正式签署◈★★ღ，明确建立“黑帽GEO”负面清单及联合惩戒机制◈★★ღ。对AI“投毒”◈★★ღ、恶意操纵AI答案等行为◈★★ღ，采取行业通报◈★★ღ、服务限制◈★★ღ、信息共享等惩戒◈★★ღ，形成行业自净合力◈★★ღ。

　　3月30日◈★★ღ，工信部◈★★ღ、国家网信办◈★★ღ、科技部等十部门联合印发《人工智能科技伦理审查与服务办法（试行）》◈★★ღ，将伦理审查前置到研发阶段◈★★ღ，要求企业在模型训练前就必须完成数据合规性审查勇士的信仰无敌版◈★★ღ。训练阶段必须先过数据合规关◈★★ღ，算法◈★★ღ、模型◈★★ღ、系统的设计要避免偏见歧视和算法压榨◈★★ღ，保障资源分配◈★★ღ、机会获取◈★★ღ、决策过程的客观性与包容性◈★★ღ；运营期间也要建立常态化监测机制◈★★ღ，违规内容必须第一时间拦截处置◈★★ღ。

　　技术层面◈★★ღ，大模型平台则从底层重构防御体系◈★★ღ。据了解◈★★ღ，多家AI大模型厂商已通过加强权威引用溯源◈★★ღ、提升低质内容过滤◈★★ღ、强化RAG检索可信校验等方式◈★★ღ，对抗虚假内容污染◈★★ღ。