信息操縱騙局的技術進化：競價排名還在，GEO投毒又來

2026年央視315晚會曝光的“GEO投毒”事件，讓普通人知曉了一個新技術名詞“GEO”——生成式引擎優化。

這個事件揭示了人工智能時代一種新型的信息操縱手段——通過大量投喂虛假軟文來“污染”AI大模型訓練數據或檢索源，從而操控AI回答的行為——欺騙手段從傳統搜索引擎時代的“競價排名”通過技術進化成為GEO投毒。

仔細分析，二者確有異曲同工之處，但也存在明顯的技術和危害程度差異。

一、相似之處：商業利益驅動下的信息操控

1.核心目的相似

競價排名：讓特定信息在搜索展示的結果中排名靠前；

GEO“投毒”：讓特定產品的信息在AI回答中被優先推薦。

2.操縱方式相似

競價排名：付費換取信息的優先曝光位置；

GEO“投毒”：付費換取AI輸出“標準答案”的優先地位。

3.操縱手段相似

競價排名：利用了搜索引擎的排序算法；

GEO“投毒”：利用了大模型的檢索增強（RAG）機制。

4.隱蔽性相似

競價排名：信息位置突出，雖然標注“廣告”但易被忽略；

GEO“投毒”：偽裝成AI的客觀知識輸出，實為誤導性答案。

小結：

兩者都是把“信息呈現”進行商品化。付費者付出金錢，通過技術手段的干預，讓自己的產品信息（無論優劣甚至真假）在用戶獲取信息的關鍵路徑上占據優勢位置，從而達到誘導消費者的目的。

核心要素都是利用了用戶對平臺（搜索引擎或AI大模型）的信任，將廣告或營銷內容進行包裝，使用“高頻曝光”策略，通過大量內容的投放影響用戶并誘導決策。

二、關鍵差異：“顯性”到“隱性”的升級

競價排名是購買“搜索結果頁”上優先展示的位置，而GEO則是在AI形成“答案”的過程中，通過投喂虛假信息對AI進行“洗腦”——欺騙更具有“隱蔽性”。

1.表現形式

競價排名：經過多年整治，目前通常被標注為廣告，即搜索結果中通常包括“廣告”、“贊助”等字樣，用戶仔細分辨后比較容易識別，但是會影響查詢體驗。

GEO投毒：是典型的隱性植入，通常直接融合在AI生成的自然語言回答中，其表現多為“據多方評測……”、“專家推薦……”等，無明顯的廣告標識，具有很強的欺騙性。

2.作用機制

競價排名：屬于索引排序的調整，即以關鍵詞出價高低來調整信息在列表中的順序，通常不會改變網頁本身的內容——依賴資金實力爭奪流量，為“可能誤導”的商業推廣提供方便。

GEO投毒：會造成數據污染/幻覺誘導。通過全網批量發布虛假軟文（“喂料”），利用AI抓取互聯網公開數據的特性，將虛假信息內化為模型的“知識”或作為檢索增強生成（RAG）的高權重來源。

3.操控難度

競價排名：可通過平臺中心進行人為控制，主要由搜索引擎平臺內部算法控制，目前有一定的監管要求和監管力度。

GEO投毒：具有去中心化的特點，即利用互聯網的開放特性，在多個中小網站、論壇、博客等發布相關內容由AI自動抓取，難以追溯和清洗，監管難度大。

4.危害程度

競價排名：排名會干擾用戶的選擇，但用戶需點擊鏈接進入詳情頁判斷，對于有識別能力的用來說，危害較弱。

GEO投毒：或導致用戶的認知錯誤，因AI直接給出結論性答案（如“XX產品是行業第一”），用戶往往不再核實而直接采信，相當于被“洗腦”。

5.虛構能力

競價排名：通常不會憑空創造某個不存在的產品，主要推廣真實存在的產品——無論真假好壞。

GEO投毒：有可能會無中生有。315晚會曝光顯示，僅需39.9元即可篡改AI答案，幾篇軟文、幾小時內就能讓一款虛構的產品（量子手環）“名列前茅”——為虛假宣傳開啟方便之門。

三、隱憂：AI為什么會被“帶節奏”？

目前，人工智能在技術層面具有一定的脆弱性。

1.RAG機制的局限性：

當前主流AI都依賴檢索增強技術，即從互聯網實時抓取信息作為生成答案的“證據”。GEO正是通過污染外部證據鏈來操縱AI生成的答案。

2.“信源互證”的假象：

AI通常通過多個獨立信息來源來判斷一致性。黑產通過批量發布相同虛假信息，制造“多人證實”的假象，讓AI誤判為可信內容。

3.缺乏事實核查能力：

必須承認AI沒有人類所具備的“常識”和“質疑精神”，無法像人類一樣識別“量子糾纏傳感手環”這類明顯違背物理常識的描述。

四：結語：保留人類的判斷力

在筆者看來，GEO“投毒”無疑是競價排名在AI時代的“進化版”，其隱蔽性、權威性和低成本使其危害性遠超傳統模式。在AI生成內容（AIGC）泛濫的當今，完全依賴AI做決策已變得非常危險。

GEO亂象暴露了一個根本性問題：

AI的“智能”完全依賴于信息（數據）來源，但是這個來源本身可以被輕易地污染。這與搜索引擎時代不同——競價排名至少還算是“明著騙”，而GEO投毒則是把信息操縱偽裝成知識，用戶甚至意識不到自己正在被操控。

應當謹記，目前的AI大模型的核心答案來自概率統計，它的回答基于訓練數據，而數據是可以被污染的。

普通人最好的防范武器是交叉驗證和批判性思維。

除了常識與批判性思維能力，警惕“絕對化”與“完美敘事”之外，還可以有以下方式：

交叉提問并多角度驗證：同一問題咨詢多個不同的大模型；

轉變提問方式：針對答案詢問負面信息，比如提問“產品的缺點是什么？”、“有哪些投訴？”、“是不是智商稅？”

被投毒的模型往往拒絕回答負面內容，或者含糊其辭，這會暴露其偏向性——這就是被操控的證據。

一個健康的社會不應該只有一種聲音！