2026年央視315晚會(huì)曝光的“GEO投毒”事件，讓普通人知曉了一個(gè)新技術(shù)名詞“GEO”——生成式引擎優(yōu)化。

這個(gè)事件揭示了人工智能時(shí)代一種新型的信息操縱手段——通過大量投喂虛假軟文來“污染”AI大模型訓(xùn)練數(shù)據(jù)或檢索源，從而操控AI回答的行為——欺騙手段從傳統(tǒng)搜索引擎時(shí)代的“競(jìng)價(jià)排名”通過技術(shù)進(jìn)化成為GEO投毒。

仔細(xì)分析，二者確有異曲同工之處，但也存在明顯的技術(shù)和危害程度差異。

一、相似之處：商業(yè)利益驅(qū)動(dòng)下的信息操控

1.核心目的相似

競(jìng)價(jià)排名：讓特定信息在搜索展示的結(jié)果中排名靠前；

GEO“投毒”：讓特定產(chǎn)品的信息在AI回答中被優(yōu)先推薦。

2.操縱方式相似

競(jìng)價(jià)排名：付費(fèi)換取信息的優(yōu)先曝光位置；

GEO“投毒”：付費(fèi)換取AI輸出“標(biāo)準(zhǔn)答案”的優(yōu)先地位。

3.操縱手段相似

競(jìng)價(jià)排名：利用了搜索引擎的排序算法；

GEO“投毒”：利用了大模型的檢索增強(qiáng)（RAG）機(jī)制。

4.隱蔽性相似

競(jìng)價(jià)排名：信息位置突出，雖然標(biāo)注“廣告”但易被忽略；

GEO“投毒”：偽裝成AI的客觀知識(shí)輸出，實(shí)為誤導(dǎo)性答案。

小結(jié)：

兩者都是把“信息呈現(xiàn)”進(jìn)行商品化。付費(fèi)者付出金錢，通過技術(shù)手段的干預(yù)，讓自己的產(chǎn)品信息（無論優(yōu)劣甚至真假）在用戶獲取信息的關(guān)鍵路徑上占據(jù)優(yōu)勢(shì)位置，從而達(dá)到誘導(dǎo)消費(fèi)者的目的。

核心要素都是利用了用戶對(duì)平臺(tái)（搜索引擎或AI大模型）的信任，將廣告或營(yíng)銷內(nèi)容進(jìn)行包裝，使用“高頻曝光”策略，通過大量?jī)?nèi)容的投放影響用戶并誘導(dǎo)決策。

二、關(guān)鍵差異：“顯性”到“隱性”的升級(jí)

競(jìng)價(jià)排名是購(gòu)買“搜索結(jié)果頁”上優(yōu)先展示的位置，而GEO則是在AI形成“答案”的過程中，通過投喂虛假信息對(duì)AI進(jìn)行“洗腦”——欺騙更具有“隱蔽性”。

1.表現(xiàn)形式

競(jìng)價(jià)排名：經(jīng)過多年整治，目前通常被標(biāo)注為廣告，即搜索結(jié)果中通常包括“廣告”、“贊助”等字樣，用戶仔細(xì)分辨后比較容易識(shí)別，但是會(huì)影響查詢體驗(yàn)。

GEO投毒：是典型的隱性植入，通常直接融合在AI生成的自然語言回答中，其表現(xiàn)多為“據(jù)多方評(píng)測(cè)……”、“專家推薦……”等，無明顯的廣告標(biāo)識(shí)，具有很強(qiáng)的欺騙性。

2.作用機(jī)制

競(jìng)價(jià)排名：屬于索引排序的調(diào)整，即以關(guān)鍵詞出價(jià)高低來調(diào)整信息在列表中的順序，通常不會(huì)改變網(wǎng)頁本身的內(nèi)容——依賴資金實(shí)力爭(zhēng)奪流量，為“可能誤導(dǎo)”的商業(yè)推廣提供方便。

GEO投毒：會(huì)造成數(shù)據(jù)污染/幻覺誘導(dǎo)。通過全網(wǎng)批量發(fā)布虛假軟文（“喂料”），利用AI抓取互聯(lián)網(wǎng)公開數(shù)據(jù)的特性，將虛假信息內(nèi)化為模型的“知識(shí)”或作為檢索增強(qiáng)生成（RAG）的高權(quán)重來源。

3.操控難度

競(jìng)價(jià)排名：可通過平臺(tái)中心進(jìn)行人為控制，主要由搜索引擎平臺(tái)內(nèi)部算法控制，目前有一定的監(jiān)管要求和監(jiān)管力度。

GEO投毒：具有去中心化的特點(diǎn)，即利用互聯(lián)網(wǎng)的開放特性，在多個(gè)中小網(wǎng)站、論壇、博客等發(fā)布相關(guān)內(nèi)容由AI自動(dòng)抓取，難以追溯和清洗，監(jiān)管難度大。

4.危害程度

競(jìng)價(jià)排名：排名會(huì)干擾用戶的選擇，但用戶需點(diǎn)擊鏈接進(jìn)入詳情頁判斷，對(duì)于有識(shí)別能力的用來說，危害較弱。

GEO投毒：或?qū)е掠脩舻恼J(rèn)知錯(cuò)誤，因AI直接給出結(jié)論性答案（如“XX產(chǎn)品是行業(yè)第一”），用戶往往不再核實(shí)而直接采信，相當(dāng)于被“洗腦”。

5.虛構(gòu)能力

競(jìng)價(jià)排名：通常不會(huì)憑空創(chuàng)造某個(gè)不存在的產(chǎn)品，主要推廣真實(shí)存在的產(chǎn)品——無論真假好壞。

GEO投毒：有可能會(huì)無中生有。315晚會(huì)曝光顯示，僅需39.9元即可篡改AI答案，幾篇軟文、幾小時(shí)內(nèi)就能讓一款虛構(gòu)的產(chǎn)品（量子手環(huán)）“名列前茅”——為虛假宣傳開啟方便之門。

三、隱憂：AI為什么會(huì)被“帶節(jié)奏”？

目前，人工智能在技術(shù)層面具有一定的脆弱性。

1.RAG機(jī)制的局限性：

當(dāng)前主流AI都依賴檢索增強(qiáng)技術(shù)，即從互聯(lián)網(wǎng)實(shí)時(shí)抓取信息作為生成答案的“證據(jù)”。GEO正是通過污染外部證據(jù)鏈來操縱AI生成的答案。

2.“信源互證”的假象：

AI通常通過多個(gè)獨(dú)立信息來源來判斷一致性。黑產(chǎn)通過批量發(fā)布相同虛假信息，制造“多人證實(shí)”的假象，讓AI誤判為可信內(nèi)容。

3.缺乏事實(shí)核查能力：

必須承認(rèn)AI沒有人類所具備的“常識(shí)”和“質(zhì)疑精神”，無法像人類一樣識(shí)別“量子糾纏傳感手環(huán)”這類明顯違背物理常識(shí)的描述。

四：結(jié)語：保留人類的判斷力

在筆者看來，GEO“投毒”無疑是競(jìng)價(jià)排名在AI時(shí)代的“進(jìn)化版”，其隱蔽性、權(quán)威性和低成本使其危害性遠(yuǎn)超傳統(tǒng)模式。在AI生成內(nèi)容（AIGC）泛濫的當(dāng)今，完全依賴AI做決策已變得非常危險(xiǎn)。

GEO亂象暴露了一個(gè)根本性問題：

AI的“智能”完全依賴于信息（數(shù)據(jù)）來源，但是這個(gè)來源本身可以被輕易地污染。這與搜索引擎時(shí)代不同——競(jìng)價(jià)排名至少還算是“明著騙”，而GEO投毒則是把信息操縱偽裝成知識(shí)，用戶甚至意識(shí)不到自己正在被操控。

應(yīng)當(dāng)謹(jǐn)記，目前的AI大模型的核心答案來自概率統(tǒng)計(jì)，它的回答基于訓(xùn)練數(shù)據(jù)，而數(shù)據(jù)是可以被污染的。

普通人最好的防范武器是交叉驗(yàn)證和批判性思維。

除了常識(shí)與批判性思維能力，警惕“絕對(duì)化”與“完美敘事”之外，還可以有以下方式：

交叉提問并多角度驗(yàn)證：同一問題咨詢多個(gè)不同的大模型；

轉(zhuǎn)變提問方式：針對(duì)答案詢問負(fù)面信息，比如提問“產(chǎn)品的缺點(diǎn)是什么？”、“有哪些投訴？”、“是不是智商稅？”

被投毒的模型往往拒絕回答負(fù)面內(nèi)容，或者含糊其辭，這會(huì)暴露其偏向性——這就是被操控的證據(jù)。

一個(gè)健康的社會(huì)不應(yīng)該只有一種聲音！