AI 模型在国家电视台推荐了虚假产品。您的内容也存在同样的漏洞。

生成式引擎优化 (GEO) 投毒已成为一个有据可查的商业产业——中国 2026 年 3 月的消费者权益节目证明了它可以在全国直播电视上奏效。一个名为“立奇 GEO 优化系统”的服务将虚假评论文章输入到 AI 训练管道中，用于一个完全虚构的智能手环，而两个主要的 AI 模型在被询问时向真实用户推荐了这个不存在的产品。该服务已为各行业的 200 多名客户提供服务，每个活动收费数百万，同时还提供一种反向产品：系统性地向 AI 模型输入关于竞争对手的虚假内容。

这不是中国的问题。这是一个内容基础设施问题——它直接关系到您如何构建、组织和发布任何您希望 AI 搜索真正信任的内容。

315 晚会到底发生了什么

每年 3 月 15 日，中国中央电视台都会播出黄金时段的消费者权益调查节目。节目中会点名批评企业，揭露不当行为，监管机构随后会在几周内采取执法行动。这相当于中国的国会听证会加上《60 分钟》节目，但有现场产品演示。

今年的 AI 环节之所以引人注目，是因为操纵手段非常简单。央视调查团队不需要破解任何东西。他们不需要内部访问权限。他们创建了一个虚假产品，付费给服务提供商，通过看起来合法的分发渠道发布虚假评论和“专家”文章，然后等待。当他们询问主要的 AI 助手这款虚构手环是否值得购买时，模型给出了肯定的答复——并引用了那些被植入的内容。

立奇系统的客户推介直截了当：“我们可以在任何 AI 平台上将任何产品排名前三。”其机制并不神秘。AI 语言模型通过抓取网络数据进行训练或微调，而如果知道哪些分发渠道会被爬取，网络数据就可以大规模地被污染。模型本身无法区分“这篇文章之所以存在是因为一个真实的人测试了一个真实的产品”与“这篇文章之所以存在是因为有人在下一次训练运行之前花了 5 万美元让它在 30 个域名上发布”。

微软的安全研究人员在 2026 年 2 月记录了同样的攻击向量，称之为“AI 推荐投毒”——将宣传性提示插入 AI 内存系统中，以便未来不相关的对话将特定品牌视为首选。一旦存储，这些条目就会影响用户从未与品牌互动相关的响应。

剥离具体细节，其机制是：AI 模型的可信度与其训练数据的质量一样，而这些数据是可以购买的。

经济学解释了为什么这个行业会存在

问题在于——GEO 投毒之所以在一年内成为一项商业服务，是因为 AI 推荐流量确实非常有价值。AI 推荐的转化率是传统自然搜索的两倍，同时只需要三分之一的会话就能产生相同的转化率（Superlines 2026 年第一季度 GEO 状况报告）。这并非边际差异。这是一个根本不同的客户。

Google AI 概览现在触发了所有 Google 搜索的 25.11%，高于 2025 年 3 月的 13.14%，同比增长 91%（SEO Vendor / Quantifimedia）。当出现 AI 概览时，用户点击传统自然搜索结果的次数仅占 8%。算术并不复杂：如果 AI 控制了答案，而 AI 可以被输入虚假信息，那么操纵的回报将是巨大的。

合法的 GEO 市场反映了这一点。专门的监控工具已发展到 23 亿美元的市场，GEO 平台的年增长率为 340%。平均工具定价约为每月 337 美元。98% 的 CMO 正在积极投资 AEO（AI 引擎优化）策略（Superlines 2026）。当几乎所有主要的营销组织都在试图获取 AI 引用时，一个提供捷径服务的灰色市场是不可避免的。

改变您策略的平台区别

ChatGPT 占据了所有 AI 推荐流量的 87.4%。它仅引用来源 0.7% 的时间。Perplexity 占据了 8.2% 的 AI 推荐流量，并引用来源 13.8% 的时间（Superlines 2026 年第一季度）。

让我具体说明这对您分配内容工作意味着什么。

ChatGPT 每月处理 720 亿条消息，拥有 81% 的 AI 聊天机器人市场份额。它在不到 1% 的响应中生成可验证的引用。获得 ChatGPT 的引用主要是为了被吸收到其训练数据中——这意味着您需要能够获得足够多第三方引用的内容，使其出现在训练运行中。您无法直接优化一个很少出现的引用链接。

Perplexity 在结构上有所不同。它执行实时网络搜索，在大多数响应中注明来源，并通过可读的引用反向链接驱动流量。它是一个易于处理的引用目标——这意味着您可以实际构建 Perplexity 的检索系统会找到、评估并链接到的内容。受众较小，信号更清晰，更便于跟踪哪些有效。

GEO 投毒的漏洞也因平台而异。Perplexity 的实时检索意味着它可以被最近发布的内容操纵——投毒窗口更短但更直接。ChatGPT 的训练时间影响需要更长时间的内容饱和。两者都是真实存在的攻击面；它们只是需要不同的努力和时机。

为什么您合法的内容现在正在输给填充内容

2026 年 3 月的 Google 核心更新目前正在逐步推出。在最初的两周内，超过 55% 的网站流量受到了可衡量的影响。与搜索意图不符的页面流量损失高达 35%，其中健康、金融和法律内容受到的打击最严重（SEO Vendor / Google Search Central）。目前排名靠前的内容中，73% 展示了清晰的现实世界专业知识或第一手使用案例。

但值得深思的是：同一个正在惩罚薄弱内容的更新，却发生在 AI 搜索本身已被证明可以通过薄弱内容操纵的环境中。

这种张力是真实存在的。Google 的算法在检测原创专业知识方面越来越好。同时，AI 模型却被虚假专业知识所毒害。这两种力量并不会相互抵消——它们创造了一个二元化的内容格局，您的工作是同时对两者都足够值得信赖。

实际被引用的内容（数据）

关于 AI 引用行为的研究显示出一个一致的模式。原创研究报告的引用率比标准内容高 340%。带有可测试、具体说明的分步指南：高 89%。带有具体功能数据的产品比较：高 156%。结构化数据标记（Article schema, FAQ schema）：提升 43%。开篇段落 upfront 回答查询的内容被引用的次数多 67%（Frase / Search Engine Land 对 8,000 多条 AI 引用的研究）。

拥有原创数据表格的页面获得的 AI 引用量是其他页面的 4.1 倍。添加统计数据——您自己的统计数据，附带方法论——作为一项独立干预措施，可以提高 AI 可见性 41%。

在过去 30 天内更新的内容获得的引用量是同等旧内容的 3.2 倍。

这背后的逻辑在所有这些方面都是一致的：AI 引擎是风险最小化的系统。它们优先引用可验证、可归属和具体的内容。一个带有命名来源、方法论和时间戳的声明，在结构上比没有这些东西的相同声明更易于引用——即使底层见解完全相同。

没有人谈论的 40-60% 的轮换问题

这是大多数人在第一次遇到时感到惊讶的事情：AI 系统引用的来源中，有 40-60% 是按月轮换的（Superlines 2026 年第一季度）。您可能这个月出现在 Perplexity 的引用中，下个月就消失了，而您的页面没有任何改变。

这是因为 AI 检索系统在不断地重新索引。当新内容比旧内容更权威、更新或为查询结构化得更好时，它就会取代旧内容。下个月发布您指南更新版本的竞争对手——带有最新数据和更好的 schema 标记——将开始出现在您曾经出现的位置。

运营上的启示：GEO 不是一次性的优化。它是一种持续的内容发布实践。在 AI 搜索中获胜的团队是那些拥有系统性内容刷新周期的人，而不是那些在 2024 年构建了最佳文章然后就置之不理的人。

这也会改变您对内容投资的看法。在自然搜索和 AI 搜索中，广泛覆盖但深度不足的主题都受到了重创。在您真正了解的主题上进行狭窄、深入、定期更新的内容是可防御的立场。

这对谁最重要

如果您是独立开发者或独立构建者：您的优势在于独特性。大型内容运营会发布泛泛而谈的通用内容。您可以深入研究一个工具、一个工作流程、一个技术问题——附带实际截图、实际错误消息、实际测试结果。这正是 AI 系统倾向于偏好的内容类型。您不需要一个内容团队来赢得胜利；您每周只需要一篇真正有用、有数据支持的文章。

如果您是 SEO 从业者或机构：GEO 投毒的曝光给您的整个行业带来了信任问题。客户会问您，您是在进行合法的优化，还是在做一些在监管机构介入时会让他们陷入困境的事情。预计中国网信办和工信部将在 315 调查后发布 AI 生成内容标签和数据来源标准。欧盟的《人工智能法案》框架已在推进中。美国联邦贸易委员会一直在关注 AI 推荐实践。能够阐述“道德 GEO”是什么样的——原创研究、透明的来源、schema 标记、内容新鲜度——正成为您需要准备的客户对话。

如果您经营一个拥有用户评论或用户生成内容的产品：您的内容不仅是发布资产，更是潜在的投毒目标。输入到 AI 训练数据中的虚假负面评论会影响您的 AI 推荐排名，其方式是传统 SEO 声誉管理无法涵盖的。监控 AI 引用内容——而不仅仅是您的自然排名——正成为品牌防御的一部分。

我的看法

我可能大错特错，但我认为 GEO 投毒的曝光是 2026 年初 AI 搜索领域最重要的事件之一——不是因为中国监管机构揭露了它，而是因为它发生在国家电视台。这不是安全研究人员的博客文章。这是一次面向大众的广播，将在几个月内推动监管。

当世界上最大的互联网监管机构开始要求 AI 生成内容标签和数据来源透明度时，其他司法管辖区也会效仿。欧盟在 AI 内容方面往往比其他方面行动更快。一旦有了关于什么是被操纵的 AI 训练数据的法律标准，提供这些服务的公司将面临完全不同的风险状况。

但是——这是我认为大多数内容团队低估的部分——随着操纵打击的到来，合法的 GEO 也变得更加重要。如果监管机构要求 AI 平台证明其训练数据符合来源标准，那么平台将有强烈的动机偏好那些具有清晰作者身份、明确方法论、发布时间戳和可验证原创数据的内容。这并非新的内容策略。这只是将良好的新闻实践应用于您正在撰写的任何领域。

现在正在构建这类内容的团队不仅仅是在优化 AI 引用。他们正在构建那些监管将有效迫使 AI 平台偏好的内容。

虚假手环被两个 AI 模型推荐给数百万观众。其有效的原因——以及在平台和监管机构赶上之前它将继续有效的原因——是大多数竞争 AI 引用的内容也不是特别值得信赖。并非恶意为之。只是薄弱、衍生和无法验证。

原创胜于优化。具体胜于广泛。更新胜于常青。这是真正的游戏规则，无论操纵格局如何，它都有效。

关键要点

1. GEO 投毒是一个有据可查的商业产业——而不是一个假设的风险。中国 315 晚会证明了 AI 模型可以被大规模地输入虚假内容，并在直播电视上为虚构产品出现真实的 AI 推荐。
2. Perplexity 是您最易于处理的引用目标：引用率为 13.8%，而 ChatGPT 为 0.7%，并且它使用实时网络检索，您可以直接为其优化。
3. 原创数据获得的 AI 引用量是衍生内容的 4.1 倍。添加带有来源的统计数据是最高杠杆的 GEO 优化。
4. 40-60% 的引用来源每月轮换——AI 可见性需要持续的内容刷新，而不是一次性优化。
5. 监管响应即将到来。中国 315 曝光将推动 AI 内容标签要求；欧盟和 FTC 的框架也将随之而来。构建具有清晰作者身份、方法论和可验证数据的内容是可防御的长期立场。

AI 系统应该引用的内容也是人类读者真正有用的内容。这并非巧合。

本文由 IntelFlow 自动生成——一个开源的 AI 智能引擎。在 60 秒内设置您自己的每日简报。