泽成Intel日报 | 2026年3月16日 星期一

快速概览

• AI 与构建者：GPT-5.4 在 GDPVal 经济任务上得分 83%（GPT-5.2 为 70.9%）；黄仁勋今日在 GTC 2026 上发布 Vera Rubin — 推理成本比 Blackwell 低 10 倍；Anthropic 的新 Skill Creator 工具为 1,200 多个社区 Claude Code 技能带来了可衡量的触发器跟踪
• SEO 与搜索：Google AI Overviews 现在出现在 25.11% 的搜索结果中（一年前为 13.14%），触发时有机点击率下降至 8%；中国央视 315 晚会曝光了 GEO 投毒（GEO poisoning）已成为一项商业化产业，拥有 200 多个客户 — 预计将有来自网信办 (CAC) 的监管回应，并对全球 AI 引用完整性产生影响
• 初创公司与 Reddit：Legora 在五个月内将估值从 18 亿美元增至 55.5 亿美元，并完成了 5.5 亿美元的 D 轮融资；Google 以 320 亿美元收购 Wiz 的交易已完成，Wiz 将继续为 AWS 和 Azure 客户提供服务；Reddit 的构建者们意外地发现了有机 AEO（AI-driven Engagement Optimization），通过回答细分领域的问题，这些问题随后被 AI 模型引用

AI 与技术

头条：中国央视曝光 AI 数据投毒已成完整产业链

2026 年 3 月 15 日，中国中央电视台 315 消费者权益日晚会现场演示了一个 AI 行业数月来一直心知肚明的事实：AI 推荐系统正通过付费内容注入被系统性地操纵 — 这已经成为一项结构化的商业服务。

调查显示，一家名为“李青 GEO 优化系统”的公司被央视调查人员雇佣，以推广一款完全虚构的智能手环。在各大中国互联网平台上植入了几篇虚假的产品评论。几天之内，两个主流 AI 模型独立引用了这些文章，并向真实用户推荐了这款不存在的产品。该 GEO 服务提供商的销售口号是：“我们可以让任何品牌在任何 AI 平台上排名前三。” 同样的服务也可以反向操作 — 竞争对手可以付费将关于其对手的虚假负面信息注入 AI 训练管道。其中一家提供商一年内服务了 200 多家各行各业的客户。对于一个手机品牌来说，“几百万人民币”足以有意义地扭曲 AI 推荐结果。（来源：央视财经 / 腾讯新闻 / 新浪科技 / IT之家）

这种做法之所以持续奏效，是因为其结构性原因。生成式 AI 模型从互联网数据中学习。而互联网内容现在正大规模地被商业污染。AI 没有内置机制来区分“有机获得的信誉”和“购买的推广”。每次模型更新时，都需要刷新投毒 — 这也是为什么一个完整的、面向文章发布平台的上游生态系统已经出现，以服务于这些操作。

这与更广泛的搜索领域正在发生的事情直接相关。Google 2026 年 3 月的核心更新明确针对 AI 生成和低体验内容，现在更侧重于 E-E-A-T（经验、专业知识、权威性、可信度）信号。315 的曝光和 Google 的更新正在触及同一个裂缝：互联网的内容层正在退化，而人类搜索者和 AI 模型都是下游的受害者。中国国家互联网信息办公室 (CAC) 的后续监管似乎是必然的 — 很可能会要求对 AI 生成内容进行标记和披露数据来源。更广泛的问题是，鉴于内容的发布如此自由，监管机构能否足够快地采取行动以产生影响。

对于 GEO/AEO 领域中的任何人来说，这是一个令人不安的读数：有助于合法内容被 AI 模型引用的相同优化逻辑，也是攻击面。结构化数据、值得引用的格式、E-E-A-T 信号 — 所有这些都增加了内容被引用的可能性，而所有这些都可以被制造出来。模型越来越难以区分一个真正的发布者和一个投毒操作，有时甚至是不可能的。

构建者见解

Sabrina Ramonov 指出 Claude Code 技能失败的原因 — 以及 Anthropic 如何进行了修复

Sabrina Ramonov，Forbes 30 Under 30 的创始人，在六个月内吸引了超过 50 万粉丝，教授面向企业主的 AI 工具。本周，她发布了两个关于 Claude Code 的连续视频 — 两者都足够有深度，值得深入分析。第一个视频展示了她实际使用的技能栈。第二个视频则讨论了社区库中现有的 1,200 多个免费 Claude Code 技能。

她指出的核心问题是每个认真的 Claude Code 用户都遇到过的问题：“我花了几个月时间构建 Claude Code 技能。但没有任何证据表明它们有效。有一半的时间 Claude 根本没用过它们。” 这是技能不触发的问题。如果 Claude Code 在应该调用技能时未能可靠地调用，整个自动化层就会崩溃 — 工作流程要么在没有技能的情况下运行（产生错误输出），要么完全失败。（来源：Sabrina Ramonov YouTube，视频 kj50PvvzdfU，以及 2026 年 3 月的 Substack 笔记）

Anthropic 的回应是推出了一个Skill Creator 工具，该工具增加了：对单个技能的评估和性能测试、技能版本之间的 A/B 测试、通过率跟踪指标以及触发器优化。简而言之 — 现在可以衡量一个技能是否被触发，比较同一技能的两个版本，并跟踪实际成功率。这使得技能从基于信仰的自动化转变为可衡量的自动化。

Sabrina 自己制作的工作流程为可实现的目标提供了一个有用的基准。她的跨平台发布技能可以访问 Google Drive，获取已完成的 TikTok 草稿视频，进行转录，为每个分发渠道生成特定平台的字幕，将视频内容重新用于 Twitter/LinkedIn/Threads 的纯文本帖子，根据她的品牌声音手册验证所有输出，为 ManyChat DM 自动化生成独特的关键词，然后通过 Blot 将所有内容批量安排到社交媒体 — 所有这些都无需手动干预。她的 ManyChat 技能读取标记了关键词自动化的视频的 Airtable 数据库，使用 Playwright MCP 直接打开 ManyChat，并创建定制的自动化流程。她的事实核查技能在任何内容发布之前，都会运行 Perplexity MCP 来验证每一个统计数据、声明和引述。

1,200 多个社区技能库的意义远不止于其数量。这意味着现在有一个共享的 Claude Code 专业知识基础设施 — 经过测试、记录、可重用的工作流程，任何企业主都可以将其集成到自己的设置中。Sabrina 提供的免费三部分课程构建了一个端到端的项目：一个 AI 营销官，负责研究、内容草稿、视觉素材 sourcing、品牌声音匹配以及通过并行子代理进行多平台发布。

她引用的市场背景是准确的：Claude Code 确实是 2026 年讨论最多的 AI 生产力工具，不是因为它最炫酷，而是因为它为复杂、多工具的工作流程提供了最完整的自动化层。

Anthropic 对抗五角大楼：AI 安全法律战于 3 月 9 日打响

2026 年 3 月 9 日，Anthropic 提起了两项诉讼 — 一项在加州北区法院，另一项在华盛顿特区联邦上诉法院 — 挑战五角大楼将 Claude 指定为“国家安全风险”的决定。（来源：华盛顿邮报 / NPR / Federal News Network）

触发原因：国防部长 Pete Hegseth 援引军事供应链法规，禁止 Claude 在所有联邦机构中使用，此前 CEO Dario Amodei 公开承诺 Claude 不会用于自主武器或监视美国公民。在该指定之后，所有联邦机构立即开始停止使用 Claude。

Anthropic 的论点分为两部分。第一，观点报复：政府因公司受到宪法保护的安全承诺而对其进行处罚，违反了第一修正案。第二，范围越权：供应链风险法是为硬件和基础设施安全漏洞而制定的，而不是针对公司声明政策的意识形态分歧。

出现的支持值得注意。微软提交了一份简报，敦促法官阻止五角大楼的行动。一群退役军事领导人支持 Anthropic。来自竞争对手 AI 公司的 30 多名员工签署了一份法庭声明 — 包括 Google 首席科学家 Jeff Dean — 其中有一句话触及了核心问题：“如果五角大楼可以因为一家公司设定安全界限而将其列入黑名单，那么就没有一家 AI 开发者是安全的。”

首次听证会定于 3 月 24 日。所有主要的 AI 实验室都在密切关注此案，因为其结果将为 AI 安全承诺如何与政府合同互动设定先例。对任何想要获得联邦合同的 AI 公司施加的隐性压力现在变得显而易见：安全承诺可能与政府合同不兼容。无论法院如何裁决，这种动态都无法干净利落地解决。

其他 AI 更新

GPT-5.4 在 GDPVal 上得分 83%，摩根士丹利称突破已至

OpenAI 于 2026 年 3 月 5 日发布的 GPT-5.4 在 GDPVal 上得分 83.0%。GDPVal 是 OpenAI 的基准测试，用于评估 AI 代理在 9 个主要行业的 44 种职业中的经济价值专业任务。作为对比：GPT-5.2 得分为 70.9%。在销售演示、会计电子表格、急诊调度和制造图纸等任务上，单一模型版本在一次迭代中就实现了 12 个百分点的飞跃，这是摩根士丹利在本周发布其 2026 年上半年 AI 突破报告时引用的数据。（来源：OpenAI / The Next Web / 摩根士丹利 via Fortune）

摩根士丹利的观点：规模法则仍然可靠，GPT-5.4 在“经济上有价值的任务上已达到或超过人类专家的水平”，并且实验室计算能力的积累速度表明在 2026 年下半年之前将有更大的飞跃。这一预测的基础设施方面伴随着一个警告 — 预计到 2028 年，美国将出现 9 到 18 吉瓦的电力短缺，相当于所需 AI 数据中心容量的 12% 到 25%。

NVIDIA GTC 2026 主题演讲：Vera Rubin，推理成本降低 10 倍，黄仁勋的神秘芯片

今日，黄仁勋将在圣何塞的 SAP 中心发表 GTC 2026 主题演讲 — 这是 Vera Rubin 平台的全面商业发布活动。该六芯片架构包括 Vera CPU（88 个定制 Olympus 核心）、Rubin GPU（50 PFLOPS NVFP4，第三代 Transformer Engine）、NVLink 6 Switch（每 GPU 3.6TB/s）、ConnectX-9 SuperNIC、BlueField-4 DPU 和 Spectrum-6 以太网交换机。Vera Rubin NVL72 机架包含 72 个 GPU 和 36 个 CPU — 这是 Blackwell 平台的继任者。与 Blackwell 相比：推理 token 成本降低 10 倍，MoE（混合专家）训练所需的 GPU 减少 4 倍，模块化托盘设计使组装速度提高 18 倍。所有主要云服务提供商都已签署承诺：AWS、Google Cloud、Microsoft Azure、Oracle Cloud、Meta、OpenAI、Anthropic、xAI、CoreWeave。预计 2026 年下半年开始生产交付。黄仁勋暗示“一款将令世界惊喜的芯片将在 GTC 上揭晓”，这表明除了 Vera Rubin 之外，至少还有一项额外的公告。（来源：NVIDIA 新闻稿 / CNBC）

OpenClaw 突破 280,000 GitHub Stars，现已正式支持 GPT-5.4

OpenClaw 于 2026 年 3 月 3 日突破了 250,000 个 GitHub stars，超越 React 成为 GitHub 历史上最受欢迎的项目。React 花了十多年才达到这一里程碑。OpenClaw 在 2026 年 1 月下旬病毒式传播以来，大约四个月就达到了这一里程碑。截至 3 月 15 日，star 数量已超过 280,000，并发布了一个重大更新，增加了对 GPT-5.4 的支持和内存热插拔功能。它是一个自托管、模型无关的个人 AI 代理，可将 AI 模型连接到本地文件和消息应用程序 — WhatsApp、Telegram、Slack、Discord — 并在 Mac mini、Raspberry Pi 或基本云服务器上自主运行。采用 MIT 许可。NVIDIA 在 GTC 2026 上将其誉为“历史上增长最快的开源项目”，并在展会现场提供 Build-a-Claw 体验。（来源：OpenClaw 博客 / CGTN / DigitalOcean）

MiniMax M2.5：SWE-Bench 得分 80.2%，成本仅为 Claude Opus 的 1/20

MiniMax M2.5 于 2026 年 2 月 12 日发布。采用混合专家 (Mixture of Experts) 架构，总参数 2300 亿，推理时激活 100 亿，上下文窗口 196.6K token。SWE-Bench 验证得分：80.2%。BrowseComp：76.3%。定价：每百万输入 token 0.27 美元，每百万输出 token 0.95 美元。MiniMax 声称这使其成为“用户无需担心成本的第一个前沿模型” — 在同等编码性能下，成本约为 Claude Opus 的 1/20。（来源：南华早报 / Galaxy.ai / Codemotion）

这是中国 AI 实验室（如 DeepSeek、MiniMax、Kimi）持续遵循的模式 — 以西方 API 成本的一小部分达到前沿水平的基准。有能力 AI 的成本底线不断下降，这压缩了任何以高价销售 AI 驱动服务的公司的利润空间。

分析

本周发生的三件事，合在一起，描绘了 2026 年 3 月 AI 的真实状态 — 不是炒作版本，而是结构性版本。

能力确实在加速。GPT-5.4 在经济上有价值的任务上达到 83%，Vera Rubin 承诺推理成本降低 10 倍，MiniMax M2.5 以每小时 1 美元的价格提供前沿性能 — 每美元性能曲线正在同时向两个方向快速移动。更强大的能力，更低的成本。

但信任正在数据层崩溃。315 GEO 投毒的曝光是本周最重要的 AI 故事，正是因为它不涉及任何特定模型 — 它涉及所有模型学习的数据。如果 AI 推荐可以“几百万人民币”购买，那么 AI 生成的推荐在结构上就是不可靠的。这个问题没有简单的技术解决方案；它需要目前尚未大规模存在的、内容溯源基础设施。

而安全与部署的紧张关系刚刚有了庭审日期。Anthropic 的 3 月 24 日听证会是 AI 安全承诺首次在政府合同的背景下作为法律对象进行测试。无论结果如何，由此确立的先例将影响所有 AI 实验室在未来几年内如何应对政府市场。

Sabrina Ramonov 的 Claude Code 工作流程线索与这三点都相关：复杂的 AI 自动化现在已经足够易于访问，以至于一个独立创始人可以构建一个完全自主的多平台内容运营，包括通过 Perplexity MCP 进行事实核查。同样的易访问性也加剧了投毒问题 — 启用合法内容自动化的工具，也使得大规模的对抗性内容注入成为可能。

能力上升，信任下降，监管时钟滴答作响。这就是 2026 年初 AI 的实际状态，而能力曲线与信任验证曲线之间的差距是最值得关注的重大张力。

商业与初创公司

中国315晚会揭露了人人怀疑之事：AI模型正被系统性地投毒

本周末，中国最大的商业新闻并非关于公司破产或产品召回。而是关于一个整个行业一直在悄悄地向消费者兜售其对AI推荐的影响力。中国中央电视台的315消费者权益晚会——该国收视率最高的年度调查性广播节目——于2026年3月15日揭露了一个完整的GEO（生成式引擎优化）黑市。

记者们实际演示的内容是：他们使用一款名为“力强GEO优化系统”的软件，创建了一款完全虚构的智能手环，发布了几篇虚假评论文章，并在几小时内，两个主要的中国AI模型就开始向用户推荐这款不存在的产品。该软件的供应商告诉记者：“我们可以将任何产品推送到任何AI平台的前三名。”一位知名的GEO服务提供商在一年内服务了200多家各行各业的客户。价格如何？对于一个手机品牌，“花费几百万‘毒化’水源——完全值得。”服务还提供竞争对手投毒——向AI模型输入关于竞争对手的虚假信息（来源：CCTV 315晚会广播，2026年3月15日）。

技术机制很简单：AI模型会持续抓取公共互联网内容进行训练和上下文检索。GEO运营商通过一个账户网络向互联网充斥虚假软文，确保这些文章被索引，并随后被AI模型引用为权威参考。由于AI训练周期比内容发布慢，攻击面是持续存在的。一位运营商承认，维持AI“前三名”的排名需要不断地重新“播种”——这催生了一个专门的文章发布行业，作为下游供应链。

这对于电子商务和独立网络出版行业的任何人来说都至关重要，原因有两个。首先，它证实了AI答案层已经是一个竞争激烈的流量战场，并且在这个阶段，其防御机制基本上为零。其次，中国监管机构将做出回应：中国国家互联网信息办公室（CAC）预计将跟进要求对AI生成内容进行标记，并制定数据来源透明度规则。当执法开始时，那些建立了真正权威内容的运营商将比那些依赖虚假信号的运营商具有结构性优势。

这与早期SEO黑帽历史有着直接的联系。谷歌花费了大约二十年时间才将链接操纵控制在可管理的水平。AI内容投毒是同一动态的一种更新、更快、更难检测的版本。我的看法是，在中国，严格执法的窗口期大约是18-24个月，而在国际上则更长——这也是建立带有可验证引用的真实内容能产生最大持久护城河的窗口期。

关于更广泛的315事件影响：哈啰出行（HelloRide），中国领先的电动自行车租赁平台，在100多个城市拥有5000多家门店，因出租时速高达75-80公里/小时的电动自行车而被点名——远超国家规定的25公里/小时的最高限速。该品牌立即做出了回应，但此案说明了平台模式业务中一个反复出现的张力：当你将品牌特许经营给独立运营商时，无论合同如何规定，品牌都会承担声誉损失（来源：CCTV/IT之Home，2026年3月15日）。

Reddit痛点分析

本周的创业子版块异常地关注AI工作流程与AI替代的紧张关系。引起广泛讨论的并非关于AI是否会抽象地取代工作——而是具体而微观的：r/SaaS上的创始人描述了他们在部署了代理模型后，客户服务工单量下降了40%，但同时支持质量评分也在下降。抱怨的模式是一致的：AI处理数量，人类处理信任，而目前两者之间没有清晰的交接协议。

在r/Entrepreneur上，本周有几个帖子围绕GEO/AEO问题展开，角度与315事件的揭露不同：小型企业主询问他们是否应该“针对AI推荐进行优化”，并发现可获得的建议要么是泛泛而谈，要么是明显为了销售工具而写的。痛点是真实的——他们眼看着ChatGPT和Perplexity改变了客户寻找企业的方式，但合法的AEO操作手册远不如他们已经熟悉的、已有十年的SEO操作手册那样成熟。

来自r/SideProject的第三个信号：多位开发者报告说，他们的第一个真正牵引力并非来自Product Hunt的发布或冷邮件推广，而是通过在细分社区回答Reddit问题，这些回答随后被AI模型引用以回应相关查询。这是偶然发生的有机AEO——这表明在2026年，大规模的真实社区参与可能是小型开发者内容分发策略中投资回报率最高的一种。

贯穿所有这些帖子的张力是：AI在创造新的分发渠道的同时，也让这些渠道更难信任。那些能够生产AI模型愿意引用的、可验证的原创内容的开发者正在积累优势。那些仍然针对传统有机指标进行优化的人正在落后，但可能还不知道原因。

开发者更新

[YouTube Sabrina Ramonov] — 1,200+ 个免费的 Claude Code 技能和 Anthropic 的技能创建器

Sabrina Ramonov（福布斯30位30岁以下创业者，6个月内积累了50万+粉丝）发布了对Anthropic新技能创建器工具的详细分解，以及一个已达到1,200+个免费、可重用Claude Code技能文件的社区技能库（来源：YouTube/Sabrina Ramonov，2026年3月）。

她解决的问题对于任何Claude Code高级用户来说都是根本性的：内部构建的技能经常无法可靠地触发。一个自动化被构建出来，Claude有一半时间会忽略它，而且无法了解原因。Anthropic的技能创建器通过评估和性能测试、技能版本之间的A/B测试、通过率跟踪指标和触发器优化来解决这个问题。

她自己的旗舰工作流程很好地说明了2026年代理自动化所处的阶段：从Google Drive提取的TikTok草稿视频会被自动转录，转化为特定平台的字幕，根据品牌声音指南进行验证，排队等待ManyChat DM关键词自动化，并跨平台批量安排——所有这些都通过按顺序运行的Claude Code技能进行协调。她还内置了一个Perplexity MCP事实核查技能，在任何内容上线前验证数字、统计数据和引语。

Sabrina将Claude Code描述为“2026年需求量最大的AI技能”，这并非营销之词。拥有有效多步代理管道的开发者与没有的开发者之间的差距每周都在扩大。1,200个技能的社区库意味着入门门槛不断降低，这将进一步加速采用。她提供的免费课程涵盖了端到端构建AI营销官——研究主题、起草内容、匹配品牌声音，并使用并行子代理跨平台发布。

SaaS流失率计算器 — 周末独立项目在HN Show上亮相

一位独立开发者在本周末发布了一个免费的SaaS流失率和留存率计算器（saucecode.co/tools/churn）——无需注册，即时计算，未来计划将匿名数据汇总成行业范围内的流失率基准（来源：HN Show，2026年3月16日）。分发策略清晰且明智：服务于高信号受众（计算流失焦虑的SaaS创始人），免费构建工具，拥有基准数据，然后进行转化。基准角度是真正的价值所在——如果创始人能够真正执行，这将成为一个数据业务，而不是一个计算器。

ProductHunt和独立亮点

瑞典法律AI平台Legora于2026年3月10日完成了由Accel领投的5.5亿美元D轮融资，估值达到55.5亿美元——较2025年10月仅五个月前的18亿美元翻了近三倍。该公司目前服务于50多个市场的800多家律师事务所，每天有数万名律师使用。在休斯顿和芝加哥设立新办事处表明其在美国市场积极扩张：美国办事处仅于2025年3月开设，他们已将目标定为到2026年底拥有300多名美国员工（来源：Bloomberg/TechCrunch，2026年3月10日）。

这里的估值轨迹是关键。五个月内从18亿美元升至55.5亿美元，要么意味着法律AI市场正在以比任何人预测的都快的速度真正加速，要么有人在为尚未存在的未来定价。可能两者都有。有一个商业模式的张力没有人大声谈论：律师事务所按小时收费，AI压缩了工时，因此使律师更高效的工具也可能缩小律师事务所的总计费收入。法律AI尚未解决这个问题——而且这些平台越大，这种矛盾就越明显。

关键要点

本周的三个商业信号指向同一方向。中国GEO投毒事件的曝光证实了AI推荐层现在是一个竞争激烈的商业战场——黑帽运营商已经工业化，而合法的AEO开发者在执法和竞争都加剧之前，建立权威的窗口期正在关闭。Legora的5.5亿美元融资以及Zendesk/Forethought的收购证实了代理AI正在从专业服务的实验阶段转向基础设施——当收购方公开表示“今年AI将处理比人类更多的互动”时，这不是预测，而是一项财务承诺。而Mind Robotics的5亿美元A轮融资押注人形形态的失败是最有趣的逆向信号：Rivian的RJ Scaringe，他建立了数十年来少数成功的新汽车公司之一，他认为整个类人制造机器人理论是一种想象力的失败。他可能是错的，但这并非一个不明智的赌注。总而言之，模式是一致的——现实世界的部署，而非演示，正在成为筛选器。拥有大规模实际使用数据的公司正在与那些仍在兜售承诺的公司区分开来。

SEO与搜索生态系统

GEO投毒已成产业：中国315晚会揭露了即将到来的一切

一位专业的GEO（生成式引擎优化）提供商在不到一年的时间里服务了200多家各行各业的客户，每次活动收费数百万，向AI模型输入虚假内容，使任何产品都显得像合法的推荐——而中国315消费者权益晚会通过全国电视直播证明了其有效性。

CCTV 315调查团队创建了一款完全虚构的智能手环，通过一个名为“力强GEO优化系统”的服务发布了几篇虚假评论文章，并目睹了两个主要的AI模型向真实用户推荐了这款不存在的产品。该服务提供商的销售说辞是：“我们可以将任何产品排在任何AI平台的前三名。”他们还提供反向服务——通过向AI模型输入关于竞争对手品牌的虚假负面信息来系统性地投毒竞争对手。

这并非中国特有的问题。其底层机制是平台无关的：AI模型基于网络数据进行训练，而网络数据可以大规模地被腐蚀。监管回应将具有全球意义——中国国家网信办和工信部预计将跟进315晚会的曝光，出台AI生成内容标记要求和数据来源标准。当世界最大的互联网监管机构开始关注AI引文的完整性时，欧盟的《人工智能法案》框架和美国联邦贸易委员会（FTC）的关注也不会远。

GEO市场：商业规模与引文动态

经济学解释了为何存在如此大规模的操纵。AI推荐流量的转化率现在是传统自然搜索的2倍，而产生这些转化的会话量仅为1/3（Superlines 2026年第一季度GEO现状报告，2026年3月）。Google AI Overviews现在触发了所有Google搜索的25.11%，高于2025年3月的13.14%，同比增长91%（SEO Vendor / Quantifimedia）。当出现AI Overview时，用户点击传统自然搜索结果的次数仅为8%。

ChatGPT目前占据了所有AI推荐流量的87.4%。但它仅引用来源的频率为0.7%。Perplexity占AI推荐流量的8.2%，引用来源的频率为13.8%（Superlines 2026年第一季度）。这种来源透明度的差距反映了完全不同的产品理念——并对内容策略产生了实际影响：Perplexity比ChatGPT更易于进行引文追踪。

合法的GEO市场在监控工具方面已达到23亿美元的规模，专门的GEO平台同比增长340%，平均工具定价约为每月337美元。98%的CMO正在积极投资AEO策略（Superlines 2026）。

哪些内容会被AI系统引用？原创研究报告的引用率比标准内容高340%。分步指南：高89%。产品比较：高156%。结构化数据标记可额外提升43%。大多数团队遇到的操作现实是：40-60%的引用来源每月都会轮换。这不是一次性优化——这是一项持续的内容投资（Superlines 2026年第一季度）。

2026年3月核心更新：中期推广损害评估

2026年3月的Google核心更新目前处于一个为期19天的推广窗口期。在最初的两周内，超过55%的网站已受到可衡量的流量影响。与搜索意图不符的页面损失了高达35%的流量，其中健康、金融和法律内容受到的打击最严重（SEO Vendor / Google Search Central）。

算法信号是一致的：目前排名靠前的内容中，73%展示了清晰的现实世界专业知识或第一手使用案例。AI生成的摘要内容和重新包装的信息继续输给原创的、基于经验的写作。这是E-E-A-T信号作为核心排名因素的应用，而不仅仅是质量指南。

3月5日的结构化SERP（搜索引擎结果页面）更改可能比核心算法变化具有更长期的影响：手风琴式可展开的AI Overviews现在直接出现在结果页面上。对于AI Overviews可靠触发的信息查询——教育（83%）、B2B科技（82%）、健康（82%）、餐厅（78%）——传统的自然排名第一至第三位，越来越意味着只有当用户主动展开AI答案时才能看到。首屏竞争现在是一个双层问题：在自然搜索中排名，并且还要成为被拉入其上方AI答案的内容。

开发者见解

Julian Goldie在他的最新视频（[YouTube Julian Goldie]）中测试了GenSpark Claw，将其定位为OpenClaw的低摩擦替代品，适用于没有工程支持的内容团队。核心区别在于：一键云设置，无需终端，内置多模型切换（Opus 4.6、GPT-5.x、Gemini Pro），沙盒化云执行以保持本地文件隔离，以及电子邮件地址控制以防止垃圾邮件到达AI代理。约60美元/月的固定价格消除了对可变API成本的担忧——他提到在Opus 4.6上通过OpenClaw一次会话就花费了38美元。对于运行内容生产、电子邮件外展或社交媒体工作流程的SEO团队来说，更低的设置门槛才是真正产品。

目前AI代理工具的模式是围绕可访问性而非能力进行竞争。获胜的工具是技术非专业的内容操作员可以在一下午部署的工具。

AEO与AI搜索观察

Google的手风琴式AI Overview设计变更，加上25.11%的触发率，意味着在超过四分之一的搜索中，传统的SERP体验已成为AI生成答案块的次要部分。点击率数据非常严峻：当AI Overviews出现时，点击到自然搜索的比例为8%。随着手风琴式格式训练用户先展开并阅读AI答案，这个数字可能会进一步压缩。

CCTV 315的GEO投毒故事为AI搜索的可靠性对话增添了一个新维度。如果AI引文的完整性成为监管目标——在中国，它已经如此——那么最容易受到影响的平台是那些引文归因率较低的平台。ChatGPT 0.7%的来源引用率既是一种用户体验选择，也是一种潜在风险，因为监管机构开始询问AI推荐的来源。

策略

中国GEO投毒的故事预示着全球范围内即将发生的事情。当AI推荐以一半的流量成本带来2倍的转化率时，操纵它的动机是普遍存在的。合法被引用的内容类型——带有可引用数据的原创研究、第一手经验指南、结构化比较页面——与在核心算法更新中得以生存的内容相同。这些不是独立的策略。

对于处于更新中的网站运营商：2026年3月的恢复数据显示，在波动期间继续发布高质量的原创内容比暂停生产更有效。针对特定表现不佳页面的改进比全站改版效果更好。此次更新正在惩罚与搜索意图不符且缺乏真实专业知识信号的内容——而不是内容量。策略是持续发布，改进特定页面，并在每一篇对自然搜索至关重要的文章中记录真实的第一手经验。

今日的综合分析

人工智能（AI）推理成本的下降速度超过了行业验证 AI 言论的能力。MiniMax M2.5 的运行成本仅为 Claude Opus 的 1/20。黄仁勋在 GTC 上发布了 Vera Rubin，并承诺将推理成本降低 10 倍。OpenClaw 现在可以在树莓派上运行。就在 AI 成本降至历史最低点的同一个周末，中国最受关注的电视调查节目揭露了，只需几百万人民币，就可以在任何主流 AI 平台上为一款不存在的产品获得前三名的排名。生成 AI 输出的成本和篡改 AI 输出的成本正在沿着同一条曲线下降。

这并非一个抽象的担忧。CCTV 315 曝光的 GEO 投毒（GEO poisoning）行动，在一年内服务了 200 多家客户，并提供了双向服务——为某个品牌推送虚假正面信息，为竞争对手推送虚假负面信息。其技术机制极其简单：在 AI 模型抓取内容的平台上发布虚假内容，等待其被摄入，然后收集结果。无需黑客技术，无需内部人员访问。只需将内容注入一个缺乏溯源层（provenance layer）的系统中。

315 事件之所以比典型的 AI 安全警告更具冲击力，在于其时机。Sabrina Ramonov 的 Claude Code 工作流——本周受到开发者社区的赞誉——运行着一个从视频转录到多平台内容发布的完全自动化流程，无需人工干预。GEO 投毒流程在结构上与之类似，只是输入的是虚假信息而非真实信息。Sabrina 设置中唯一的架构差异是嵌入了一个 Perplexity MCP 事实核查步骤，在发布前验证每一项声明。合法 AI 自动化与对抗性 AI 操纵之间的距离，可能恰好是一个验证层。

与此同时，实体世界的成本却在反向变动。新加坡船用燃料油价格飙升至每桶 140 美元，富查伊拉接近 160 美元，而更清洁的燃料等级则达到 175 美元——均创下历史新高，超过了 2008 年和 2022 年的峰值（来源：彭博社）。铝业巴林公司开始关闭其年产能 160 万吨的 19%。高盛报告称，在 3 月 3 日至 10 日当周，资产管理人从标普 500 期货中撤出了 362 亿美元，这是十多年来单周最大规模的减持（来源：高盛私人经纪业务）。实体基础设施成本正在爆炸式增长，而数字基础设施成本却在崩溃。这两条曲线同时加速，正在撕开经济结构上的巨大裂缝。

资本已开始流向拥有信任基础设施的那一侧裂缝。Legora 在五个月内估值从 18 亿美元翻了三倍，达到 55.5 亿美元。Zendesk 收购了 Forethought，以处理每月超过十亿次的客户互动。法律服务和客户支持都是拥有内置验证机制的领域——问责链、监管监督、可衡量的错误率。而 315 投毒事件所利用的消费者推荐层则缺乏这些。这种模式还在延续：AI 在那些已经拥有强大信任验证基础设施的行业中创造了最持久的价值。在验证薄弱的地方，更便宜的 AI 意味着更多的噪音，而非更多的价值。

今天 GTC 的主题演讲将围绕原始计算能力和成本曲线产生大量报道。这些数字很重要。但到 2026 年，AI 商业轨迹的决定性制约因素将不是计算成本，而是信任成本。GPT-5.4 在经济上有价值的专业任务上得分 83%（来源：OpenAI / 摩根士丹利）。这种能力是真实的。用户、监管机构和市场是否信任这些输出并据此采取行动，是另一个问题，而这个问题的答案正在比能力提升的速度更快地恶化。

廉价且可信是护城河。廉价本身则是一场通往噪音的竞赛。

本报告由 IntelFlow 生成——一个开源的 AI 智能引擎。在 60 秒内设置你自己的每日简报。