惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

T
Tenable Blog
MyScale Blog
MyScale Blog
罗磊的独立博客
Hugging Face - Blog
Hugging Face - Blog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
爱范儿
爱范儿
博客园 - 司徒正美
D
Darknet – Hacking Tools, Hacker News & Cyber Security
量子位
N
News | PayPal Newsroom
S
Secure Thoughts
酷 壳 – CoolShell
酷 壳 – CoolShell
L
LINUX DO - 热门话题
有赞技术团队
有赞技术团队
V
Visual Studio Blog
T
Tailwind CSS Blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Project Zero
Project Zero
B
Blog RSS Feed
J
Java Code Geeks
Google Online Security Blog
Google Online Security Blog
Last Week in AI
Last Week in AI
Cyberwarzone
Cyberwarzone
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
小众软件
小众软件
博客园 - 【当耐特】
Latest news
Latest news
T
Threat Research - Cisco Blogs
aimingoo的专栏
aimingoo的专栏
博客园_首页
博客园 - 三生石上(FineUI控件)
Engineering at Meta
Engineering at Meta
D
Docker
Forbes - Security
Forbes - Security
Help Net Security
Help Net Security
Apple Machine Learning Research
Apple Machine Learning Research
P
Proofpoint News Feed
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Simon Willison's Weblog
Simon Willison's Weblog
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
V2EX - 技术
V2EX - 技术
N
Netflix TechBlog - Medium
The Last Watchdog
The Last Watchdog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
T
Threatpost
Cloudbric
Cloudbric
T
The Exploit Database - CXSecurity.com
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - 叶小钗
Webroot Blog
Webroot Blog

V2EX

我用 AI 写代码,但终端管理反而成了累赘——于是我做了 codux - V2EX [调研] 各位在公司都用什么 ide 和 agent 写代码? 老运维 share 一个运维平台 新电脑 brew install node 之后,一个小设置可以提升对供应链投毒的防御 - V2EX GLM-Coding 调用持续报错: z.ai 的 Lite 套餐几乎无法使用,官方 Pro/Max 是否稳定? - V2EX 上海漕河泾内推,本组有 2 个 hc,一个后端,一个前端,预算都是 20k 左右,不打卡,氛围好 如果 V2EX 上有一组不永久保存聊天记录(比如只保存 7 天或者 24 小时)的聊天室,那么会开启哪些有用或者有趣的可能? - V2EX gemini cli 貌似挂了,一直返回 403 - V2EX 第一次在自媒体上赚到钱 收集了最近在使用的低价 GPT, Gemini,邮箱等 AI 会员的小店合集 讨论个大实话:现在企业还在说 AI 编程提效 20%, 30%的,真的太落后,没用懂 AI。因为包括很多前沿公司,已经狂奔到提效 200%-500%的情况 [招聘][远程][币安] 前端/后端/QA/iOS/Android 至少 3 年以上经验 目前有大量 HC 欢迎投递 Chatgpt Pro 用量用不完的可以开这些设置 面试的时候好像遇到钓鱼了,给各位避个坑 cursor 年续费 22 号到期, 自动续费是否还是老的计次套餐呢 - V2EX 被两件破事毁掉的一下午,琐碎的内耗消磨人的精力 使用 Planet 存储 Codex 的会话或者重要信息 - V2EX 如果业务部门领导不要你开发功能,而是要求你教会它用 claude code 开发功能,你会怎么做? 分享一个 MacOS 接绿联 CM818 USB 转 DP 转接器使用感受 - V2EX 我的 HR 朋友 10 年老 Java ,非全大专,大家帮忙看看简历 开源了一个 AI 口语练习工具,音素级发音评分,完全免费可自部署 V2EX 上有哪些你觉得很有趣、印象深刻的妹纸? 字节为啥不出个国内版 Vercel? 有在大马的朋友吗? 问个运营商问题 你们在有领导的公司大群发过的最大胆的消息是什么 公司裁员,目前没有工作。想试试摆摊,做一个移动鲜啤打酒车 我的硬盘 Memblaze Pblaze 5 Linux 下不识别,给 Linux 内核提交了补丁, AI 说有望被合并 - V2EX 只有我一个人觉得 codex 不好用? 做了个 AI + 真人专家监督的广告投放平台 Auxora, 7 个品牌跑出 6x ROAS 如何走出至亲的离世 Claude Web 端貌似 claude-opus-4-7 偷偷上了? 现在 Apple 开发者帳號應該是用哪个地区会更好? - V2EX 用回测筛选因子的一点经验分享 给女儿 vibe 了一个故事类的 app,做完发现,这类应用似乎上线难度极大? - V2EX 手机格式化 bitget 钱包没了,里面开通的银行卡还有机会拿到吗 - V2EX [送码] TransVoice - 我的第一款 App 上架啦!实时转写+翻译+字幕,会议听课好助手! PictureHub 高清摄影作品的画廊 Planet 的第一个使用 macOS 26 SDK 构建的 Insider 版本 20260416-1 - V2EX 成都二手房是不是在涨价,有点坐不住了 - V2EX claude 生态(skill mcp plugin)等 Studio Display XDR VESA 适配器脱落 有在用印度区 applestore 的大哥嘛,请教一下礼品卡去哪里买呢 - V2EX 我好像知道京东家政爆火的原因了 - V2EX 薅了公司的 a 家 api key,用机场 ip 做代理容易被封吗 如何在初期就识别 HR 在刷 KPI,没打算招你? [分享]精心打造一个 AI 编程知识库(算法/设计模式/提示词/Skills),助力程序员转型 港版 iPhone 在国内支持联通 5GA 吗?在广东用 想办港卡 AI 对 it 行业影响太大了 我做了个把照片变成 iOS 小组件贴纸的 App ChatGPT Pro 5x 套餐 量真的很足! I have found a method to directly generate advertising video materials using scripts 在小城市开个店,给人写软件,有前途吗 chrome 最新的 147 版直接卡爆炸了 - V2EX 为什么厂家不在 skill/mcp 这类的工具中塞广告呢?这样不是可以大赚嘛? minimax 真是脸都不要了,工作日下午 14:00 定时开启 529,脸都不要了。训练模型居然占用用户使用时间 外资非核心部门 vs 另一家外资的核心部门,该跳吗? iTad 标签 扩展 加小动作 ? - V2EX 去年 H200 能买,不让买是代替快出来了? - V2EX AI 赛事通 - 2026 年 4 月中国区新增 AI 竞赛和黑客松汇总 - V2EX V2EX › 登录 现在安卓开发都在做啥 - V2EX 浏览器插件 沉浸式翻译 是不支持自定义模型了吗? - V2EX Codex 里的 GPT5.4 也能降智?上午让它改两个问题,改了一个小时了, plus 额度用了一半了还是没改好,和前几天用的体感完全不一样。要它改的问题也不复杂。服了。 目前有使用 claude code 的收到人脸认证的吗 - V2EX 分享一个自己做的 Nginx 管理工具,实时请求动态预览!(无奈市面上实在找不到好用的,自己撸了个) - V2EX claude code 崩了么? 今天在反重力上用 claude 一点都不丝滑,有同样的感受吗? opencode 消息周知插件 今天 claude opus 和前两天比,质的飞跃 - V2EX 999 包月价? - V2EX 一个版本, 50 项更新:我们几乎重做了整个播放页 本地大模型多大显存够用? GOGDNS 一款简易的私人 DNS 服务器 - V2EX API key (GLM) 怎么使用 claude code desktop ? Claude 这样订阅有问题吗 - V2EX 帮我爸找回了一篇赛博兰亭集序 求推荐稳定、高性价比使用 Claude Opus 4.6 的渠道/平台 搞个云端 claude code 防止 封号 - V2EX 用 Claude 要实名了,内地用户怎么办? OpenAI Plus 和 Team 都缩水了吗 海外 Android 手机有什么好用的国内第三方应用市场推荐吗 - V2EX 把电脑伪装成电视,用 DLNA 投屏拿到视频号直播流地址 - V2EX claude 认证莫慌 北京互联网法院有什么攻略么?起诉北京智谱华章科技股份有限公司退款可行么? - V2EX Claude 开始引入身份验证 求 vscode 做笔记软件的插件推荐 - V2EX 讯飞星辰的 Coding Plan 如何? Anthropic 宣布在 Claude 平台推行身份验证机制 科普一下低价 gpt 是怎么来的 有没有长期关注 Claude 的朋友,我建了一个 Channel 自动抓取 Claude Team 的推文 啃了那篇 54 页的 Agent Harness 综述, 给大伙讲个省流版 现在那家的 coding plan 还能买到 是不是最近会有什么更聪明的大模型要发布了呀? 用多了 AI 后,有没有觉得 AI 生成的文章有很强的既视感? 如何 实践 Harness 工程? 今日份 GPT 5.4 笑话 如何建一个自己的号池,让 cursor 真正实现 token 自由 写了三个月 Agent Harness,我终于敢让 Claude Code 全自动写代码了
Semalt.com 用 AI 生成 1000 万+ 虚假页面骗搜索流量, V2EX 内容遭严重滥用
bOOOOc · 2025-11-17 · via V2EX

问题概述

通过 Google 搜索追踪发现,Semalt.com 正在运营一个大规模的 AI 驱动 SEO 欺诈系统. 该系统爬取 V2EX 等技术社区的内容, 使用 AI 生成虚假标题和描述, 然后通过 URL 参数注入到数百个客户网站中, 以劫持搜索引擎流量。

从 URL 中的序列号可以看出, 该系统已生成超过 1000 万个虚假页面.

追踪数据

  • 2025-10-16: 识别号 1,226,522
  • 2025-11-16: 识别号 9,956,398
  • 2025-11-17: 识别号 10,070,497
  • 月增长: 870 万页
  • 生成速度: 日均 28 万页, 11 月加速到 40 万+ 页/天

验证方法

任何人都可以在 Google 搜索以下内容验证:

inurl:"?s-news" inurl:"2025-11" "v2ex"
inurl:"?s-news" inurl:"2025-10" "v2ex"

工作原理

URL 模式

https://[域名]/?s-news-[识别号]-[日期]-[AI 垃圾标题]

运作流程

  1. 爬取内容 - Semalt 大量爬取 V2EX 页面 (包括用户个人资料页面)

  2. AI 生成虚假新闻 - AI 被输入 V2EX 的页面信息, 被要求编写虚构的随机"新闻", 标题和描述尽可能吸引人. 例如:

    • "WangSD Discontinues Tech Engagement After V2EX Membership Termination"
    • "V2EX 用户 liuliancc 未能加入本站,未成为第 522760 号会员,时间早于 2020 年 12 月 7 日 20 时 37 分"
    • "Innovative Personal News Briefing System Proposed by V2EX Member FFM"
    • "V2EX Member Wang Shares Insights on MacBook Pro..."
  3. 参数注入 - 通过 URL query parameters 将生成的内容注入到客户网站

  4. 搜索引擎索引 - Google 索引这些页面, 将 AI 生成的欺骗性虚假标题和描述编入搜索结果

  5. 流量劫持 - 用户搜索 V2EX 相关内容时, 看到大量"神秘 V2EX 小新闻", 点击后被导向完全不相关的网站

搜索结果截图

Google 搜索 inurl:"?s-news" inurl:"2025-10" "v2ex"

Google 搜索 inurl:"?s-news" inurl:"2025-10" "v2ex"

Google 搜索 inurl:"?s-news" inurl:"2025-11" "v2ex"

甚至搜索我自己的 V2EX 用户名 "bOOOOc" 时, 都能找到使用 Semalt SEO 欺诈手法的网站. Google 搜索我的 V2EX 用户名

可以看到这些 AI 生成的虚假标题都含有 v2ex

实际的例子

以下是实际发现的虚假页面示例:

例 1:地方新闻网站

https://lufkindailynews.com/test/?s-news-7728932-2025-11-11-v2ex-userliuliancc...
  • 标题声称: 报道 V2EX 用户 liuliancc 未能注册会员的"新闻"
  • 实际内容: 美国 Lufkin 地方新闻网站,与 V2EX 毫无关系
  • 虚构程度: 把注册失败的数据包装成新闻报道

例 2:伊朗通讯社

https://www.isna.ir/news/...?s-news-8218190-2025-11-12-member-of-v2ex-exploring...
  • 标题声称: V2EX 会员在技术社区的贡献分析
  • 实际内容: 伊朗通讯社关于恐怖袭击的波斯语新闻
  • 欺骗性: URL 参数完全独立于页面实际内容

例 3:哥伦比亚大学

https://globalfreedomofexpression.columbia.edu/about/...?s-news-3135576...
  • 标题声称: V2EX 用户技术交流分析
  • 实际内容: 哥伦比亚大学言论自由项目页面
  • 影响: 连大学网站也被利用

受影响的域名(部分)

初步发现涉及数百个域名,包括但不限于:

新闻媒体:

教育机构:

商业网站:

其他:

这些网站是 Semalt 的付费客户,购买了其"autoSEO"或者"AIO Promotion"服务。 但这些客户可能:

  1. 完全知情并接受这种黑帽手段
  2. 不完全了解 Semalt 的具体操作方式,以为是正规 SEO
  3. 只关心流量数字,不在乎来源和方式

AI 生成内容的展示

  1. 编造戏剧性事件

    • 把"用户注销账号"编成"被开除并停止技术讨论"
    • 例如:"WangSD Dismissed from V2EX and Discontinues Tech Engagement"
  2. 把数据记录包装成新闻

    • 将后台数据编成"独家报道"
    • 例如:"V2EX 用户 liuliancc 未能加入本站,未成为第 522760 号会员,时间早于 2020 年 12 月 7 日 20 时 37 分"
  3. 虚构创新提案

    • 从关键词中提取,编造不存在的"重大创新"
    • 例如:"Innovative Personal News Briefing System Proposed by V2EX Member FFM"
  4. 普通求助变专家见解

    • 把"救命,我的 MBP 坏了"包装成"资深用户专家分析"
    • 例如:"V2EX Member Wang Shares Insights on MacBook Pro Problems"

Semalt 将爬取的数据无差别地输入 LLM, 要求生成"吸引眼球的新闻", 完全不在乎内容的任何真实性.

为什么我认为是 Semalt.com

直接证据:重定向追踪

在测试这些虚假页面时, 发现点击某些页面会被重定向到以下域名:

这些域名直接指向 Semalt 及其关联服务. 其中 podbex.com 直接重定向至 semalt.com aio.com.ai 的其中一个 google chrome 浏览器扩展的开发者是"Semalt LLC" semalt.com/autoseo 是 Semalt 的自动化 SEO 服务页面, 正是生成这些虚假页面的产品.

Semalt 的历史劣迹

Semalt.com 在 SEO 社区中早已臭名昭著:

referrer spam (引荐垃圾)

  • 2014-2016 年, Semalt 大规模污染网站的 Google Analytics 数据
  • 在访问统计中留下大量虚假引荐记录
  • 目的是让网站管理员看到"semalt.com"并访问其网站

aggressive crawling (激进爬虫)

  • 不遵守 robots.txt 规则
  • 大量消耗服务器资源
  • 被全球数万网站管理员投诉

黑帽 SEO 服务

  • 承诺"快速提升排名"和"增加流量"
  • 使用违反搜索引擎政策的手段
  • 客户面临被 Google 惩罚的风险

社区讨论

  • Moz 、Reddit /r/SEO 、WebmasterWorld 等平台有大量关于 Semalt 的投诉
  • StackOverflow 上有数十个"如何屏蔽 Semalt"的技术问答
  • 被 SEO 从业者广泛认为是"垃圾服务商"

商业模式吻合

  1. 不择手段获取流量
  2. 规模化操作
  3. 欺骗搜索引擎
  4. 滥用他人品牌

这些虚假的 AI 垃圾仍然在极速增速生成

根据识别号变化推算:

时期 识别号范围 日均生成量
10 月中旬 120 万 → 290 万 约 12 万/天
10 月底-11 月初 290 万 → 770 万 约 37 万/天
11 月中旬 770 万 → 1007 万 约 44 万/天

按当前速度计算:

  • 每天:40 万+ 页
  • 每小时:1.6 万+ 页
  • 每分钟:280+ 页
  • 每秒:4-5 页

希望站长能考虑屏蔽 Semalt 的爬虫访问 (他们似乎不在乎 robots.txt)