





























当AI用不容置疑的语气,向用户推荐一款搭载“量子纠缠传感”“黑洞级续航”,却根本不存在的“Apollo9智能手环”时,坐在2026年3·15晚会直播屏幕前的我,指尖的茶水晃出了杯沿——这不是AI的“失误”,而是一条灰色产业链精心策划的“投毒”,而我们每个人,都可能是这场投毒案的潜在受害者。

作为深耕产品与运营领域十余年的老兵,我太清楚这种“投毒”的破坏力:它不是黑客攻破系统的技术入侵,而是钻透AI信息摄取逻辑的精准围猎。315晚会撕开的不过是冰山一角,这条以GEO(生成引擎优化)为核心的黑灰产业链,早已长成了吞噬AI可信度的巨兽。今天,我不仅要复盘这条产业链的运作细节,更要站在行业视角,预判这场“AI投毒战”的未来走向,以及我们该如何守住AI的“口粮”,不被虚假信息淹没。
315晚会的暗访镜头,完整记录了这场“造假”实验的全过程,比镜头外更触目惊心的,是每个环节的“轻车熟路”。
央视记者先凭空捏造了“Apollo9智能手环”的全套虚假信息——除了“量子纠缠传感”这种科幻级噱头,还伪造了“三甲医院临床验证”“全网销量破百万”等假数据。随后,记者登录“力擎GEO优化系统”,输入核心关键词和虚假信息模板,系统在10分钟内自动生成了18篇不同风格的软文:有模仿三甲医院医生的“专业测评”,有伪装宝妈的“真实使用反馈”,还有看似中立的“2026智能手环行业排名”。
这些软文被批量发布到数十个不知名的自媒体账号和资讯网站,而这,只是投毒的第一步。
仅仅72小时后,记者在豆包、DeepSeek、腾讯元宝等主流AI大模型上提问“2026智能健康手环推荐”,结果令人心惊:这款子虚乌有的Apollo9手环,在6个主流平台中有5个登上推荐榜前三,甚至有模型详细罗列了它的“核心参数”“用户好评率”,仿佛它是真实存在的爆款产品。
“就这么简单?”面对记者的提问,力擎GEO的运营者李总靠在办公椅上,语气带着一丝不屑:“全网投毒的人太多了,AI吃的都是我们喂的东西,它能不认?”
这句话,道破了整个GEO黑灰产的核心逻辑:AI的“认知”,早已被人为设计的信息洪流所操控。
要理解GEO为何能精准“驯服”AI,首先要搞懂当前大模型的信息摄取机制——这不是复杂的技术难题,而是对AI“行为习惯”的精准拿捏。
当前主流大模型的核心短板是“时效性”,其内置的训练数据集往往滞后数月甚至数年,因此在回答“2026智能手环推荐”这类时效性问题时,几乎都会启动联网搜索模块,从互联网抓取最新信息补充答案。
这就像一个每天需要出门找食物的孩子,而GEO服务商做的,就是在孩子每天必经的路上,铺满加了料的“面包屑”。一位转型做GEO的资深SEO从业者告诉我:“我们不用攻破AI的服务器,只需要知道它喜欢爬哪些网站、哪些时间段爬、优先抓取什么格式的内容,就能让它乖乖吃下我们给的东西。”
不同AI模型的“挑食”程度,远超普通人想象,而成熟的GEO服务商,手里都攥着一份核心机密——“平台抓取特征分析表”。我通过行业渠道拿到了这份表格的简化版,上面清晰标注着:
“就像给不同的孩子做不同的菜,”一位Kimi工程师私下透露,“我们内部都在吐槽,这些投毒者对模型的抓取规则,比我们基层工程师还清楚。”
更可怕的是,这种“口味偏好”的摸透,是通过大量的“试错实验”完成的:GEO服务商每天安排专人向不同AI模型提问数百次,调整内容格式、发布渠道、关键词密度,直到找到最优的投毒方案——这个过程,被他们美其名曰“和黑箱赛跑”。
315晚会曝光的“正向优化”只是GEO业务的冰山一角,在黑灰产市场,这条产业链早已形成了完整的产品矩阵,从“捧红一个品牌”到“搞垮一个对手”,应有尽有。
这类业务是GEO的基础款,也是市场需求最大的板块,价格体系早已标准化:
一位医美机构的运营负责人告诉我,他们曾花8万元定制GEO服务,仅1个月,“XX市靠谱的抗衰医美机构”相关问题,在豆包上的推荐结果里,他们机构连续两周排名第一,到店咨询量提升了40%——而这些推荐理由里,半数以上是GEO服务商伪造的“用户好评”和“专家认证”。
这是GEO黑灰产中最阴暗的部分,也是最赚钱的业务之一。
“我做不上去,也不让对手上去。”李总在暗访中毫不避讳地展示他的“抹黑套餐”:针对手机、医美、教培等竞争激烈的行业,花300万-500万元,就能让某品牌在AI回答中被贴上“质量问题频发”“用户投诉率高”“虚假宣传”等标签。
操作手法远比想象中隐蔽:不是直接发布负面信息,而是伪造“用户投诉帖”“第三方检测报告”“行业黑幕曝光”等内容,分散发布到数百个低权重网站,让AI在联网抓取时,将这些虚假信息当作“客观事实”整合到答案中。
“手机行业最舍得花钱,”李总透露,“某头部品牌去年光抹黑竞争对手的GEO费用,就花了近2亿元——比起上亿元的广告费,这点钱太值了。”
随着AI平台的风控升级,更隐蔽的投毒手法正在泛滥:
更令人担忧的是数据背后的破坏力:有研究机构做过实验,当训练数据中仅有0.01%的虚假文本时,大模型的有害输出率会上升11.2%;即使只有0.001%的污染,也会导致有害内容增加7.2%——这意味着,仅需极小的成本,就能对AI生态造成不可逆的污染。
GEO黑灰产之所以疯狂扩张,核心原因只有一个:太赚钱了,且门槛极低。
当前GEO服务商的收费模式,早已从单一的“按关键词计费”升级为多元化体系:
GEO的火爆,还催生了另一个暴利行业——发稿平台。李总给记者算了一笔账:“那些小网站平常没什么流量,现在靠接我们的发稿业务,一天能发几百篇,每篇收费30-50元,光这一项,一天就能赚上万块。”
这些发稿平台长期囤积大量低权重网站和自媒体账号,专门承接GEO服务商的软文发布需求,成为AI投毒的“中转站”。更讽刺的是,部分发稿平台还推出了“AI友好套餐”,承诺发布的内容“100%被AI抓取”,进一步降低了投毒的门槛。
最令人警惕的是,这个充满争议的行业,已经进入了资本市场的视野。国信证券2026年初发布的研报明确指出:“2026年进入GEO催化下的商业落地预期阶段,营销、语料成为核心赛道”,并预测2026年全球GEO市场规模将达240亿美元,国内市场也将突破111亿元,年增速超200%。
资本的逐利性,注定会让这个行业走向两个极端:一部分企业试图推动GEO合规化,另一部分则会为了短期利益,变本加厉地研发更隐蔽的投毒技术——而后者,正在成为当前市场的主流。
作为前运营,我不得不承认,这些GEO服务商的运营手法,精准抓住了AI时代的流量密码,但其核心,却是对规则的极致利用,甚至破坏。
一位转型GEO的SEO从业者告诉我,他每天的核心工作就是“和AI聊天”:每天向不同模型提问数百次,调整内容的标题、格式、发布渠道,记录哪些内容会被采纳、哪些会被降权,最终形成一份专属的“平台抓取特征分析表”。
“比如豆包喜欢晚上8点到10点爬取抖音内容,我们就卡在这个时间段发;DeepSeek不喜欢硬广,我们就把广告藏在‘知识科普’里。”他说,这份表格是公司的核心机密,也是他们能承诺“80%占位”的底气。
“投毒的关键不是发多少内容,而是让AI觉得这些内容是真的。”GEO服务商章总在暗访中,道出了核心心法——构建完整的“证据链”。
比如要推广一家医美机构,他们会同时从4个维度发布内容:
当AI联网抓取信息时,发现“多方信息交叉印证”,便会将这些虚假内容当作“客观事实”,纳入推荐答案。
“AI每周都更新算法,我们就得每周都投毒。”力擎GEO的王总直言,GEO不是一劳永逸的工作,而是一场和算法的“持久战”。
一旦AI算法调整,之前的投毒内容可能失效,服务商就需要立刻调整策略:比如更换发布渠道、调整内容格式、新增关键词——头部企业如凿子科技甚至宣称拥有“48小时新算法适配能力”,背后是数十人的团队专门跟踪各AI平台的算法更新,这种快速迭代能力,让投毒变得更难被察觉。
多位业内人士坦言,当前GEO行业“鱼龙混杂”:早期从业者多是SEO转型,还有基本的行业底线;但随着资本入局,大量跨行业的投机者涌入,他们不关心内容质量,只追求“低成本、高回报”,甚至直接用机器人生成劣质内容,批量投毒。
“有人靠做正规的内容优化赚钱,有人靠捏造虚假信息赚钱,后者成本更低、见效更快,慢慢就没人愿意做正规的了。”一位良心从业者无奈地说,这种劣币驱逐良币的现象,正在让整个GEO行业滑向深渊。
315晚会的曝光,只是这场AI投毒战的一个转折点,而非终点。站在行业视角,我对未来1-5年的趋势做出以下预判:
短期内,GEO黑灰产不会消失,反而会变得更隐蔽:
同时,AI平台会加快风控升级,比如增加“信源可信度评分”,对低权重网站、自媒体账号的内容降权,短期内能一定程度遏制投毒,但无法根治。
3-5年内,AI行业将迎来一场“反投毒技术军备竞赛”,核心技术方向包括:
这一阶段,投毒的成本会大幅提升,中小GEO服务商将被淘汰,市场集中度提升,剩下的头部企业要么合规化,要么转向更隐蔽的跨境投毒。
5年以上,整个AI信息生态将迎来重构:
最终,GEO会回归其本质——优化AI的信息分发效率,而非操控AI的认知,就像早年的SEO从黑灰产走向合规化一样。
监管层面,未来的核心方向是“从被动应对到主动预防”:
在AI反投毒技术和监管体系完善前,普通用户能做的,就是主动“避毒”,总结几条核心建议:
部分AI平台已推出“权威模式”,仅从政府网站、权威媒体、正规企业官网抓取信息,优先使用该模式获取答案,能大幅降低被误导的概率。
作为一名产品经理,我始终相信“技术中立,但人有立场”。GEO本身不是洪水猛兽——它本可以是帮助优质企业被AI发现的工具,却被部分人异化为污染AI的武器。
对于AI平台来说,不能以“技术中立”为由推卸责任,而是要主动升级风控,守住信息的可信度底线;对于GEO从业者来说,赚快钱的背后,是无数用户被误导的代价,当AI的可信度被消耗殆尽,整个行业都会为之买单;对于监管部门来说,立法和执法的速度,必须跟上技术迭代的速度,避免“劣币驱逐良币”;而对于我们每个普通人,保持对技术的警惕,不盲目信任,才是最根本的“避毒之道”。
回到那个虚构的Apollo9手环——它今天只是一款不存在的智能设备,但如果被投毒的是一款药品、一家医院、一个投资产品,后果不堪设想。
AI的未来,取决于我们喂给它什么。是真实、有价值的信息,还是虚假、有害的“毒粮”,最终的选择权,握在每个从业者、每个用户、每个监管者手中。
记住:AI说出来的,不一定是真理,也可能是别人花2万元买的“毒粮”。而我们能做的,就是不让自己的认知,成为别人牟利的工具。
本文由 @噜噜猫 原创发布于人人都是产品经理。未经作者许可,禁止转载
题图来自Unsplash,基于CC0协议
此内容由惯性聚合(RSS阅读器)自动聚合整理,仅供阅读参考。 原文来自 — 版权归原作者所有。