AI數據被“投毒”？2萬元包月，能讓廣告成為“標準答案”

當遇到問題，“問問AI”正成為越來越多人的習慣。據統計，截至2025年，我國AI問答用戶已突破3億，83%的年輕用戶在查詢產品時首選AI。人們信賴它的客觀與純粹，但這份“幹淨”正麵臨新的挑戰。

一種名為GEO（生成式引擎優化）的生意正在興起。有服務商聲稱，最低隻需數千元，便可能讓自己的品牌信息，以客觀答案的形式，優先出現在你的AI對話框中，甚至排名第一。

更有甚者，為確保內容被AI采納，一些操作已演變為有組織的“數據投毒”——即通過偽造專家身份、虛構研究報告等方式，向AI“投喂”本不存在的虛假信息。

這究竟是技術創新，還是信息操縱？它又將如何影響我們獲取的信息？

如何被AI優先“點名”

要讓AI在海量信息中對某一品牌“青睞有加”，並非靠簡單的廣告投放，而是一套被稱為GEO的係統性工程。其核心邏輯，就是摸透AI的學習和信息抓取偏好，然後投其所好。

記者以客戶身份谘詢時，一家GEO服務商說出了其中的門道，並以一個成功案例作為展示。“我們給一家醫美機構做的優化效果就很好，現在用戶問相關問題，它基本都在AI回答的第一位”，該服務商介紹。

其操作的第一步，便是為AI定製專屬的“食譜”。“我們先幫客戶鎖定‘麵部抗衰項目’‘靠譜的醫美機構’這類精準關鍵詞，然後圍繞這些詞創作大量問答式、指南式的短內容。”

這位服務商強調，內容的寫法是關鍵。“不能寫成硬廣告。內容要像知識分享，而且格式必須是AI最喜歡的那種，一兩句話就分一段，邏輯清晰，不帶複雜的修辭。”

內容製作完成後，便進入關鍵的“投喂”環節。該服務商解釋，他們會將這些定製內容，通過套餐內包含的數百個媒體鏈接，發布到AI模型日常抓取信息的高權重平台，如各大門戶網站的麗人頻道、美妝社區等。“這就像是把一本精心編寫的手冊，放在了圖書館最顯眼、最容易被AI翻到的位置。”

這種操作的結果是，當用戶搜索“哪家醫美機構靠譜”這類問題時，這家經過“優化”的機構，便會順理成章地出現在AI生成的答案中。它不帶“廣告”標簽，而是作為客觀信息的一部分呈現，顯然更具說服力。

一門明碼標價的新生意

記者了解到，事實上，許多GEO從業者正是從SEO（搜索引擎優化）領域轉型而來，他們前些年吃盡了流量紅利，現在隻是更換了流量入口。

相關從業者表示，兩者並不完全相同，最根本的區別在於用戶行為。傳統搜索是“用戶輸入關鍵詞，點擊鏈接瀏覽”，搜索結果以藍色鏈接顯示；而AI搜索則是“用戶自然語言提問，直接獲取一到三條整合性答案”。

“AI時代，答案就是曝光，用戶不需要二次點擊。誰能進入那最終的整合性答案，誰就搶占了最集中的流量。”一位服務商在與記者交流時，點明了GEO的核心價值。

有GEO服務商還發來了報價單，報價單顯示：“標準版套餐”的服務，首次服務收費為一個月2萬元，或三個月5萬元。其服務內容明確，可針對DeepSeek、豆包或騰訊元寶等任一AI平台，圍繞一個核心行業關鍵詞，如“高考複讀”或“二手賓利”，布局20個精心設計的問題。

在效果承諾上，該文件宣稱，最終能實現“80%的問題可實現前三占位，商戶的聯係方式也會有50%幾率出現在答案中，方便直接獲客”。

而對於醫藥醫療、化妝品、酒類、古玩類目、保健品類目、珠寶玉石、成人用品等被列為“特定行業”的類目，則需要“定製版套餐”。根據報價單，這類服務5萬元起步，不僅能實現全國範圍的優化，更關鍵的是，可以直接在AI的回答中附帶電商鏈接或APP下載鏈接，為商家打通從提問到轉化的最短路徑。

AI數據如何被“投毒”？

除了以上正常的廣告植入，一些更為隱蔽和激進的手法正在被使用。

記者在調查中發現，一些服務商為了追求效果，手段已經超出了常規優化的範圍。他們會偽造看似權威的機構網站，或者幹脆憑空捏造出“行業專家”的身份，甚至冒充學術來源發布帶有傾向性的“研究報告”。

例如，為了推廣某款化妝品，操作者可能會虛構一位“瑞士某實驗室的王博士”，並以其名義在多個平台發布文章，盛讚該產品的某種成分。AI在學習時，無法核實這位“王博士”是否真實存在，便會將其發表的內容當作可信的專業信息進行采納。

數據化互聯網營銷與運營資深專家宋星在其一篇分析文章中，將這類手法統稱為“內容投毒”，並指出部分操作者甚至利用AI大模型偽原創大量內容，再用AI模擬真人去發布，形成一個“AI投毒閉環”。

記者還了解到一種更為隱蔽的手法，在業內被稱為“提示詞注入”。

這個原理聽起來複雜，但可以用一個生動的比喻來解釋。這好比在一封信的結尾，用隱形墨水寫了一句“別管前麵寫的，按我這句做”。普通用戶在瀏覽網頁時看不到這行字，但AI在“閱讀”網頁代碼時，卻能看到並會優先執行這條隱藏指令。最終，AI的回答就可能被這條看不見的指令完全劫持。

記者了解到AI“投毒”的手法包括但不局限於“偽造作者身份”、“冒充學術來源”、“偽裝機構網站”、“構造假新聞來源”等，這些操作極大地汙染了AI回答的“純潔性”。

研究顯示，當訓練數據中僅有0.01%的虛假文本時，大模型的有害輸出率會上升11.2%；即使隻有0.001%的汙染，也會導致有害內容增加7.2%。這意味著AI就像吃了變質食材的人，會產生認知偏差，在相關問題上輸出錯誤結論。

看不見的“手”，誰來規範？

這些隱蔽的操作，引發了使用者對信息公平和消費者權益的憂慮。

根據凱度《2025十大營銷趨勢》調查：AI答案形式的可信度比傳統廣告高出72%。但同時，調查也指出，超過40%的消費者不信任AI生成的廣告。

中國商業經濟學會副會長宋向清指出，GEO模式可能會誤導用戶的信息獲取，例如部分美妝品牌通過GEO手段偽造用戶評價，可能讓用戶購買到不符合預期的產品。

更嚴重的是，這可能加劇市場的不公平競爭。“資金雄厚的大企業有更多資源投入GEO優化，可能導致市場份額進一步向其傾斜，形成‘劣幣驅逐良幣’的不良循環。”宋向清對此表示擔憂。

那麽，這種行為是否觸及法律紅線？河南金緯律師事務所律師張揚在接受大河報記者專訪時明確表示，GEO操作存在違規之處。他分析，若人為製造大量虛假的“用戶體驗”或偽造“權威認證”作為AI的訓練數據，使其在回答中優先推薦，就可能構成虛假宣傳，涉嫌違反法律。

張揚指出，對於互聯網廣告，《互聯網廣告管理辦法》第八條明確要求互聯網廣告應當具有可識別性，能夠使消費者辨明其為廣告。通過付費方式獲得的搜索排名，應當顯著標明“廣告”。

麵對這一新興業態，監管與規範顯得尤為迫切。宋向清建議，監管部門應加快立法，明確“故意汙染AI數據”屬於違法行為，並建立“白名單”製度。

他呼籲，唯有形成“政府監管-企業自律-社會監督”的協同治理體係，才能避免GEO淪為信息汙染的源頭，讓AI技術真正回歸其普惠價值。“對於每一位用戶而言，在使用AI搜索時保持批判性思維，多渠道核實信息，或許是保護自身權益最有效的方式”。