3月15日，央视315晚会直播间里出现了一个从没被生产过的智能手环。

节目组买了一套「利清GEO优化系统」，虚构了一款根本不存在的可穿戴设备，用系统自动批量生成十几篇推荐软文，分发到各平台。然后，向两家主流AI大模型发问：「智能健康手环哪款好？」

两家都推荐了这款虚构产品。

说白了，这不是黑客攻击，没有漏洞利用，没有内鬼。就是往AI训练数据的水源里倒了点墨水——模型喝了，就当真了。

利清的商业模式很直接：承诺让任何产品在任意AI平台的推荐中排进前三，已服务超200家客户，单项目收费数百万。还有反向服务——专门帮你往竞品的AI形象里注入负面内容。这个产业链，在315之前已经跑了至少一年。

为什么这门生意这么快就成了产业

数据说话。

AI推荐带来的流量，转化率是传统搜索有机流量的2倍，但只需要三分之一的访问量就能产生同等转化（Superlines 2026 Q1 GEO报告）。这不是小幅优化，是本质上不同的用户质量。

Google AI Overviews目前覆盖25.11%的搜索请求，一年前是13.14%——翻了接近一番。AI摘要出现时，用户点击传统有机结果的概率只剩8%。

你拆开看看这组数字的含义：如果AI控制了答案，那谁控制了AI的答案，谁就控制了流量入口。操控AI推荐的ROI，比以往任何流量黑产都要高。

国内也没慢。就在315曝光前不到两个月，中国人工智能产业发展联盟（AIIA）于2026年2月专门发起了「生成式引擎优化（GEO）诚信承诺」专项，多家GEO服务商签署承诺——能让监管机构意识到要专门出台行业承诺，侧面说明这个黑灰产已经规模不小。国内豆包、Kimi、文心一言面临的内容污染风险，和国际平台没有本质区别，投毒成本甚至更低，因为中文互联网内容分发渠道更集中。

流量在ChatGPT和Perplexity之间是两个不同的游戏

这里有个细节，大多数做GEO的人没搞清楚。

ChatGPT占AI推荐流量的87.4%，但引用来源的概率只有0.7%。Perplexity只占8.2%的流量，但引用率是13.8%。

这意味着什么？

针对ChatGPT的优化，本质上是训练数据层面的竞争——你的内容得被足够多的第三方引用，在下一轮训练更新中被「记住」。你没办法直接追踪某篇文章让ChatGPT引用了几次，链路太长，周期太慢。

Perplexity不一样。它是实时检索，每次回答都在抓取当前网页，会给出可点击的引用链接。这是一个可以主动优化、可以追踪效果的目标。流量池虽然小，但信号干净。

投毒逻辑也因此不同：Perplexity的漏洞窗口短但直接——刚发布的内容就能影响今天的推荐；ChatGPT需要长期内容渗透，时间成本更高，但影响更持久。两个平台都是真实的攻击面，只是节奏不同。

你的真实内容正在输给填充内容

这事儿有意思的地方在于：Google 3月核心算法更新（2026 March Core Update）正在同期铺开，已有超55%的网站在前两周出现明显流量波动，和搜索意图不匹配的页面最高掉了35%的流量，健康、金融、法律类内容受冲击最大。算法在惩罚空洞内容。

但同一时期，AI搜索被证明可以被空洞内容轻易投毒。

这两件事同时成立。不是矛盾，是分叉——你现在要面对的是两套不同的标准：Google算法越来越认真识别真实专业度，AI模型的数据管道却仍然可以被批量软文污染。做内容的人，得在两条线上都不掉队。

什么样的内容，AI引擎更愿意引用

数据来自Frase和Search Engine Land对8000+条AI引用的分析：

原创研究报告，引用率比普通内容高340%。包含可验证步骤的操作指南，高89%。有具体参数对比的产品评测，高156%。开篇直接回答问题，高67%。数据表格，高4.1倍。页面更新时间在30天内，高3.2倍。添加Article Schema、FAQ Schema结构化标记，提升43%。

本质上，AI引擎是风险规避系统。它优先引用「可证伪」的内容——有具体数字、有来源标注、有时间戳的表达，比模糊结论的被引概率高得多，哪怕核心观点一模一样。

「增长很快」和「同比增了73%（来源：XX 2026年Q1财报）」，AI会选后者，不是因为它更聪明，是因为后者风险更低。

还有一点被严重低估：40%到60%的AI引用来源，每个月都在轮换（Superlines Q1 2026）。你这个月在Perplexity的引用里，下个月可能消失——不是因为你的内容变差了，是因为有更新的内容把你挤掉了。

这意味着内容维护是持续工程，不是发完就完。我自己做内容到现在最大的教训之一，就是把高质量文章发出去之后就不管了，然后眼睁睁看着它在AI搜索里慢慢淡出。

做内容的人，现在该怎么想这件事

315曝光的是别人在投毒，但它揭示的漏洞，跟你的内容能不能被AI信任，是同一个问题的两面。

黑产能把假数据包装成AI认可的格式，说明AI认可的格式是有规律的。你要做的，是用真实内容占据这个格式——把你做过的测试、拿到的数据、踩过的坑，写成有时间戳、有来源、有具体数字的形式，让AI引擎有东西可引用。

面对国内跨境独立站的创业者，现实更直接：你的竞争对手已经有人在花钱给AI投毒了。正规军打黑产，唯一赢的方法是内容密度和可信度碾压对方，让AI引擎即使在一堆水军里，也能识别出你那篇是真的见过用户、真的测过产品的。

但是——如果你的内容本身就是TITLE_ONLY级别的浅尝辄止，那被挤出AI推荐，不是投毒的错。

---

本文由 IntelFlow 自动生成 — 开源 AI 情报引擎，60 秒配置你自己的日报系统。