2026-03-17 22:31
扫码打开虎嗅APP
本文来自微信公众号： 鲸商 ，作者：三轮，原文标题：《AI“投毒”：道高一尺，魔高一丈！》
2026年的春天，那只名为OpenClaw的“小龙虾”还没从舆论的风口浪尖上退去，另一场关于AI的风暴已经悄然降临。
3月15日晚上八点，央视演播厅里，大屏幕上出现了一个让人后背发凉的画面：一款凭空捏造的“Apollo9智能手环”，被输入一款名为“力擎GEO优化系统”的软件，自动生成十几篇宣传软文，批量发布到互联网的各个角落。两个小时后，当有人在某款AI大模型里问“Apollo9智能手环怎么样”时，AI竟然开始一本正经地介绍起来：“最大亮点是健康监测功能，采用量子纠缠传感技术，续航能力堪称黑洞级……”
三天后，当用户询问“智能健康手环推荐”时，已经有多个AI大模型将这款根本不存在的产品列为推荐选项。
这则曝光如同一颗深水炸弹，炸出了AI时代最隐秘的灰色产业链。
你以为从AI那里得到的“权威推荐”，不过是一场精心策划的商业骗局。有人开始恐慌：“以后还能信AI吗？”也有人苦笑：“连AI都学会说谎了，这世界还有什么是真的？”更多人则在追问同一个问题：那些藏在AI背后的“投毒者”，究竟是谁？而我们这些习惯了向AI寻求答案的人，又该如何自处？
要理解这场“投毒”事件的底层逻辑，得先搞懂GEO到底是什么。
GEO的全称是“生成式引擎优化”，可以把它理解为AI时代的SEO。十年前，企业做网络推广，靠的是搜索引擎优化——通过调整网站结构、堆砌关键词、买外链，让自己的官网在百度搜索结果里排得更靠前。那时候用户看到的“蓝色链接”，心里清楚那是广告位，多少带着点防备。
但GEO的逻辑完全不同。它的优化对象不再是搜索引擎，而是AI大模型本身。当用户在豆包里问“北京哪家装修公司靠谱”，AI不会像百度那样甩出一堆链接，而是直接给出一个整合好的答案：“推荐您咨询XX装饰公司，他们在环保材料方面有独特优势……”这个答案看起来客观、中立、权威，仿佛是AI独立思考后给出的建议。
大众不知道的是，这家装修公司可能只是花钱请人“投喂”了大量正面信息，甚至雇人写了十几篇“专家测评”挂在网上，等着AI抓取。
这就像一场悄无声息的“信息暗战”。GEO服务商们手握一把名为“批量生成”的铲子，日夜不停地往互联网这片土壤里“施肥”。那些虚构的测评、伪造的排行榜、夸张的用户反馈，被他们用自动化软件撒得到处都是。AI的“根系”扎进这片土壤，吸收着水分和养分，然后把它们变成枝繁叶茂的“答案树”。可用户哪里知道这棵树底下埋着多少“毒”？
央视曝光的“力擎GEO优化系统”，只是这场暗战中一个不起眼的工具。它的操作简单得让人心惊：输入虚构产品信息，勾选“文章创作”，系统自动生成十余篇软文；点击“发布”，软件自动打开自媒体账号，填充标题、插入图片，几分钟内就把虚假信息撒遍全网。整个过程，只需要几十块钱的成本。
更可怕的是，这已经形成了一条完整的产业链。有GEO服务商一年服务了200多个客户，报价从一年6600元到数万元不等，关键词越敏感（比如“医美”），收费越高。他们深谙AI的运行逻辑：大模型不是靠独立思考判断真伪，而是靠统计规律。只要某个角度的信息足够多、足够丰富，AI就会觉得“这是真的”。
用一位GEO服务商的话说：“你在AI的世界里，要把证据链做足，让大模型觉得你就是优于同行，它自然而然就会把你放在第一位。”
那么，315晚会曝光之后，这种“投毒”行为会消失吗？答案恐怕是否定的。
GEO技术本身不是非法工具，它作为AI时代的营销新模式，有着巨大的合法应用空间。中国信通院的研究显示，GEO商用后，AI推荐场景下企业获客转化率较传统搜索提升2.8倍。这意味着，大量合规经营的企业仍然需要通过GEO来优化在AI中的呈现。
而那些灰色地带的从业者，只会从公开的、容易被监测的操作，转向更隐蔽、更难追踪的方式——比如利用更多分散的自媒体账号、采用更自然的语言生成、延长“投喂”的时间周期。
也就是说，只要有这种需求存在，灰色的GEO服务就不会真正消失，只会变换形态继续潜伏。
究竟是什么样的商家会花钱给AI“投毒”？他们的真实目的又是什么？
从315晚会的曝光来看，这些商家大致可以分为三类。
首先是想要“弯道超车”的中小品牌。在产品同质化严重的行业，新品牌想要突围，传统广告渠道成本高昂，且效果难以保证。而通过GEO“投毒”，只需几千元就能让AI把自己的产品推荐给用户，性价比远超传统广告。
一位GEO服务商程总的话点破了这种心态：“人家不知道这是广告。所以，为什么说AI出来的结果人家会信任。可能人家的产品质量没有你过硬，但是它有AI做辅助、做佐证、做背书。”对于这些商家来说，AI的“背书”价值远超产品本身的质量。用户相信AI是客观中立的，这种信任正是他们想要收割的。
其次是想要“抹黑对手”的大品牌。这是更阴暗的一面。在相关报道中，有相关行业的从业者告诉笔者，“现在他们好多公司做不上去的，就大品牌之间，比如说手机品牌，就5个位置，最多10个位置。这么多手机怎么弄？每个人一年可能投上亿元的广告费，我花几百万投点‘毒’总行吧。”
对于这些大品牌来说，几百万元的“投毒”费用，相比于上亿元的广告费，不过是九牛一毛。但如果能通过抹黑竞争对手，抢占AI推荐的前排位置，这笔投入的回报率可能远超传统广告。
最后，是想要“快速变现”的投机者。比如那些销售保健品、减肥产品、医美服务的商家，他们的产品本身就游走在灰色地带，难以通过正规渠道获取用户信任。AI的推荐，恰好可以为他们提供一层“权威滤镜”。
有GEO服务商透露，对于部分较为敏感的关键词比如“医美”等，收费会更高。这种价格差异本身就说明，这些行业的商家对AI“背书”的需求更迫切，也更愿意为“投毒”支付溢价。
这些商家的需求，串联起一条隐秘的商业链。
链条的起点是GEO软件开发方，他们开发出“力擎”这样的自动化工具，通过电商平台公开销售，几十到几百元一份。中间层是GEO服务商，他们用这些软件帮客户批量生成虚假内容、全网发布，按年或按关键词收费，一个客户几千到几万元不等，利润丰厚。再往下，是那些专门承接发稿业务的平台，每天能发布几百篇软文，每篇几十元，日进斗金。
链条的最底层，是那些早已被批量注册、养号的自媒体账号，成了虚假内容的“播种机”。
这一切的成本，最终都由消费者买单。有消费者告诉笔者：“绝对有产业链，我问过豆包补牙，之前从来没有搜过，过了两分钟就有牙科诊所打电话来推销。”
所以，消费者买的“AI推荐”智能手环，可能是虚构的；带孩子去的“AI推荐”补习班，可能是个皮包公司；买给父母的“AI推荐”保健品，可能连生产资质都没有。而那些老老实实做产品的商家，因为没有花钱“投毒”，反而被AI忽略，逐渐被市场淘汰。
总而言之，这条商业链的存在，揭示了比“投毒”本身更可怕的事实：在AI时代，信任本身就是最稀缺、最值钱的资源。谁能操控AI，谁就能操控信任；谁能操控信任，谁就能收割财富。而在这条链上，最无辜、最脆弱的，永远是那些相信AI“标准答案”的普通消费者。
面对AI“投毒”乱象，一个根本性的问题浮出水面：谁来为“有毒”的AI答案负责？
从监管层面看，这确实是个烫手山芋。国家市场监管总局在2026年1月发布的《广告监管工作要点》中，已经明确将“AI生成广告”列为监管重点和难点。“难点”二字，道尽了监管的困境。传统广告有明确的发布主体、固定的内容，监管部门可以抽查、举报。而AI的“投毒”是通过批量投喂虚假信息，潜移默化地影响AI输出，根本没有一个固定的“广告”可以查处。当消费者看到AI推荐某款产品时，根本无法判断这是真实数据，还是被操控的结果。
那么，AI大模型平台自身有没有责任？当然有。
当然有。但问题在于，他们愿不愿意承担这份责任，以及更关键的，他们舍不舍得放弃一些东西。
有业内人士指出，国内大模型被“投毒”的问题，主要出在“联网搜索”这个环节。平台对信息源的筛选能力亟待提高，对语义理解的严谨度远远不够。有的模型甚至会出现“偏向自己生态内容”的情况，这本身就不公允。
更深层的问题是，部分平台本身就可能在“付费答案”中获益。你打开百度搜“感冒药”，前排永远是对乙酰氨基酚和布洛芬，但那是因为它们交了竞价广告费，旁边还标着小小的“广告”字样。你打开知乎搜“装修公司推荐”，前排的高赞回答，可能只是某个营销号批量生成的软文，但你看到的只是“编辑推荐”的认证标识，并不知道背后有没有金钱交易。
如果平台本身就在出售“推荐权”，那么让他们投入资源打击更隐蔽的“投毒”行为，无异于让既得利益者自我革命。这不是道德问题，是利益取舍问题。
但这种取舍的代价，是整个产业的未来。
试想一下，如果OpenClaw这样的AI智能体，被接入了“有毒”的数据源，会发生什么？当智能体替用户执行任务时，它依据的是被污染的信息——推荐的供应商是假的，写的报告是编的，做的决策是错的。智能体越“能干”，这种“误导”的破坏力就越大。一个错误的医疗推荐，可能延误病情；一个错误的法律建议，可能导致败诉；一个错误的投资决策，可能倾家荡产。
这就引出了一个更深的悖论：道高一尺，魔高一丈。
GEO投毒者们在暗处，大模型平台在明处。投毒者只需要找到算法的漏洞，而平台需要在所有可能被攻击的点位上布防。这是一场永远不对等的攻防战。一位安全专家直言：“AI模型本身就是一个概率系统，它的输出天然存在不确定性。只要这种不确定性存在，投毒就有空间。”更可怕的是，随着GEO技术的演进，投毒手段也会越来越隐蔽——从批量发稿到定向诱导，从公开投喂到渗透攻击，魔法的进化速度，往往快于道法的升级。
那监管能做什么？
监管能做的是“划线”——明确哪些行为是违法的，哪些主体需要承担责任。但它无法做到无死角监控，更无法替代平台去修补每一个漏洞。真正的防线，必须由平台自己搭建。
值得欣慰的是，已经有一些平台开始行动。火山引擎推出的ArkClaw，从源头上对安全做了全链路设计，对每一个智能体生成独一无二的身份，每次访问都被校验权限。工信部也紧急发布了“六要六不要”指南，明确要求用户使用官方版本、控制权限、防范社会工程学攻击。但这些措施能挡住所有投毒者吗？恐怕不能。它们只是把防护网织得更密一些，让攻击成本更高一些。
而对于OpenClaw这样的智能体来说，真正的考验才刚刚开始。全球已有超过23万个OpenClaw实例暴露在公网上，近9%存在已知漏洞风险。这些“数字员工”正在越来越多地接管核心工作，比如处理邮件、管理文件、操作数据库。如果它们依赖的信息源被“投毒”，如果它们被恶意指令诱导，那么成千上万个智能体同时失控的场景，将不是科幻电影，而是可能发生的现实。
这才是AI“投毒”最让人不寒而栗的地方。它不是简单地骗一个人买一件东西，而是在系统性地侵蚀AI产业的根基——信任。当用户不再信任AI，整个智能体生态都会面临崩塌的风险。
对于普通消费者来说，在AI学会“不说谎”之前，能做的只有保持警惕。
而对于AI产业来说，这场“投毒”风波也是一堂深刻的风险教育课。它提醒所有从业者：AI技术本身是中性的，它可以成为便民利民的工具，也可以成为商家骗钱的手段。但科技的发展，不能脱离合规和责任的约束；商业的竞争，不能突破道德和法律的底线。如果任由“投毒”行为蔓延，最终毁掉的，是整个行业赖以生存的信任基础。
所以，在AI学会独立思考之前，在算法学会辨别真伪之前，每一个“标准答案”背后，都可能藏着精心设计的陷阱。而我们能做的，就是在把决策权交给AI之前，先问自己一句：这个答案，真的可信吗？
