2026 年 3 月 15 日到 11 月 13 日为止，GEO 这门生意经历了一次完整的信任考验：315 晚会点名产业链里的「投毒」操作，随后一批靠批量假内容接单的服务商被清出市场。被曝光的手法并不复杂——批量生成虚假内容、伪造信源、制造伪共识，有的商家甚至报价 6600 元包年，承诺把品牌推到 AI 回答前列。问题在于，这些操作留下的不是先发优势，是品牌信任的透支。
投毒的三条路径，本质都是伪造证据
三条路径分别是语料投毒、伪共识制造与答案霸权。语料投毒是往训练与检索数据里灌假内容；伪共识是伪造测评与排行榜，让模型误判某个品牌是热门选择；答案霸权是用提示词注入等手段直接操控输出。产业白皮书给出的判断很直接：短期看似有效，一旦被识别，品牌会被集体拉黑，长期代价极高。
为什么这类操作曾经有效？因为它钻的是信源结构的空子。AI 对品牌的判断依赖三层信源交叉印证：权威媒体权重约 41.2%，品牌认证号约 30%，用户证言是基础层。当一个品牌在三层里都没有稳定内容时，伪造的一层就能暂时占位。反过来说，只要三层都做实，伪造内容的边际收益会迅速下降。
合规 GEO 与投毒的三个分界
| 维度 | 合规做法 | 投毒做法 | 怎么核验 |
|---|---|---|---|
| 信源 | 可追溯的真实发布 | 伪造页面与榜单 | 查域名与发布时间 |
| 表述 | 参数与事实一致 | 夸大与虚构卖点 | 与官网口径比对 |
| 结果 | 引用可复现 | 只在特定提问下出现 | 换措辞复测 |
三个分界里，第三条最实用。合规优化带来的引用是稳定的，同一个问题换几种问法，回答里引用的来源应该大体一致；投毒带来的效果是脆弱的，换个措辞、换个平台、隔一周再问，引用就消失。归因研究提到，46% 的品牌提及没有任何页面支撑，这个数字既是风险提示，也是核验入口——没有页面支撑的提及，很难说清它从哪来。
第二条分界考验的是内容团队的自律。为了让回答更「好看」，把参数写成宣传语、把适用范围写宽一点，短期确实能提升转化，但这些内容一旦被引用，就会变成用户手里的证据。等到用户按描述买了不合适的东西，品牌要付的代价远高于那次转化。
排名好不等于被采信
很多品牌的第一反应是「官网在传统搜索排第一，为什么 AI 不提我们」。行业白皮书的解释是两套体系：AI 不去全网爬，它去少数固定平台抓，且不同平台的信源偏好差异显著。审计显示 62% 的企业品牌对生成式 AI 技术上不可见，非品牌提问中 81% 的案例未被引用。排名好是被排序系统认可，被采信是被检索系统接纳，两件事不通用。
窗口期不等于可以抢跑
行业里有个说法，GEO 的窗口期是六到十二个月，理由是 315 之后一批皮包公司被清出，留下了可信内容的真空。窗口期的真实含义不是「晚做就没机会」，而是「早做的累积效应会形成壁垒」——先进入信源池的品牌，在后续每一次相关提问里都有更高的被引用概率。抢跑和早起是两件事，前者靠伪造，后者靠持续供给。
把证据链做实的三件事
先统一口径。公司介绍、业务范围、核心参数、常见问题整理成标准版本，逐一核对官网、百科、地图、社交账号是否一致。多数「AI 说不对」的问题，根源都在口径不一致，这是零成本、高杠杆的动作。再补权威层，行业媒体、协会披露、垂类榜单，这些页面被引用的概率高，也最容易被当成事实依据。
最后建立可复现的核验流程。同一组问题，固定措辞，每周跑一次，记录回答里的引用域名与表述，出现无法追溯来源的提及就标记出来。长期看这张表，能区分三种情况，也能看出 AI 搜索可见度的提升是真进了信源池，还是只在某个问法下偶然出现：内容没被收录、内容被收录但没被引用、内容被引用但表述有误。三种情况的修法完全不同，混在一起只能得出「AI 不听话」这种结论。
常见问题
怎么判断服务商在做投毒？
看它能否说清每条引用来自哪个页面、何时发布、能否复现。
被投毒内容牵连了怎么办？
补权威信源覆盖，用真实内容稀释，同时保留追溯证据。
官网排名第一为什么 AI 不提？
两套体系，AI 从固定平台抓取，信源偏好不同。
合规 GEO 多久见效？
通常一到两个月出现初步变化，三到六个月进入稳定期。
