|
1楼帖子
大 中
小 发表于 2026-3-23 14:57
给 AI 投毒，年入 29 亿：315 没告诉你的那门生意
本文来自微信公众号： Linda 产业笔记 ，作者：Linda 梁领
当 AI 的答案可以被买到，
所有基于 AI 的商业判断都需要重新审视
昨晚 315 晚会曝光了一条产业链：有人在给 AI 大模型 “投毒”。
具体操作是这样的 —— 一家叫力思文化传媒的公司开发了一套 “力擎 GEO 优化系统”，号称能覆盖豆包、文心一言、通义千问、腾讯元宝等 8 大主流 AI 模型。客户只要付费，系统就自动生成几十篇软文，批量发布到各个网络平台上，然后等 AI 模型在联网搜索时抓取这些内容。
等 AI 把这些内容 “吃” 进去之后，用户再去问 AI “推荐一款智能手环”，你的产品就会出现在答案里 —— 排名靠前，措辞专业，看起来完全像是 AI “客观分析” 的结果。
315 的记者做了一个实验：虚构了一款根本不存在的智能手环 “Apollo-9”，编了一堆功能 —— 量子纠缠传感、无需采血测血糖、黑洞级续航。十几篇软文发出去，几个小时之后，两款主流 AI 模型就把这个完全虚构的产品推荐给了用户，而且排名靠前。
消息一出，全网的讨论集中在两个方向：一是骂这些公司无良，二是担心自己被 AI 骗过。
但很少有人在问这件事背后的商业逻辑 —— 这门生意到底多大？为什么它能存在？以及它对整个 AI 商业化意味着什么？
一、GEO 是一门什么生意
GEO，全称 Generative Engine Optimization，翻译过来叫 “生成式引擎优化”。
如果你在互联网行业待过，你一定听过它的前身 ——SEO，搜索引擎优化。
SEO 是过去二十年互联网最大的灰色产业之一。你在百度搜一个关键词，排在前面的结果有多少是 “自然排名”，有多少是被 SEO 公司优化上去的？这门生意在全球每年有几百亿美元的市场规模，养活了无数营销公司、内容农场和技术服务商。
现在的情况是：越来越多的人不再用百度搜索，而是直接问 AI。豆包、千问、DeepSeek、Kimi—— 你问它 “推荐一款适合跑步的手表”，它不给你一排链接，直接给你一个答案。
这个答案看起来很权威、很客观、很 AI。但 AI 的答案从哪来？从互联网上抓取的内容。AI 模型联网搜索时，会读取网页、新闻、帖子、评测文章，然后综合这些信息生成回答。
这意味着什么？意味着只要你能控制 AI 读到的内容，你就能控制 AI 给出的答案。
GEO 做的就是这件事。它不是入侵 AI 模型本身 —— 那需要黑客级别的技术。它的方法简单得多：在 AI 会读到的信息池里批量灌入你想让 AI 看到的内容。十几篇软文、发到二十个平台、等几个小时，AI 就 “学会了” 你想让它说的话。
这跟 SEO 的底层逻辑一模一样，只是对象从搜索引擎换成了 AI 模型。SEO 是让你的网页排在搜索结果前面，GEO 是让你的产品出现在 AI 的回答里。形式变了，生意没变。
二、一条完整的产业链：谁在赚钱
315 曝光的力擎 GEO 系统只是冰山一角。这条产业链的参与者远不止一家公司。
第一层是工具开发商。力擎 GEO 系统的套餐价格从 2980 元 / 年到 16980 元 / 年不等，高级版每天可以自动生成 63 篇软文，24 小时不间断。它公开宣称覆盖 8 大 AI 模型和 20 个内容平台。这家公司一年服务了 200 多个客户，遍布医疗、教培、机器人、安防、装修等行业。315 曝光之后，它在淘宝的产品下架了，但记者随手一搜，类似的 GEO 服务商还有一大堆。
第二层是发稿平台。GEO 的核心动作不是技术攻击，是发稿 —— 把 AI 生成的软文批量发布到各个网络平台上。这催生了大量专门做发稿生意的公司，它们拥有成百上千个自媒体账号，覆盖各大平台，收费从几十块到几百块一篇不等。这些公司早在 SEO 时代就存在了，现在只是换了一个客户群。
第三层是下游客户。被曝光的运营者说得很直白：“一年上亿的广告费，花个几百万投点毒，总行吧。”
对品牌来说，GEO 是一种性价比极高的营销手段 —— 传统广告投放一年几千万甚至上亿，GEO 只要几百万就能让你的产品出现在 AI 的推荐结果里。而且 AI 给出的推荐看起来比广告更可信 —— 用户以为这是 AI “客观分析” 的结果，实际上是你花钱买来的位置。
更值得警惕的是第四层 —— 竞品打压。运营者原话：“我就看不得对手好，给你投点毒还是可以的，抹黑一下这能力还是能实现的。”
这意味着 GEO 不仅可以用来推广自己的产品，还可以用来攻击竞争对手 —— 往 AI 的信息池里灌入关于竞品的负面内容，让 AI 在回答用户问题时 “自动” 说竞品的坏话。
整条链的市场规模已经不小。有数据显示，2025 年国内 GEO 市场规模约 29 亿元，而且还在快速增长。
资本市场也闻风而动 —— 蓝色光标等上市公司因为 GEO 概念股价被拉升。这已经不是一个灰产了，它正在变成一个产业。
三、为什么 AI 这么容易被骗
315 的实验让很多人震惊：一个完全虚构的产品，十几篇假文章，几个小时就能骗过 AI。AI 不是很聪明吗？怎么这么好骗？
原因不复杂。
目前主流 AI 大模型在回答问题时，大体有两种信息来源：一种是训练数据，即模型在预训练阶段 “学到” 的知识，另一种是实时联网搜索，即模型在回答问题时去网上查资料。
GEO 主要攻击的是第二种。当你问 AI “推荐一款智能手环” 时，AI 会联网搜索相关内容。如果网上有 20 篇文章都在推荐某款手环，AI 就倾向于在回答中提到它。AI 不会去验证这些文章是真是假、是消费者写的还是 GEO 公司批量生成的 —— 它只是在做内容综合，谁的声量大、谁出现的频率高，谁就更容易被引用。
这跟搜索引擎的问题本质相同。百度的搜索结果里充满了 SEO 内容农场的产物，Google 也不例外。AI 模型的信息来源就是互联网 —— 互联网被污染了多少年，AI 的回答就会被污染多少。
做投行的时候我们有一个基本原则：任何信息源，在使用之前都要做交叉验证。不能只看一份研报就下判断，不能只看一个渠道的数据就写进 BP 里。但现在的问题是，越来越多的人开始把 AI 的回答当成最终答案 —— 不验证、不追问、不去看 AI 引用的原始来源。AI 给了一个推荐列表，他们就直接照着买了。
这是一个危险的趋势。因为 AI 的回答看起来比搜索引擎更 “权威”—— 它不是给你一排链接让你自己挑，它是直接给你一个 “答案”。答案自带确定性的错觉，而确定性的错觉是所有误导的温床。
四、这件事对 AI 商业化意味着什么
315 曝光 GEO，表面上是一个消费者保护的问题，但它触及的是 AI 商业化的一个根基 —— 信任。
过去一年，整个 AI 行业都在讲一个故事：AI 将替代搜索引擎成为新的信息入口。百度在做 AI 搜索，豆包、千问、Kimi 都在抢这个赛道。它们的商业模式建立在一个前提上：用户相信 AI 给出的答案是可靠的。
如果这个前提被 GEO 产业链动摇了 —— 用户开始意识到 AI 的答案可以被购买、可以被污染、可以被竞品操控 —— 那 AI 搜索的商业价值就会大打折扣。
就像当年百度的竞价排名问题一样：当用户知道搜索结果是花钱买来的，他们对搜索引擎的信任就打了折扣。百度至今没有从那个信任危机中完全走出来。
对 AI 公司来说，GEO 问题的严重性远超一次 315 曝光。如果不能解决 “AI 的答案可以被操控” 这个问题，AI 搜索就会重蹈百度竞价排名的覆辙 —— 用户不再相信它，它就无法成为商业入口。
字节跳动旗下的豆包回应说 “未受影响”，阿里千问说 “核心判断未被干扰”，DeepSeek 承认 “存在受影响的可能”—— 但这些回应都没有解决一个根本问题：AI 模型在架构层面就是从互联网内容中获取信息的，而互联网内容可以被批量伪造。这不是某一个模型的 bug，是整个范式的漏洞。
从投资的角度看，这件事有两个含义。短期来看，GEO 概念股会继续炒 —— 因为市场看到了一个新的营销赛道。长期来看，如果 AI 公司不能解决信息可信度的问题，整个 AI 搜索的商业模型都会受到质疑。信任是 AI 商业化最底层的基础设施，比算力、比模型能力都重要。算力可以堆，模型可以迭代，但信任一旦崩塌，重建的成本是最高的。
写在最后：你用 AI 做过商业决策吗
写这篇文章的时候我在想一个问题：我自己用 AI 查过多少信息，有多少是没有交叉验证就直接采信的？
作为一个做内容和咨询的人，我每天都在用 AI—— 查行业数据、看竞品信息、找案例、梳理逻辑。AI 是我效率最高的助手。
但 315 的曝光提醒了我一件事：AI 给我的那些行业排名、产品推荐、竞品分析 —— 有多少是 “客观分析” 的结果，有多少是 GEO 公司花了 2980 块钱投喂进去的？我不知道答案。这才是最让人不安的地方。
如果你是一个创业者，你用 AI 查过竞品的市场份额和口碑。如果你在做融资，你可能用 AI 帮你做过行业分析。如果你是投资人，你可能用 AI 快速扫过几十份项目材料。这些场景里，AI 给你的任何一个 “事实” 都有可能是被投喂的。
做投行的时候有一条铁律：不拿二手信息做判断。所有数据都要追溯到源头 —— 财报的数字要去看原文，行业数据要去查原始出处，专家观点要去核实是不是真的是那个人说的。这条铁律在 AI 时代变得更重要了，而不是更不重要。
AI 是工具，不是裁判。它能帮你提高效率，但不能替你做判断。315 曝光了 GEO 产业链，但它真正曝光的是一个更大的问题 —— 当越来越多的人把 AI 的输出当成真相，而 AI 的输出可以被 29 亿规模的产业链操控，这中间的信任裂缝会越来越大。
下次用 AI 查信息的时候，多问一句：这个答案的来源是什么？能不能交叉验证？如果 AI 给不出来源 —— 那这个答案最好不要信。
|
