AI 時代的新「病毒」：你的模型可能正在被「喂毒」！

剛剛過去的央視315 晚會，撕開了大模型背后一條鮮為人知的灰色產業鏈——GEO「投毒」。

很多朋友最近發現，問 AI “哪款智能手環好用？”或者“某病怎么治？”，AI 竟然言之鑿鑿地推薦一些從未聽過的品牌，甚至是一些偽科學。這背后，不是 AI 變傻了，而是壞人開始給 AI “喂藥”了。

什么是 GEO 投毒？

GEO（Generative Engine Optimization），即“生成式引擎優化”。它本該是讓優質內容更容易被 AI 理解的技術，但現在卻被黑產異化成了**「投毒」工具**。

不同于傳統的黑客攻擊，這種“投毒”不需要入侵模型代碼，而是通過污染 AI 的“食物”（互聯網公開信息）來達到目的：

1. 批量造假：利用工具（如被曝光的“力擎GEO”）瞬間生成成百上千篇虛假評測、軟文。
2. 全網散播：將這些內容分發到各大論壇、聚合站、新聞源。
3. 誤導抓取：當 AI 聯網搜索時，由于這些虛假信息規模巨大、邏輯自洽，AI 會誤以為這是“主流共識”，從而將其列入答案首選。

為什么這比 SEO 垃圾信息更危險？

過去我們搜百度，看到滿屏廣告會自動劃走；但現在我們信任 AI，覺得它是“客觀分析”后的結論。

• 隱蔽性極強：虛構的產品（如晚會中提到的不存在的智能手環）被 AI 包裝成“健康首選”，用戶防不勝防。
• 重災區擴散：如果這種手段用到醫療、金融、教育領域，AI 引用了虛假的藥效或理財建議，后果將不堪設想。

主流大模型如何回應？

針對 315 的曝光，國內幾大模型廠商也迅速給出了態度：

• 字節跳動（豆包）：表示未受此次事件影響。
• 阿里（通義千問）：稱相關操作未動搖其核心知識體系。
• DeepSeek：態度相對理性，承認存在受影響的可能，但強調目前風險可控。

這釋放了一個信號：AI 與黑產的攻防戰已經正式打響。沒有任何一個模型能保證百分之百“百毒不侵”。

別讓 AI 牽著鼻子走：用戶防“毒”指南

在技術完全解決問題之前，作為普通用戶的我們，必須掌握這幾招自救指南：

• 看一眼信源：現在的 AI 都會標注引用鏈接。點擊看一眼，來源是“人民網”、“丁香醫生”還是某個不知名的“內容農場”？
• 警惕“神藥”詞匯：凡是看到“量子技術”、“100%治愈”、“顛覆行業”等夸張辭藻，直接給它打個問號。
• 關鍵時刻關掉聯網：如果只是想讓 AI 幫你寫代碼、改作文，可以關閉聯網功能，讓它只調用可靠的預訓練知識，避開臟數據。
• 交叉驗證：涉及真金白銀的決策，多問兩個不同的模型，或者去專業垂直平臺再搜一遍。