今年315晚会曝光了一件事：有人花几百到几万块，就能把不存在的产品喂进主流AI的推荐答案里。央视记者调查发现，所谓GEO灰产，靠批量伪造评分、投放软文、干扰竞品排名，把AI的权威感当提款机。

半年过去，黑产当然没绝迹。但真正值得警惕的变化，发生在被黑产盯上的那一侧。AI平台开始变得多疑了。

一个不存在的手环，曾靠几百篇软文登上AI推荐的前排。平台的反制来得也快。据公开的行业分析，大模型正在用四重机制给自己「排毒」：信源分级、机器指纹识别、交叉验证、反垃圾升级。翻译成大白话就是：谁说的不算数了，什么内容像机器批量生产的能被认出来，一个说法要多个独立来源互相印证才敢信，垃圾内容进推荐池的通道在收窄。

这套防御机制，方向完全正确。但它有一个被忽略的副作用：AI在提防坏人的同时，把好人一起怀疑了。

防御模式下的AI，正在做三件「宁可错杀」的事

第一件，信源向少数权威收缩。既然软文满天飞，那就只信少数几家「可靠」的信源。结果呢？那些靠正规经营积累了口碑、但从未上过权威媒体的中小企业，在AI回答里越来越难被提及。它们不是不优秀，是没进AI的「白名单」。

第二件，对「过于完美」的内容降权。AI被喂养过的内容有个通病：清一色好评、口径高度统一、像同一个模子倒出来的。平台学乖了，开始给这种完美降权。讽刺的是，一个真实经营十年的企业，如果网上恰好只有正面信息、没有瑕疵讨论、没有第三方评价，也会被误判成「可疑的完美」。

第三件，要求信息可交叉验证，否则宁可不说。AI回答开始倾向于「有多个独立来源印证才给结论」。这对大企业是利好，它们的信息天然分散在官网、财报、媒体报道、政府公示里，随手就能交叉印证。而大量县域企业、传统制造厂，全网信息只有官网那几页，甚至官网本身都陈旧得没法看。AI想推荐你，都找不到第二个来源来佐证。

你看，这三件事没有一个冲着正经企业来，但每一件都打在它们身上。

黑GEO真正的代价，是让AI学会了怀疑一切

我把这叫作AI的「防御性收缩」。它不是某一两家平台的小动作，是整个行业对315事件的集体应激反应。平台宁可少推荐，也不肯乱推荐，因为一次错误推荐的社会代价，远大于一次漏推的机会损失。

这个逻辑一旦成立，就说明一件事：AI对品牌的信任门槛，被黑产抬高了。以前你只要内容够好，AI就敢说你行。现在不行了，你得先证明自己「可被验证」，AI才敢松口。

这就是为什么我说，正经企业成了最大输家。黑产输的是生意，正经企业输的是本来可以更快建立起来的AI可见度。前者罪有应得，后者纯属误伤。更麻烦的是，这种误伤不是暂时的。防御性收缩一旦形成，平台不会轻易退回宽松状态，因为宽松意味着给黑产留后门。

破局靠的不是堆内容，是重建「单点信任」

想明白这一点，打法就清楚了。现在跟AI打交道，拼的不是谁内容多、谁发得勤，是谁能最快让AI完成对你的「交叉验证」。光尘阁把这套动作叫重建单点信任，核心就一句话：让AI在任何一个问题下，都能用多个独立信源印证你是真的。

具体四步，照着做：

第一，先有一个「可以被验证的核心事实」。你企业最硬的那个事实是什么？是服务了多少客户、有多少年经营记录、在哪个产业带、有没有资质认证。先把这一个事实打磨到可以被任何一个陌生第三方查到，而不是停留在你自己嘴里。

第二，主动把第三方信源补齐。自己说自己不算数，那就让媒体、协会、政府公示、招聘平台、地图平台替你说。不一定非要上大媒体，本地官媒的一条报道、行业协会的一份会员名单、市场监管局的一条公示，都算数。AI做交叉验证时，这些就是它的佐证材料。

第三，把信息锚点做扎实。全称、简称、地址、信用代码、域名、公众号主体，这些基础信息在官网、工商信息、地图、自媒体上必须完全一致。口径不一致在防御模式下是致命的，AI会因为你官网一个叫法、工商一个叫法，直接判定「信息存在矛盾」，宁可折叠也不引用。

第四，用固定问题集做月度实测。别等客户来问你才去搜。每月拿一套固定问题去问主流AI，看你到底有没有被提及、被引用、被推荐，口径有没有漂移。数据不会骗人，AI对你的信任是在涨还是在跌，一测就知道。

光尘阁的判断

有人会问：AI防御这么严，是不是意味着GEO没得做了？恰恰相反。防御模式清掉的是靠信息差套利的人，留下的是愿意做笨功夫的人。猫鼠游戏会一直玩下去，黑产换个手法卷土重来是必然的，平台跟着升级防御也是必然的。正因为这场博弈永续，你今天建起来的可验证信息资产才越来越值钱。

风险在于另一头：如果只顾着追平台的新规则，今天改这个明天改那个，你的信息底座永远是散的。真正该做的，是把「能被交叉验证」这件事变成企业的固定动作，而不是一次性的优化项目。

AI怀疑一切的时代，自证清白的能力，就是企业最硬的营销资产。

让每个品牌，在AI搜索里有一席之地。

光尘阁 · 2026年9月