2026年3月15日晚，央视315晚会曝光新型黑产——GEO（生成式引擎优化）数据投毒，揭示其通过虚假内容操纵主流AI大模型推荐结果的行为。
调查显示，名为“力擎GEO优化系统”的服务可收取费用，在DeepSeek、豆包、元宝、千问、文心一言、Kimi等模型中，将完全虚构的“Apollo-9”智能手环列为优先推荐产品。实测显示，仅输入虚构信息并生成十余篇含“量子纠缠传感”“无需采血测血糖”等夸张描述的虚假软文，两小时内即被多个AI模型采纳为答案依据。力擎GEO负责人称：“全网的人投‘毒’投太多了，GEO的都是投‘毒’”。
国信证券预测，2026年全球GEO市场规模达240亿美元，中国市场将突破111亿元。当前GEO主要作用于AI检索增强、联网搜索、知识库调用及RAG环节，通过向模型外部证据层批量注入营销化伪装内容，影响其生成结果，而非篡改模型参数本身。AI安全专家李光辉指出，此举实质是污染AI的“外部证据层”。
GEO操作流程标准化：第一步虚构产品并由系统自动生成虚假软文；第二步通过自动化矩阵在CSDN等平台分发，日均数百篇，单篇成本数十元；第三步持续投喂以维持推荐位。服务商宣传语包括“操控AI”“让AI听话”“给AI洗脑”。价格体系明确：医疗、教育、金融行业季度4000元、年度8000元；其余行业季度3000元、年度6000元，承诺“一周见效，无效退款”；另有“标准版套餐”，月付2万元或三月5万元，围绕单一关键词布局20个问题，承诺“80%问题实现前三占位”。
GEO服务商分为三类：SEO公司转型者、具备AI技术背景者、大型品牌全案营销公司。部分服务商已延伸至恶意竞争领域，如为对手部署负面关键词实施“反向GEO”，或在金融领域将冷门股包装为“下一只十倍牛股”，借AI推荐诱导散户接盘。力擎GEO负责人李某坦言：“我就看不得对手好……给你投点‘毒’还是可以的。”
面对曝光，豆包称未受影响；千问表示未影响核心判断与知识体系；DeepSeek承认存在被影响可能，但认为实际误导风险相对可控。后续即时测评显示，豆包和DeepSeek表现较好，千问和元宝尚未更新，反映各厂商防投毒机制成熟度不一。
清华大学智能产业研究院首席研究员聂再清警告，GEO向大模型灌入垃圾内容的危害大于传统搜索引擎优化，因直接干扰输出可信度。研究显示，训练数据中仅含0.01%虚假文本即可使大模型有害输出率上升11.2%；0.001%污染亦致有害内容增加7.2%。中国商业经济学会副会长宋向清指出，资金雄厚企业更具GEO投放优势，易导致“劣币驱逐良币”。
北京市京师（武汉）律师事务所欧灿辉律师指出，恶意投喂数据操纵AI推荐牟利行为违反《广告法》《反不正当竞争法》《消费者权益保护法》及《生成式人工智能服务管理暂行办法》。国家市场监督管理总局已将AI生成广告列为2026年监管重点，《2026年全国广告监管工作要点》明确开展集中整治。监管难点在于海量信息中精准识别GEO投毒内容与正常信息的技术能力。
