花14美元就能让AI引用一个编造的概念：复旦团队的测量研究把GEO从营销题变成了安全题

如果你问AI「某个行业哪个服务商最专业」，它给出的答案带着来源链接、言之凿凿——你会核查那条链接是谁发的吗？复旦大学研究团队10月8日挂出的预印本论文（arXiv 2610.11932）给出的测量结论是：你最好查，因为那条「来源」可能是一条花14美元买来的普通帖子，而且从发布到被AI引用，最短只要一个小时。

先看测量：引用集中在窄门，门槛比想象中低

这篇题为《From Public Posts to AI-Search Citations》的研究做了两层测量。第一层是规模统计：横跨10个AI搜索平台，团队收集了17,211条引用实例、对应6,356个域名，发现引用高度集中——每个平台排名前20的域名拿走了全部引用的20.5%到70.8%。第二层是门槛测试：在22个与被引域名相关的发布平台上，15个的注册与发布门槛属于低或中等——换句话说，AI爱引用的来源里，一大半是普通人随手就能发帖的地方。

再看实验：8个平台在7天内引用了一个不存在的概念

真正让这篇论文出圈的是对照实验。团队刻意编造了一个现实中不存在的概念，把它写成普通帖子发布到低门槛平台上，然后观察各AI搜索平台的变化：10个平台中有8个在7天内引用了这个编造概念；在一个高偏好平台上，一篇文章的引用效果超过了20篇以上发在低偏好平台的对等帖子。结论很直白——选对发布平台比把内容写好更管用，因为检索层偏爱的是「新鲜UGC+低发布摩擦」。

商业侧的验证更扎眼：团队花14美元真实购买了一次GEO服务，收获13条公开发布的帖子，其中一个AI搜索平台在内容带上团队预设的对照标记后一小时内就完成了引用。这不是实验室假设，是一条已经在运转的产业链。

监管已经开罚：三起案件合计22万

学术测量之外，国内的执法节奏也在提速。据21世纪经济报道梳理，2026年已有三起针对GEO的行政处罚：6月，北京市朝阳区市场监管局查处一家在官网虚构自身评分99.6分、市场占有率49%、续费率99%的GEO服务商，罚款5万元；9月4日，广州市越秀区市场监管局公布一起案件，一家GEO公司为律师事务所批量生成「专业企业TOP5」类文章，虚构187起案件与9.6分满意度，罚款12万元；9月23日，深圳市市场监管局查明一家小型服务商用「GEO分析系统」探测大模型回复偏好、批量编造虚假行业评分后投放社交平台，罚款5万元。

这三起案件的法律定性都是虚假宣传，依据是《网络反不正当竞争暂行规定》第八条与反不正当竞争法第九条。同一篇报道里的行业测评数字更值得记住：国内大模型给出的1000多条参考链接中，超过三成存在明显的GEO投放特征，其中80%以上伴随虚构权威、虚构数据或虚构测评。

对做GEO的人：白帽窗口在收窄，合规是入场券

把学术结论和监管动向放在一起，能读出两个方向。对平台方，引用链完整性成了一个工程议题：论文给的建议包括公开来源选择规则、把GEO操纵检测纳入评测、留存引用域名的分布日志。对内容方，靠批量发帖冲引用的玩法正同时面临两类风险——平台侧的识别打击和监管侧的处罚。3·15晚会曝光「AI投毒」之后，客户最常问的问题已经从「能不能进引用」变成了「操作留不留日志、文案过不过人工审核」。

合规的GEO并不神秘，它和被反复验证有效的那套东西高度重合：真实的数据、明确的实体命名、可核查的来源、以及内容里真正独有的信息增量。差别只在于，灰产用编造的数据填补增量，而正经做法需要去生产它。在8个平台七天就能吸收一个假概念的环境里，反过来也意味着——一个带着真实证据的页面，仍然是稀缺品。

对普通用户：答案里的链接要当线索，不要当结论

这篇论文给AI搜索用户的提醒最朴素：AI答案附带的「来源」只能说明引擎检索到了它，不能说明它可信。打开链接、核对发布者与发布时间、再决定是否采信——这个在传统搜索时代养成的习惯，在AI搜索时代不仅没有过时，反而更重要。用博查AI搜索这类带完整来源列表的引擎交叉验证，或者在做决策前用章鱼AI的GEO诊断思路反过来审视答案的来源结构，都是当下成本最低的自保动作。

一句话总结：当引用可以被明码标价，AI搜索的「来源」就从背书降级成了线索。对平台是安全题，对监管是执法题，对内容方是合规题——三方都要重新交卷。

（文 / AI30媒体部 ｜ 最后更新：2026年10月11日）