一只不存在的手环，两小时骗过所有AI：揭开315曝光的GEO投毒案，和你必须知道的4个核查点

2026年央视315晚会上，有一个案例让很多品牌方第一次意识到：AI时代的造假，成本已经低到了什么程度。

一家机构用一套GEO优化工具，为一款根本不存在的智能手环，批量生成虚假测评软文。没有产品、没有工厂、没有一个真实用户。内容发布出去仅仅两小时后，就有AI把这款幽灵手环当作"标准答案"，推荐给了真实提问的消费者。

两小时。从零到AI背书。这就是"AI数据投毒"的完整速度。

10月16日，中国商务广告协会牵头制定的国内首份GEO团体标准在上海召开发布会，150多位来自品牌方、服务商和监管背景的专家到场。这份标准的诞生背景里，就站着这只不存在的手环。今天我们把整个链条拆开讲清楚：投毒是怎么发生的、监管如何出手、以及品牌方现在就能动手做的核查清单。

投毒链条复盘：一场精心设计的"信息投毒"

这只幽灵手环的操盘手法，拆开看并不高明，但每一步都精准踩在当时AI的盲点上：

第一步，批量生成"测评"。用AI工具批量产出体验文、对比文、榜单文，每篇都伪装成不同身份的真实用户口吻，参数编造得有模有样。

第二步，铺到内容农场。把这些稿件发布到一批收录快、审核松的站点，制造"全网都在讨论"的假象。

第三步，等AI上钩。大模型检索资料时，发现多个来源"一致"提到这款产品，交叉验证看似通过——于是手环进入AI的答案，成为被推荐对象。

整个链条的成本，可能不到一顿商务宴请的钱。而它伤害的不仅是被骗的消费者，还有同品类那些正经做产品的品牌——它们的AI曝光位，被一只不存在的手环抢走了。

315曝光之后，中央网信办"清朗"专项治理行动把"使用GEO技术恶意营销"明确列为AI数据投毒行为，作为重点打击对象。截至7月初的处置数据：违规AI产品1.4万余款被处置，违规信息600余万条被清理。

这条线值得品牌方划重点：监管定义的"投毒"是行为，不是行业。GEO本身没有被定性为违规——恶意营销才是。这意味着正经做品牌信息建设的企业完全不需要恐慌，需要恐慌的是那些把"投毒"包装成"优化"卖出去的服务商。

中国商务广告协会代理会长丁俊杰在发布会上的一句话把这个关系讲透了："监管划定红线，重在纠偏；团体标准建立底线，重在正向引导。"

这份编号T/CAACCHINA 001-005的团体标准，编制工作今年3月底启动，41家参编单位、75位专家参与，公开征求意见收到174条反馈，采纳与部分采纳合计50%。它的五个部分，恰好对应投毒链条的五个环节，可以理解为五道闸门：

术语闸门（第1部分通论）：统一GEO的定义和服务边界。过去市场上同一个词有十几种解释，服务商拿什么名词糊弄客户都行——现在有了共同语言，"你做的到底是优化还是投毒"有了讨论基准。

服务商闸门（第2部分评估规范）：给出服务商能力的可评估框架。品牌方选型时不再只能听对方讲故事。

计价闸门（第3部分计价、评估与测量规范）：解决"钱怎么算、效果怎么量"。投毒型服务商最怕的就是效果被精确定义——因为幽灵手环式打法经不起"可见率、引用质量、信息来源、时间维度"的综合检验。

语料闸门（第4部分可信语料规范）：直接回应手环案的核心——语料必须真实、可信、可追溯。虚假测评软文在这道闸门面前就是违禁品。

合规闸门（第5部分流程合规与安全要求）：把服务全流程纳入合规与安全框架，对接监管红线。

标准文本和参编信息都在全国团体标准信息平台公开可查。参编方给出的建议里，有4件事品牌方今天就可以动手：

核查点1：查你的服务商是否在投毒链条里。要求对方公开内容分发清单——稿件发在哪些站、以什么身份发。如果答案是"保密渠道"，基本可以判定有风险。

核查点2：查你的AI口碑里有没有"幽灵内容"。在主流AI里搜你的品牌名和品类词，看AI引用的信源。如果发现引用来自闻所未闻的小站、或内容有明显AI批量生成痕迹，说明你的品牌语料池可能已被污染——即使不是你投的。

核查点3：查合同里的效果定义。用标准第3部分的框架检查现有合同：效果是按"稿件数量"还是按"可见率+引用质量+信源质量"计量？前者是投毒计价，后者才是优化计价。

核查点4：查语料资产归属。合作终止后，知识库、内容资产归谁？正规服务商应明确资产归品牌方。这一条在标准制定过程中被反复讨论，也是纠纷高发区。

幽灵手环案最大的启示，不是"AI很好骗"，而是"被骗的AI正在快速变难骗"。315曝光、清朗行动、团体标准、平台过滤机制——四条线在一年内先后落地，指向同一个方向：投毒的成本在指数级上升，而真实信息的复利在持续累积。

对品牌来说，选择已经很简单：做经得起五道闸门检验的真实信息资产，或者在某个深夜，和自己投放的幽灵内容一起被清理出局。

问：GEO团体标准是强制的吗？不遵守会怎样？

答：团体标准本身不是执法标准，但它正在成为采购参照和第三方评估依据。发布会上已有专家明确表示，应推动其未来进入执法依据序列。更现实的压力来自平台侧——DeepSeek等平台已建立GEO操纵过滤机制，不符合"可信语料"要求的内容会被直接过滤，连被AI看到的机会都没有。

问：怎么判断我的品牌是否已经被"投毒"波及？

答：在至少3个主流AI平台（如豆包、DeepSeek、千问）检索你的品牌名和核心品类词，记录AI回答中引用的信源。三个危险信号：引用来源是你从未合作过的站点；内容有明显模板化痕迹；出现与事实不符的"用户评价"。命中任何一条，都建议做一次品牌语料审计。

问：小品牌预算有限，会被投毒型竞品碾压吗？

答：恰恰相反。投毒打法比拼的是铺量预算，而过滤机制普及后，这条路对所有体量的人都关闭了。未来比拼的是事实资产的质量——一份真实检测报告、一组可追溯的案例数据，权重远高于一百篇软文。这是小品牌少有的、能靠"真实"而非"预算"取胜的窗口期。