Google AI 搜索遭 SEO 投毒：推荐诈骗网站与恶意插件

如果你平时查资料习惯了直接点搜索结果最上方的 AI 摘要，可能得多个心眼了。

本月早些时候，Google 开始在常规搜索结果里小范围推开名为生成式搜索体验（SGE）的新功能。它会在搜索结果顶部用 AI 生成一段快讯，并在对话式的回答里附上推荐阅读的相关网页。

但 SEO 顾问 Lily Ray 很快发现，SGE 竟然堂而皇之地在回答里推荐诈骗和恶意网站。用户如果顺着 AI 给的链接点进去，极容易掉进黑产设好的圈套里。

连环重定向与钓鱼陷阱

据 BleepingComputer 测试，被 SGE 推荐的恶意站点有很多共同特征。它们大多使用 .online 顶级域名，套用完全相同的 HTML 模板，并且共用同一套跳转网络。

这些迹象表明，它们背后很可能来自同一场大规模的 SEO 中毒攻击，借此钻了空子被 Google 索引收录。

点击这些链接后，用户会经历一系列连续重定向。最常见的套路是跳到伪造的验证码页面，或者假冒的 YouTube 网站，千方百计诱导你点击允许浏览器通知。

一旦点了允许，黑产就能绕过网页，直接把垃圾广告弹窗推到你的系统桌面上。测试人员随后就收到了连环轰炸，包括假冒技术支持、虚假抽奖，甚至弹出 McAfee 警报谎称系统感染了 10 个病毒，催促用户花钱续费杀毒软件来赚取推广佣金。

还有一部分链接会跳转到假冒的亚马逊会员抽奖，声称免费送 iPhone 15 Pro，实际上是为了套取个人隐私转卖。少数跳转甚至会诱导安装恶意 Chrome 扩展，用来劫持浏览器搜索。

猫鼠游戏还在继续

Google 对此回应称，公司一直在持续更新反垃圾系统，并把这些防护机制用在了 SGE 上。针对媒体反馈的具体案例，Google 表示已按规则下线了相关内容，并解释这些问题通常只出现在不常见的罕见搜索词下。

但问题在于，黑客的规避手段也在同步翻新，双方依然处于拉锯战中。

如果不小心误点了恶意站点的推送授权，可以在 Chrome 浏览器里依次打开设置、内容、通知，在允许发送通知的列表里找到可疑网址，点击右侧菜单将其彻底移除。

为什么重要

AI 搜索最诱人的地方，就是用一段看似客观、耐心的自然语言直接给答案。正因如此，当这段回答里混入恶意链接时，用户的警惕心几乎是最低的，很多人会本能地以为这是官方认证过的安全来源。

对于普通用户来说，现在的 AI 摘要远谈不上百分之百可靠。如果搜索结果推荐了一些域名奇怪的小网站，或者点进去立马要求开启通知、下载插件，千万别顺手点同意。

我们认为，这件事暴露出大模型搜索落地时一个致命的软肋。过去的普通搜索引擎即使被黑帽 SEO 占领，用户也能通过域名、网页描述看出端倪；但 SGE 把网页洗成自然语言回答后，实际上是用 Google 自己的信誉为黑产网站背书。

只要底层索引库依然会被垃圾站渗透，单纯靠上层的语言模型过滤就很难杜绝漏洞。看起来各家巨头争着把 AI 塞进搜索框的同时，安全防线的补丁还没打结实。