Google AI 搜尋遭 SEO 投毒：推薦詐騙網站與惡意外掛

如果你平時查資料習慣了直接點搜尋結果最上方的 AI 摘要，可能得多個心眼了。

本月早些時候，Google 開始在常規搜尋結果裡小範圍推開名為生成式搜尋體驗（SGE）的新功能。它會在搜尋結果頂部用 AI 生成一段快訊，並在對話式的回答裡附上推薦閱讀的相關網頁。

但 SEO 顧問 Lily Ray 很快發現，SGE 竟然堂而皇之地在回答裡推薦詐騙和惡意網站。使用者如果順著 AI 給的連結點進去，極容易掉進黑產設好的圈套裡。

連環重定向與釣魚陷阱

據 BleepingComputer 測試，被 SGE 推薦的惡意站點有很多共同特徵。它們大多使用 .online 頂級域名，套用完全相同的 HTML 模板，並且共用同一套跳轉網路。

這些跡象表明，它們背後很可能來自同一場大規模的 SEO 中毒攻擊，藉此鑽了空子被 Google 索引收錄。

點選這些連結後，使用者會經歷一系列連續重定向。最常見的套路是跳到偽造的驗證碼頁面，或者假冒的 YouTube 網站，千方百計誘導你點選允許瀏覽器通知。

一旦點了允許，黑產就能繞過網頁，直接把垃圾廣告彈窗推到你的系統桌面上。測試人員隨後就收到了連環轟炸，包括假冒技術支援、虛假抽獎，甚至彈出 McAfee 警報謊稱系統感染了 10 個病毒，催促使用者花錢續費防毒軟體來賺取推廣佣金。

還有一部分連結會跳轉到假冒的亞馬遜會員抽獎，聲稱免費送 iPhone 15 Pro，實際上是為了套取個人隱私轉賣。少數跳轉甚至會誘導安裝惡意 Chrome 擴充套件，用來劫持瀏覽器搜尋。

貓鼠遊戲還在繼續

Google 對此回應稱，公司一直在持續更新反垃圾系統，並把這些防護機制用在了 SGE 上。針對媒體反饋的具體案例，Google 表示已按規則下線了相關內容，並解釋這些問題通常只出現在不常見的罕見搜尋詞下。

但問題在於，駭客的規避手段也在同步翻新，雙方依然處於拉鋸戰中。

如果不小心誤點了惡意站點的推送授權，可以在 Chrome 瀏覽器裡依次開啟設定、內容、通知，在允許傳送通知的列表裡找到可疑網址，點選右側選單將其徹底移除。

為什麼重要

AI 搜尋最誘人的地方，就是用一段看似客觀、耐心的自然語言直接給答案。正因如此，當這段回答裡混入惡意連結時，使用者的警惕心幾乎是最低的，很多人會本能地以為這是官方認證過的安全來源。

對於普通使用者來說，現在的 AI 摘要遠談不上百分之百可靠。如果搜尋結果推薦了一些域名奇怪的小網站，或者點進去立馬要求開啟通知、下載外掛，千萬別順手點同意。

我們認為，這件事暴露出大模型搜尋落地時一個致命的軟肋。過去的普通搜尋引擎即使被黑帽 SEO 佔領，使用者也能通過域名、網頁描述看出端倪；但 SGE 把網頁洗成自然語言回答後，實際上是用 Google 自己的信譽為黑產網站背書。

只要底層索引庫依然會被垃圾站滲透，單純靠上層的語言模型過濾就很難杜絕漏洞。看起來各家巨頭爭著把 AI 塞進搜尋框的同時，安全防線的補丁還沒打結實。