Одной фейковой страницы достаточно, чтобы изменить рекомендации ChatGPT
Большинство пользователей сразу идут к ии-ассистентам, а уже потом принимают решение Фактически нейросети становятся новым посредником между бизнесом и клиентом, самостоятельно выбирая, какие бренды показать пользователю.Фактически ии-агенты становятся новым посредником самостоятельно выбирая, какие бренды показывать.
Что проверяли исследователи
Авторы исследования Китайского университета Гонконга решили выяснить, насколько генеративные модели способны отличать достоверную информацию от убедительно оформленной подделки.
Для этого они создали тестовую среду FORGE (Fake Online Recommendations in Generator Environments), которая воспроизводит типичное поведение пользователя.
Человек ищет товар или услугу. ИИ анализирует страницы и формирует рекомендацию.
Исследователи вмешивались в этот процесс. На реальные сайты, находящиеся в ТОПе поисковой выдачи, добавлялись специально подготовленные страницы с выдуманной информацией. При этом речь не шла о примитивных фейках. Страницы выглядели как полноценные экспертные материалы:
- качественный дизайн
- грамотный текст
- убедительная структура
- технические характеристики
- преимущества продукта
- элементы, повышающие доверие
Фактически это были материалы, которые сегодня способен подготовить практически любой сильный контент-маркетолог.
Какие ИИ-ассистенты тестировали
В исследовании сравнивали 12 моделей: GPT-5.4, o4-mini, Claude Opus 4.7, Claude Sonnet 4.6, Gemini 3 Flash, Gemini 3.1 Pro, Qwen3.6-27B, Qwen3.6-35B-A3B, Qwen3.5-9B, DeepSeek V4 Pro, GLM-4.6V-Flash и Ministral-3R.
Самое интересное
Сам эксперимент показал серьезную проблему. ИИ не просто повторяет ложную информацию. Он начинает самостоятельно ее додумывать.
Авторы исследования приводят пример с вымышленным брендом защитных стекол Langyu (такого производителя не существует).
Однако после появления специально подготовленных страниц некоторые модели начали активно рекомендовать этот бренд пользователям. Причем рекомендации выглядели максимально убедительно. Появились утверждения вроде:
«часто рекомендуется техническими сообществами»
«успешно прошло испытания на падение»
«лучшее соотношение цены и качества»
Парадокс в том, что подобных утверждений нигде не публиковалось. Их сгенерировали сами модели.
Фактически нейросети самостоятельно достраивали вокруг выдуманного бренда репутацию. 
Какие категории пострадали сильнее остальных
Исследователи проверяли двенадцать различных тематик. Однако наиболее уязвимыми оказались те, где решение строится не столько на технических характеристиках, сколько на доверии.
В первую очередь это:
- рестораны
- гостиницы
- местные сервисы
- медицина
- косметика
Почему именно они? Потому что здесь пользователь редко способен самостоятельно проверить качество услуги заранее. Он ориентируется на репутацию, отзывы, экспертные рекомендации и публикации в СМИ. Именно эти сигналы анализируют современные генеративные модели.
Если информационная среда искажена, меняется и итоговая рекомендация.
Почему это важно
Еще несколько лет назад было достаточно хорошо оптимизировать сайт. Сегодня появляется новая задача — оптимизация бренда для генеративных моделей. Именно поэтому все чаще используется термин GEO (Generative Engine Optimization).
Если классическое SEO отвечает за поисковые системы, то GEO отвечает за то, каким компанию видят искусственные интеллектуальные ассистенты.
На практике это означает, что только оптимизации страниц сайта недостаточно. Работать нужно со всей информационной экосистемой бренда в связке SEO + PR.
Наибольшую ценность начинают приобретать:
- экспертные публикации
- отраслевые СМИ
- исследования
- интервью
- комментарии специалистов
- естественные ссылки
- отзывы
- упоминания бренда
- единая терминология
- структурированные данные
- цифровая репутация компании
Именно совокупность этих факторов становится источником доверия для генеративных моделей.
Можно ли манипулировать нейровыдачей
Исследование показывает, что сегодня это действительно возможно. Но есть один важный нюанс. Подобные атаки оказываются наиболее эффективными тогда, когда вокруг компании практически отсутствует собственное информационное поле.
Если бренд много лет формирует экспертную репутацию, регулярно публикует исследования, присутствует в СМИ, получает естественные ссылки и упоминания, изменить общую картину значительно сложнее.
Поэтому я бы воспринимал результаты исследования не как руководство по манипуляции. Скорее как призыв к действию. Если компания не занимается собственной цифровой репутацией, кто-то другой может сформировать ее вместо вас.
Что изменится в ближайшие годы
Конкуренция постепенно смещается из поисковой выдачи в генеративные ответы. Теперь важно не только попасть в индекс поисковых систем, но и стать тем источником, которому доверяют нейросети.
Именно поэтому SEO, PR, контент-маркетинг и управление репутацией постепенно перестают существовать отдельно друг от друга. Они становятся частью одной большой системы формирования доверия.
И чем раньше компании начнут работать в этой системе, тем выше вероятность, что именно их бренд будут цитировать нейросети в недалеком будущем.