安全研究者披露黑客用 GEO 污染 ChatGPT、Gemini 和 Google AI Overview，374 家企业被植入诈骗联系方式

安全研究者发现针对 ChatGPT、Gemini 和 Google AI Overview 的规模化 AI 虚假信息攻击，共检测到 374 家被攻击企业，包括 Delta、Lufthansa、Bank of America、Airbnb 等，AI 会向用户给出诈骗电话和钓鱼链接。

安全研究者发现针对 ChatGPT、Gemini 和 Google AI Overview 的规模化 AI 虚假信息攻击，共检测到 374 家被攻击企业，AI 会向用户给出诈骗电话和钓鱼链接。

• 安全研究者发现针对 ChatGPT、Gemini 和 Google AI Overview 的规模化 AI 虚假信息攻击，共检测到 374 家被攻击企业，AI 会向用户给出诈骗电话和钓鱼链接。
• 原贴提到：安全研究者发现针对 ChatGPT、Gemini 和 Google AI Overview 的规模化 AI 虚假信息攻击，共检测到 374 家被
• 来源：medium.com

这是什么信号：安全研究者披露，黑客正在用 GEO 污染 ChatGPT、Gemini 和 Google AI Overview，检测到 374 家被攻击企业，包括 Delta、Lufthansa、Bank of America、Airbnb 等。关键变化是，AI 不只是给出一个可疑链接，而是会向用户给出诈骗电话和钓鱼链接。

为什么重要：当用户把 AI 回答当成官方答案，诈骗联系方式就可能被当作客服入口。品牌信任、客服安全、用户资金安全会同时受损。传统搜索攻击影响的是链接排序，AI 答案层污染影响的是用户下一步打给谁、点哪里、信什么。

对谁有价值：企业品牌与增长团队需要把 AI 答案纳入品牌资产管理；SEO/GEO 团队需要监控生成式答案中的品牌事实；安全与风控团队需要把 AI 回答层列为外部攻击面；客服与法务需要准备纠错和防诈话术；平台方需要加强联系方式类答案的核验；消费者需要建立“回到官网核对”的习惯。

可以怎么行动：

• 建立一组高价值查询提示词，覆盖品牌名 + 客服电话、退款、登录、支持、投诉等场景，定期在 ChatGPT、Gemini 和 Google AI Overview 中抽样检查。
• 发现 AI 输出诈骗电话或钓鱼链接后，保留截图与查询路径，通过平台纠错或反馈渠道提交，并同步企业安全、客服、法务和公关。
• 在官网、官方账号和客服入口高亮唯一官方联系方式，减少用户从第三方或 AI 答案中获取错误信息的概率。
• 把“AI 答案层污染”纳入品牌风险监控和应急响应，明确谁负责发现、验证、上报、修复和对外沟通。
• 面向用户发布防诈提醒：不要只凭 AI 给出的电话或链接联系企业，先回到官网或官方 App 核对。

风险或限制：该公开信号来自安全研究者披露，给出了 374 家被攻击企业和部分品牌案例，但未提供完整检测方法、攻击链条、平台回应、修复进展和受影响查询范围。因此不能推断所有企业、所有问题或所有 AI 回答都被污染。企业应先复现验证，再决定处置级别；平台与用户也不应把单一披露等同于所有 AI 答案都不可信。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 medium.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《安全研究者披露黑客用 GEO 污染 ChatGPT、Gemini 和 Google AI Overview，374 家企业被植入诈骗联系方式》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

• Hacker News 热门（buzzing.cc 中文翻译） 原帖