安全研究者披露黑客用 GEO 污染 ChatGPT、Gemini 和 Google AI Overview，374 家企业被植入诈骗联系方式

安全研究者披露，黑客通过 GEO 污染攻击 ChatGPT、Gemini 和 Google AI Overview，检测到 374 家企业被植入诈骗电话和钓鱼链接，涉及 Delta、Lufthansa、Bank of America、Airbnb 等品牌。

• 安全研究者披露，黑客通过 GEO 污染攻击 ChatGPT、Gemini 和 Google AI Overview，检测到 374 家企业被植入诈骗电话和钓鱼链接，涉及 Delta、Lufthansa、Bank of America、Airbnb 等品牌。
• 原贴提到：安全研究者发现针对 ChatGPT、Gemini 和 Google AI Overview 的规模化 AI 虚假信息攻击，共检测到 374 家被
• 来源：medium.com

这是什么信号

安全研究者披露，攻击者正在用 GEO 手段污染 ChatGPT、Gemini 和 Google AI Overview 等生成式回答入口，检测到 374 家企业被植入诈骗联系方式和钓鱼链接，涉及 Delta、Lufthansa、Bank of America、Airbnb 等品牌。AI 不是简单展示错误信息，而是可能直接把用户导向诈骗电话或钓鱼页面。

为什么重要

过去品牌安全主要盯搜索引擎、社媒和官网，现在用户越来越多把 AI 问答当作第一入口。一旦 AI 回答被污染，企业多年积累的品牌信任会被诈骗者截流，客服、法务和消费者都可能被卷入。对平台而言，这也是生成式搜索可信度的直接挑战。

对谁有价值

对品牌安全、SEO/GEO、内容运营、客服与反欺诈团队价值最高：需要知道 AI 回答里是否出现自家品牌配错电话或链接。安全团队和 AI 平台产品团队也需关注攻击面。普通用户则要意识到，AI 给出的联系方式并非天然可信。

可以怎么行动

• 建立 AI 回答巡检：围绕品牌名、客服电话、官网链接等关键词，定期向主流 AI 提问并记录输出。
• 发现诈骗号码或钓鱼链接后，走通客服、法务、安全和平台举报流程，保留截图与查询证据。
• 核对官网、知识面板和结构化数据中的官方联系方式，减少攻击者可利用的信息差。
• 把 GEO 污染纳入品牌安全与反钓鱼预案，而不是只监控传统搜索结果。

风险或限制

这条信号未披露具体攻击手法、时间窗口、样本细节、受影响模型版本和厂商修复状态。374 家是研究者检测结果，不等于完整受影响名单，也可能存在误报或动态变化。不同地区、不同模型和不同提问方式可能给出不同答案，企业不能仅凭一次披露判断自身是否中招，也不能把防御完全外包给平台。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 medium.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《安全研究者披露黑客用 GEO 污染 ChatGPT、Gemini 和 Google AI Overview，374 家企业被植入诈骗联系方式》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

• Hacker News 热门（buzzing.cc 中文翻译） 原帖