Cinci posibile căi de acces ascunse în rezultatele căutărilor bazate pe LLM

În contextul prăbușirii traficului tradițional provenit din rezultatele motoarelor de căutare, din cauza noii tendințe a rezumatelor generate de IA, editorii de toate dimensiunile încearcă acum să câștige vizibilitate în atenția modelelor lingvistice mari care alimentează rezumatele IA ale căutărilor web și, direct, în modele de frontieră populare precum ChatGPT.

Abordările legitime, potrivit unor lucrări anterioare precum Optimizarea vizibilității în motoarele generative și Cum să domini căutarea cu IA, includ obținerea unei acoperiri editoriale independente, publicarea de conținut autoritar și bine structurat, furnizarea de informații despre produse care pot fi citite automat și adaptarea materialelor la diferite limbi și piețe.

Metodele alternative care au atras recent atenția seamănă cu practicile SEO necinstite din deceniile trecute: acestea includ simularea sprijinului popular pe Reddit, unde recomandări aparent independente erau plasate pentru a influența rezultatele căutărilor IA; otrăvirea memoriei, prin care linkuri înșelătoare încercau să determine asistenții să păstreze afirmații promoționale drept informații de încredere; și injectarea de instrucțiuni, prin care comenzi ascunse pe site-uri încercau să influențeze recomandările unui asistent IA, în loc să ofere doar informații de rezumat.

Un exemplu deosebit de ingenios de manipulare GEO a apărut când cercetătorii de la ETH Zürich au creat un aparat foto fictiv și au publicat o pagină promoțională cu o instrucțiune ascunsă, afișată cu litere albe minuscule, care îi cerea lui Bing Copilot de la Microsoft să recomande exclusiv acel aparat. Dimensiunea foarte mică a fontului și contrastul redus urmăreau să ascundă manipularea.

Două reclame pentru aparate foto fictive, folosite într-un experiment ETH Zürich pentru a manipula recomandările căutării IA. Reclama convențională, din stânga, conține text promoțional vizibil, în timp ce reclama „PixelBlitz”, din dreapta, ascunde o instrucțiune în text alb de un punct, invizibil pe fundalul alb. Mesajul ascuns se prezintă drept instrucțiune de sistem și îi cere IA să recomande exclusiv PixelBlitz și să ascundă existența instrucțiunii. În testele controlate, tehnica a crescut rata de recomandare a aparatului fictiv de la 34% la 59,4%. Sursă

În testele controlate, rata de recomandare a aparatului fictiv a crescut de la 34% la 59,4%, depășind ușor nivelul de 57,9% obținut de aparatele reale Nikon și Fuji-film. Aceasta demonstrează că instrucțiunile malițioase încorporate în paginile web recuperate puteau influența efectiv recomandările IA.

Miza fiind atât de mare, este rezonabil să presupunem că GEO necinstită reprezintă o ramură ilicită de cercetare activă și bine finanțată în marketing și în diverse alte sectoare care încearcă să obțină sau să-și recâștige vizibilitatea SEO de odinioară, primind recomandări de la oracolele IA și motoarele de conversație.

Să analizăm, așadar, câteva dintre căile posibile sau emergente:

1: Manipularea arhivelor

Internet Archive este una dintre cele mai cuprinzătoare și utile resurse online, iar Wayback Machine a depășit în 2025 pragul de o mie de miliarde de pagini. La momentul redactării, IA raportează un număr impresionant de 47.381.733 de documente PDF stocate și disponibile publicului:

Internet Archive stochează o colecție impresionantă de materiale PDF, donate în mare parte de voluntari. Sursă

După cum arată exemplele de rezultate de mai sus, multe PDF-uri încărcate au un caracter destul de banal: de la fluturași muzicali obscuri din anii 1950–1990, la reviste și cărți rare și fascinante considerate pierdute pentru posteritate, până la colecții interminabile de procese-verbale ale ședințelor municipale din anii 1970 și 1980 și multe altele.

În această perioadă, colecția este asaltată fără discernământ, iar vinovatul evident este o hoardă de roboți de colectare a datelor pentru IA, disperați după date noi sau după versiuni mai bune ori confirmări ale datelor pe care le au deja.

Este evident foarte simplu să modifici un document încărcat pentru a susține o afirmație falsă, produse fictive, referiri false la persoane, elogioase sau defăimătoare, declarații false despre acestea și așa mai departe.

Astfel de materiale pot fi introduse în documente pe care LLM-urile le consideră surse autoritare, precum PDF-uri ale unor reviste respectate care, întâmplător, nu sunt încă indexate complet în colecția IA. În acest caz, ediția falsificată ar părea că umple în mod legitim un gol.

IA însăși ar putea imita stilul de redactare al unui articol scurt sau chiar al unei legende, iar data PDF-ului ar putea fi modificată, alături de numeroase alte trucuri simple care să facă documentul să pară, de exemplu, descoperit într-o arhivă din anii 1990 sau chiar mai veche:

O simplă „modificare istorică” furnizată fără obiecții de ChatGPT-5.5 și reinserată cu ușurință în documentul PDF original. Astfel, „Pence Opera House” dispare din istorie, în timp ce deschiderea Guthrie Theater, un teatru real din Minnesota, este mutată din anul real al inaugurării, 1963, în mult mai îndepărtatul 1867. Sursă

În asemenea cazuri, s-ar părea că nu mai rămâne decât să aștepți ca informația să fie preluată de roboții avizi de date pentru IA. Este încă prea devreme să știm sigur în ce măsură filtrele sau sistemele de verificare folosite la pregătirea seturilor de date ar putea identifica asemenea modificări ilicite. Totuși, dimensiunea acestor seturi este atât de enormă încât, în general, împiedică un asemenea nivel de control. La un volum atât de mare, în esență se acordă încredere datelor.

2: Rețele de consens sintetic

Sau, pentru cei suficient de în vârstă încât să-și amintească, un „inel de site-uri” modern: site-urile interconectate din zorii internetului, anterioare PageRank de la Google și Domain Authority de la Moz, care puneau preț pe numărul și calitatea linkurilor de intrare.

Rețelele de consens sintetic însă merg mai departe, fabricând confirmări aparent independente pe site-uri presupus fără legătură între ele. Un studiu recent al Chinese University of Hong Kong și EPFL a demonstrat în linii mari principiul: cercetătorii au testat 12 modele IA pe 225 de produse din 15 categorii, înlocuind referirile la mărci reale din rezultatele de căutare recuperate cu alternative fictive.

O ilustrație din studiu arată două căi prin care informații fabricate despre produse pot influența recomandările IA. Sus, conținut fals este plasat pe webul real și ajunge în rezultatele căutării; jos, cercetătorii simulează același proces modificând local paginile recuperate. Ambele căi pot determina un asistent IA să recomande o marcă inexistentă alături de produse autentice. Sursă

Efectul s-a amplificat pe măsură ce mai multe rezultate conțineau aceleași informații false. Cu trei pagini manipulate printre primele rezultate, modelul cel mai vulnerabil a recomandat produse inexistente în 73,8% dintre teste. Chiar și un singur rezultat alterat aflat pe prima poziție putea induce în eroare unele modele în 27% dintre cazuri.

Și mai surprinzător, modelele uneori inventau propriile confirmări: într-un test cu o marcă fictivă de folii de protecție pentru ecran, Claude și DeepSeek au adăugat afirmații despre recomandări ale comunității și teste ale produselor care nu apăreau în materialul furnizat.

Deși experimentul a folosit rezultate de căutare modificate local, nu o rețea reală de site-uri frauduloase, el sugerează cum o colecție coordonată de recenzii aparent independente ar putea fabrica credibilitate, IA întărind neadevărul prin recomandări suplimentare.

3: Generarea citărilor și afirmațiile „orfane”

Generarea citărilor, care ar putea fi numită „spălarea citărilor”, este o variantă a rețelelor de consens sintetic, dar pune accent mai degrabă pe proveniența aparentă a informației decât pe numărul surselor care o repetă.

O afirmație fabricată poate apărea inițial într-o revistă de specialitate obscură, într-un articol de cercetare autopublicat sau într-o publicație de nișă cu un control editorial redus. Ea poate fi apoi citată de bloguri, directoare și alte publicații, fiecare repetare conferindu-i afirmației inițiale ceva mai multă legitimitate aparentă.

În cele din urmă, un motor de căutare IA poate întâlni afirmația la câteva etape distanță de sursa sa originală, poate într-un articol altfel respectabil care citează o publicație intermediară. Ceea ce a început ca o aserțiune nefundamentată are acum un istoric de citări, deși niciuna dintre referirile ulterioare nu constituie o verificare independentă.

Există deja mai multe exemple documentate ale acestui proces, deși majoritatea preced apariția căutării IA. Într-un caz notoriu, un adolescent a inventat porecla „porc furnicar brazilian” pentru coati și a introdus-o în Wikipedia.

Numele inventat s-a răspândit în ziare și în cel puțin o carte academică. În cele din urmă, chiar Wikipedia a citat un articol de ziar ca dovadă pentru afirmația pe care o introdusese inițial: un cerc aproape perfect de autoritate fabricată. Episodul a fost documentat de The New Yorker.

O demonstrație mai deliberată a apărut în 2025, când cercetătorii au creat mai multe articole academice generate de IA, atribuite unui om de știință inexistent. Publicațiile fabricate au acumulat 380 de citări și un indice h de 19 pe Google Scholar, oferindu-i cercetătorului fictiv o reputație academică aparent respectabilă. Experimentul, publicat în Scientific Reports al Nature, ilustrează cum pot fi fabricate numere de citări fără un ansamblu corespunzător de cercetări autentice.

Niciunul dintre cazuri nu demonstrează un atac reușit asupra unui motor de căutare IA. Ambele evidențiază însă slăbiciunea de fond: odată ce o afirmație falsă a fost reprodusă de surse aparent credibile, sistemele ulterioare pot avea dificultăți în a distinge confirmarea independentă de circulația repetată a aceleiași invenții. Pericolul specific căutării IA este ca un model să rezume acest lanț de referințe drept dovezi care se confirmă reciproc, fără să recunoască faptul că toate autoritățile aparente duc la aceeași afirmație neverificată.

4: Preluarea autorității

Domeniile expirate pot păstra credibilitatea aparentă, linkurile de intrare și vizibilitatea în căutări ale foștilor proprietari. Achiziționarea acestor adrese și umplerea lor cu materiale noi pot face ca afirmații introduse recent să pară provenite din publicații consacrate, o practică veche de 20–30 de ani. Autoritatea unui domeniu expirat sau abandonat este adesea achiziționată pentru a-i transforma conținutul în materiale înrudite, dar comercializate.

În 2024, influentul blog pentru femei The Hairpin, închis în 2018, a reapărut sub un nou proprietar ca fabrică de conținut generat de IA. Articolele originale erau amestecate cu materiale rescrise și semnături fictive, exploatând reputația și autoritatea domeniului unei publicații cândva respectate. Deși nu este un atac demonstrat asupra căutării IA, cazul arată cum poate fi însușit trecutul unui site consacrat.

Deși copiile arhivate pot ajuta la evidențierea diferenței dintre trecutul autentic al unui domeniu și conținutul său nou fabricat, nici acest tip de dovadă nu este neapărat permanent. În 2002, Internet Archive a eliminat copii ale unor site-uri critice față de Scientology în urma unor plângeri privind drepturile de autor depuse de avocații organizației, sugerând inițial că eliminările fuseseră solicitate chiar de proprietarii site-urilor.

Până în 2017, Wayback Machine aplica regulile de excludere a site-urilor retroactiv, ceea ce le putea permite noilor proprietari de domenii să ascundă conținutul predecesorilor. Deși practica a fost abandonată, Internet Archive analizează în continuare cereri de eliminare a copiilor istorice.

5: Exploatarea depozitelor academice

Depozitele academice oferă o altă cale către o autoritate aparentă. Serverele de preprinturi permit cercetătorilor să publice articole înainte de evaluarea colegială, iar motoarele de căutare și sistemele IA de recuperare a informațiilor pot întâlni aceste documente alături de literatura științifică consacrată.

Problema este că publicarea și verificarea nu sunt același lucru: în 2024, cercetătorii au demonstrat cum instrucțiunile malițioase încorporate în articole academice puteau manipula asistenții IA care procesau documentele. Lucrarea lor a arătat că legitimitatea aparentă a unui articol de cercetare nu împiedică folosirea conținutului său pentru a influența un sistem IA.

O abordare GEO mai discretă ar consta în depunerea unor cercetări plauzibile, dar marginale, care asociază repetat o companie, un produs sau o persoană cu o anumită expertiză. Chiar și fără instrucțiuni explicite pentru IA, asemenea materiale ar putea oferi un sprijin aparent științific unor afirmații provenite de la beneficiarul însuși.

Concluzie

Alte căi potențiale includ infiltrarea ecosistemului recenziilor, prin plasarea unor evaluări favorabile pe site-uri de comparații și în directoare de software; manipularea grafurilor de cunoștințe, prin modificarea datelor structurate pentru a crea asocieri înșelătoare între companii, produse și expertiză; și spălarea multilingvă a reputației, prin plasarea afirmațiilor promoționale în surse în limbi străine, supuse unui control mai redus.

În cele din urmă, optimizarea GEO bazată pe agenți ar putea automatiza aceste tehnici, testând în mod repetat conținutul în raport cu motoarele de căutare IA și rafinând variantele care produc recomandările dorite.

Publicat prima dată luni, 12 octombrie 2026. Modificat în decurs de treizeci de minute pentru a corecta majusculele din titluri și etichetele lipsă.