最近两周，SEO 圈最热的话题是 Google 对搜索结构“投毒”。还有，ChatGPT 的追踪 bug 让不少网站的 AI 流量看起来“腰斩”，现在已经修复；Claude、DeepSeek、OpenAI 相继出手打击 GEO 作弊；PHP 爆出严重漏洞，WordPress 站点要尽快修复。我挑了 5 条最重要的内容，整理如下。
【预警】排名工具被 Google“投毒”：排名暴跌可能是假数据
9 月下旬以来，很多 SEO 反馈：工具里的排名波动非常大，但流量变化不大。后来才发现真正的问题：Google 给排名追踪工具返回了“投毒”结果页，排名并不是真的下跌。
搜索结果“投毒”有 3 种表现：
- 自然排名被替换（9 月 20 日起）：搜索结果页布局、广告、AI 概览都不变，自然排名却被整批换掉。Nozzle 采集了 2,750 万个搜索结果页（覆盖 49 个国家），发现 8.0% 被投毒（9 月 27–29 日高峰约 25%）：
| 指标 | 正常结果页 | 投毒结果页 |
|---|---|---|
| 与上一次结果重合的站点 | 88.5% | 20.7%（波动极大） |
| 被追踪站点掉出前 10 名 | 2.7% | 58.6%（经常跌出首页） |
- 自然结果被截断（9 月 24 日–10 月 2 日）：结果页只返回不到 40 条结果。Morningscore 基于 400 多万次查询统计，最高时约 60% 的搜索被截断。
- 本地搜索混入外地结果：本地结果里出现其他地区的商家结果。
![SEO&GEO周报：Google 给排名工具投毒｜AI 公司开始打击 GEO 作弊｜PHP 漏洞影响 WordPress 站点 [2026-10-23]](/wp-content/uploads/2026/10/20261023193000-02.webp)
影响范围：各家工具受影响的程度不同。AccuRanker 爆发首日（9 月 25 日）约 30%，之后降到 1% 左右；SE Ranking 称约 2% 的数据受影响；Semrush 确认受影响，但“影响有限”。差异主要来自各家抓取方式的不同。
原因：Google 没有公开回应。多方推测是 Google 针对 AI 抓取和答案溯源（grounding）的反制，排名工具的采集方式和 AI 抓取类似，所以被误伤。可以对照 Google 2025 年 12 月起诉 SerpApi 一事：Google 指控其绕过防护措施，大规模抓取搜索结果。（这不是第三方排名工具第一次因为 Google 的调整而失灵，去年 Google 取消 &num=100 参数时，AccuRanker 等工具的数据也出现过异常，见《SEO每周一见》。）
怎么判断是真掉排名还是投毒（参考 AccuRanker 的自查方法）：
- 和前后几天比对：前 10 名结果忽然大变，几天后恢复。
- 看同一结果页的其他网站：常见竞品大批消失。
- 用 Search Console 交叉验证：工具里排名暴跌，但 GSC 的平均排名、点击没变，就是投毒。
- 看多天趋势：不要因为一天的变化就下结论，要多看几天。
- 看本地结果：有没有混进外地商家。
- 多看几个排名工具：多个工具交叉验证。
我的看法：SEO 要多注意，有时候排名波动不一定是真下降，可能是被投毒所误导。要自己再去查询，跟流量做比对。
大罗 SEO 也提到了这个情况：https://mp.weixin.qq.com/s/-43ddSHp2MEHVVJAqgCU8A
参考链接：
- Nozzle｜投毒结果页原始研究：https://nozzle.io/research/poisoned-google-serps/
- Morningscore｜截断结果：https://morningscore.io/google-gave-rank-trackers-truncated-results-for-a-week/
- AccuRanker｜投毒结果页与 6 步自查：https://www.accuranker.com/blog/poisoned-serps/
- Brodie Clark：https://brodieclark.com/poisoned-google-serps/
- Search Engine Land｜Google 起诉 SerpApi：https://searchengineland.com/google-sues-serpapi-466541
【数据】ChatGPT 流量“暴跌”是追踪 Bug：10 月 15 日起已修复
上周我发现某个项目的 AI 流量掉了一半，当时就觉得很奇怪，后来调查才发现，原来是 ChatGPT 出了追踪 bug。
- 发生了什么：10 月 8 日左右 GPT-6 上线后，ChatGPT 回答里的链接改用
noopener,noreferrer属性打开，并去掉了utm_source=chatgpt.com。既没有 UTM，也没有 referrer，GA4 就把这些访问算进了“直接访问”。 - 影响多大：
- Graphite 追踪的网站里，GA4 归因到 ChatGPT 的会话少了 22%–57%；
- 我的项目数据：一个美国电商项目，9/1–10/7 ChatGPT 日均约 34 次会话；10/8–10/14 降到日均约 13 次，少了约 61%（移动端少约 66%）；10/17–10/21 回到日均约 32 次，是正常期的 93%。
- 目前已修复：OpenAI 向 Adobe 确认这是 bug，10 月 15 日开始修复，带 UTM 的点击已恢复到上周同期的 95%–100%。
以下是我这个项目的 ChatGPT 流量趋势：
![SEO&GEO周报：Google 给排名工具投毒｜AI 公司开始打击 GEO 作弊｜PHP 漏洞影响 WordPress 站点 [2026-10-23]](/wp-content/uploads/2026/10/20261023193000-03.webp)
参考链接：
- SER｜ChatGPT 链接丢失 UTM：https://www.seroundtable.com/utm-parameters-missing-chatgpt-42299.html
- SEJ｜ChatGPT 流量下降是追踪问题：https://www.searchenginejournal.com/chatgpt-traffic-drop-appears-to-be-a-tracking-problem/593157/
- Profound｜ChatGPT 丢失 UTM 标记：https://www.tryprofound.com/blog/chatgpt-missing-utm-tags
【GEO】AI 公司开始打击 GEO 作弊：Claude 写进使用政策，DeepSeek 称已过滤，OpenAI 封禁假记者网络
1. Claude 使用政策更新（11 月 12 日生效）：第一次把 GEO 作弊写进规则
政策原文是：
Manipulate the sources from which search engines or AI systems draw answers by seeding them with content that misrepresents its origin, authorship, or independence (e.g., networks of sites posing as unaffiliated sources corroborating the same claims).
翻译：禁止投放谎报来源、作者或独立性的内容，操纵搜索引擎或 AI 系统获取答案的信源，例如伪装成互不相关、却互相佐证同一说法的站群。
具体禁止这几类：
- 伪装的站群：搭建一批看上去互不相关的网站，互相链接来论证同一个结论，让 AI 误以为“很多独立站都这么说”（相当于 SEO 的外链站群）。
- 隐瞒来源的内容：软文不加赞助标识、作者是编出来的、假装是第三方中立评价（比如虚假的榜单、评测文章）。
- 假身份、假评价：批量注册的账号、虚构的记者或专家身份、刷出来的好评（我在《预测 Google 重大更新即将来临》里也提到过，Google 同样在打击虚假作者）。
- 虚假 GEO 服务：为客户提供 GEO 作弊，比如虚假内容、伪装站群，以及开发相关工具（相当于 SEO 的外链服务、黑帽服务）。
真实案例：一家法国广告公司用 Claude 给约 70 个假本地新闻站写了至少 8,913 篇文章，每篇带 3–4 个内链，用来提升搜索权威度，账号已被封禁。
和 Google 的区别：Google 处罚的是网站，Claude 处罚的是账号和背后的用户。违规会被警告、限流，严重的直接停用账号。
我的看法：对 GEO 来讲，白帽和黑帽的界限变得很重要；要做长期有效的 GEO 增长，首先还是要掌握行业 know-how，然后输出有信息增量的内容（原创数据、一手经验、专家观点），并持续、有节制地做好外部宣传（社媒、LinkedIn、YouTube、行业媒体等）；我之前也有提到过 GEO 4个行业陷阱和有效策略。
2. DeepSeek 开放搜索 API：返回“权威度”和“排序分数”，官方称已过滤 GEO 操纵
DeepSeek 开放了搜索 API，并称由自研搜索引擎提供，官方称索引全球千亿级网页、每天处理数亿次请求。中文版更新日志里写了一句：
针对 SEO 作弊、GEO 操纵和低质 AIGC，我们通过严格的识别机制对其进行过滤，确保向用户与 LLM 呈现权威可信的信息。
这句话并没有透露具体的识别方法。
- 两个接口：Search 返回结构化搜索结果，Fetch 把单个网页转成 Markdown。支持
site:、after:、before:、lang:等语法。 - 对 GEO 最有用的字段：
| 字段 | 含义 |
|---|---|
authority |
网页权威性，0–4 级，3 级及以上为“极权威” |
rerank_score |
排序分数，0–3 分，综合相关性、权威性、时效性，1.5 分及以上为优质结果 |
summary |
600–800 字摘要，给模型读的，模型读到的是摘要而不是原文 |
（AI 搜索普遍用“重排序”，Perplexity 也是三层重排序，见《Perplexity AI 排名系统揭秘》。）
- 价格：每 1,000 次成功请求 $0.75，失败和空结果不收费；在 Claude Code、Codex 等工具里通过 DeepSeek API 发起的搜索，目前免费，11 月 1 日起按次收费。
- 爬虫：据 DEJAN 整理，爬虫 UA 为
DeepSeekBot，前 1,000 大网站里有 11% 屏蔽了它。 - 我的实测（美国某品牌，约 22 次请求，花费不到 2 美分）：
- authority 基本按域名给分：同一网站的商品页、博客、说明书都是同一级；
- 品牌词前几名是官网，但评价类查询排第一的是第三方点评网站的差评，摘要里就是差评内容；
- Fetch 能看到 AI 实际读到的页面：商品页有规格、FAQ、评价，却抓不到价格（价格由 JavaScript 渲染，这也是为什么重要内容不要用 JS 渲染，见《GEO 技术端优化实战指南》）。
![SEO&GEO周报：Google 给排名工具投毒｜AI 公司开始打击 GEO 作弊｜PHP 漏洞影响 WordPress 站点 [2026-10-23]](/wp-content/uploads/2026/10/20261023193000-04.webp)
我的看法：这个值得看下。DeepSeek 可以返回 authority 网页权威性，还有 rerank_score 排序分数。对 SEO 和 GEO 来说，可以调用来试试。我初步尝试了下，用的是美国某个品牌，数据有点老，不知道换 IP 是否好点。
3. OpenAI 封禁两个“伪装信源”行动：虚构记者 + 投稿真实媒体
- 伊朗团伙：用 7 个虚构记者署名，把近 100 篇文章投到十多家网媒（GEO 作弊：虚假身份 + PR 宣传）。
- 俄罗斯团伙：操控拉美的“研究中心”，按 Brookings 影响力评级（1–6 级）为 5 级，是 OpenAI 首次处理的 5 级影响力行动（GEO 作弊：PR 宣传假信息）。
- OpenAI 的结论：把内容塞进真实媒体的行动，传播力最强。
我的看法
这是利用了 GEO 作弊的方法，具体是虚假作者和虚假文章，投稿到真实媒体，来操纵 AI 答案，是真的用 GEO 作弊来“搞事情”。
参考链接：
- Anthropic 使用政策：https://www.anthropic.com/legal/aup
- SEJ｜Claude 新规禁止伪造 AI 答案信源：https://www.searchenginejournal.com/claude-rules-fake-sources-ai-answers/592456/
- DeepSeek 更新日志（中文）：https://api-docs.deepseek.com/zh-cn/news/news261017
- DeepSeek Search & Fetch 使用指南：https://api-docs.deepseek.com/zh-cn/guides/search
- DEJAN｜DeepSeek 搜索引擎：https://dejan.ai/blog/deepseek-search-engine/
- OpenAI｜打击借 AI 伪装信源的影响力行动：https://openai.com/index/disrupting-ai-enabled-false-front-operations/
【安全】PHP 爆出严重漏洞 PHP2Shell：WordPress 站点务必修复，下线时建议返回 503
![SEO&GEO周报：Google 给排名工具投毒｜AI 公司开始打击 GEO 作弊｜PHP 漏洞影响 WordPress 站点 [2026-10-23]](/wp-content/uploads/2026/10/20261023193000-05.webp)
- 漏洞：PHP 官方修复了两个严重漏洞，攻击者无需登录就能远程执行代码或读取内存。PHP 5.4 到 8.5.11 都受影响，修复版本是 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35；PHP 8.1 及更老版本已停止维护，只能升级。PHP 支撑着约 70% 的网站，WordPress 站也在其中。
- AI 找到的漏洞：OpenAI 和 Wiz 的安全团队用大模型找到了这批漏洞，目前没有发现被实际利用，但大模型能让攻击代码很快适配到不同版本。
- 官方建议：美国国家安全局 10 月 21 日提醒，来不及马上打补丁的网站应先下线，欧洲已有政府、学校、医院网站主动下线。
- SEO 怎么处理（John Mueller 建议）：下线期间统一返回 HTTP 503（可加
Retry-After），不要让请求超时，也不要返回 404 或 500。PHP 停了就输出不了 503，要在 Web 服务器、CDN 或 DNS 层设置。
| 返回方式 | 后果 |
|---|---|
| 503 | 告诉 Google 是临时维护，短期内不影响索引 |
| 404 | 页面被当作已删除，逐步移出索引 |
| 超时 / 500 持续太久 | Google 降低抓取频率 |
503 只适合短时间维护，拖上几天以上仍有掉索引的风险。
我的看法：建议使用 WordPress 的站点一定要修复这 2 个漏洞。
参考链接：
- SER｜Google 谈 PHP2Shell 与 503：https://www.seroundtable.com/google-php2shell-42353.html
- TechCrunch｜PHP 漏洞：https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/
【官方】Google 近期文档更新：llms.txt 替代不了 sitemap，URL 用连字符
![SEO&GEO周报：Google 给排名工具投毒｜AI 公司开始打击 GEO 作弊｜PHP 漏洞影响 WordPress 站点 [2026-10-23]](/wp-content/uploads/2026/10/20261023193000-06.webp)
- sitemap 与 AI 爬虫（出自 John Mueller）：AI 训练爬虫一般没有提交入口，想被发现就用默认的
sitemap.xml或 RSS；llms.txt 替代不了 sitemap；HTML sitemap 也不能代替 XML sitemap，但对抓取有帮助。 - PDF SEO 优化（出自 Google 官方播客）：Google 先把 PDF 转成 HTML 再索引，链接照常抓；PDF 里的图片进不了图片搜索；PDF 重抓很慢，要更新就换新文件名。
- URL 对 SEO 的帮助（新视频系列第一集）：Gary Illyes 说 URL 里的关键词是“极其微小的 SEO 信号”；下划线连接的词会被当成一个长单词，推荐用连字符。
- URL 连字符文档补充原因：仍推荐用连字符（
-）而不是下划线（_），新增的解释是：下划线在编程里常用来把几个词连成一个概念（如format_date），连字符则明确表示单词之间的分隔。 - URL 里的方括号（John Mueller 改口）：
?filter[]=123和?filter%5B%5D=123不是同一个网址，空格、+和%20也不等价。选其中一种写法，在链接、canonical、sitemap、结构化数据里统一使用。 - 《控制你与 Google 搜索分享的内容》更新：补上了 robots meta、
data-nosnippet、X-Robots-Tag和“搜索生成式 AI 控制”，第一次把 AI 控制项和传统的摘要、索引控制写在同一份入口文档里。 - Indexing API 文档改动：删掉了“默认 200 配额”和申请流程，但有站长实测，新账号仍是 200 配额，“仅限招聘和直播页面”的限制还在，电商页、博客页仍然不适用（一点点更新，可能之后会有调整）。
- UGC 新鲜数据计划：大型论坛和社交平台可以申请专用通道，几分钟内把新帖和互动数据推给 Google，不保证展示。
我的看法：sitemap 还是很基础，很重要；其次是 HTML 版 sitemap；llms.txt 作用很小，再次强调；Indexing API 可能要有什么功能更新了；关于 UGC 新鲜数据计划，我在想，论坛站长如果数据给了 Google，能获取到什么收益呢。
参考链接：
- SEJ｜Mueller 谈 AI 爬虫与 sitemap / RSS：https://www.searchenginejournal.com/googles-mueller-says-ai-crawlers-access-sitemaps-rss-in-his-logs/592012/
- SER｜Google 如何处理 PDF：https://www.seroundtable.com/google-search-on-pdfs-42291.html
- SEJ｜Google 技术 SEO 新视频系列（URL）：https://www.searchenginejournal.com/google-launches-a-video-series-for-odd-technical-seo-questions/592952/
- SER｜URL 连字符文档更新：https://www.seroundtable.com/google-hyphens-in-urls-doc-42346.html
- SER｜URL 里的方括号：https://www.seroundtable.com/google-square-brackets-urls-42332.html
- Google 文档｜控制你与 Google 搜索分享的内容：https://developers.google.com/search/docs/crawling-indexing/control-what-you-share
- SER｜控制分享内容文档更新：https://www.seroundtable.com/google-updates-control-what-you-share-42350.html
- SER｜Indexing API 配额说明更新：https://www.seroundtable.com/google-updates-indexing-api-quota-information-42316.html
- Google 文档｜UGC 新鲜数据计划：https://developers.google.com/search/docs/appearance/ugc-fresh-data-program
备注
- 每周还是挺多内容发生，我只是总结了其中认为最重要的；如果要看全量内容，可以加入我的星球，我每天都会发布和评论。
- 头图来自 roeizm 在 Instagram 的艺术作品。
- 内容有借助 AI 来整理、调整；部分图片有用 AI 来生成
