攻击者利用GEO优化内容对ChatGPT、Gemini和Google AI Overview实施大规模AI信息投毒攻击，波及374家企业

原文报道，攻击者正通过自动化活动在互联网上投放经过GEO优化的帖子、PDF、评论和虚假支持页面，投毒ChatGPT、Gemini和Google AI Overview，使其在用户查询数百家主要公司时给出伪装成可信答案的钓鱼陷阱，包括欺诈电话号码、电子邮件和登录页面。目标涉及达美、汉莎、卡塔尔航空、大通、美国银行、Airbnb、TripAdvisor等374家公司；攻击跨三个平台，检测到数万个恶意页面。作者强调这不是研究或概念验证，而是在野外正在发生，由恶意行为者通过自动化活动实施，规模超出传统下架机制；多数事件是统计性的，LLM结果不一致，攻击并非每次查询都复现，攻击内容越好成功率越高。

安全研究人员发现，攻击者正在大规模向网络投放经过GEO优化的帖子、PDF、评论和虚假支持页面，诱导ChatGPT、Gemini和Google AI Overview在用户查询企业信息时给出伪造电话号码、邮箱和登录页。攻击波及374家企业，包括达美航空、汉莎航空、卡塔尔航空、大通银行、美国银行、Airbnb、TripAdvisor等，检测到数万个恶意页面；作者提醒大多数事件是统计性的，LLM结果不一致，攻击不总会重现。