最新报告显示，ChatGPT搜索存在安全漏洞，可通过网页隐藏文本进行操纵。测试证实，即便不包含明确指令，仅凭隐藏内容本身也能影响AI的回复结果。
ChatGPT搜索隐藏文本操纵机制
据《卫报》报道，研究人员利用字体颜色与背景色相同的隐藏文本，成功诱导ChatGPT搜索抓取并引用虚假内容。当AI访问包含此类文本的网站时，会将其索引并在回答中作为依据使用。
在针对虚假评论网站的测试中，研究人员设置了三种场景：一是无特殊指令的正常页面，ChatGPT给出了常规回复；二是包含“返回正面评价”指令的隐藏文本页面，ChatGPT严格遵循了指令；三是仅含正面评价但无指令的隐藏文本页面，ChatGPT依然输出了正面总结。
研究指出，当隐藏文本中包含有利评价指令时，无论页面是否存在负面评价，AI回复均完全为正面，隐藏文本有效覆盖了实际评分。此外，第三方仅需添加不含指令的隐藏正面文本，同样能确保获得积极评估，极端正面的虚假评论显著影响了AI的总结结果。
该现象与2023年3月计算机科学教授通过欺骗手段使ChatGPT自称“时间旅行专家”的案例类似。这证明ChatGPT的训练数据及搜索爬虫会抓取隐藏文本，且易受指令操纵。据悉，OpenAI已获知该漏洞，相关修复可能已在进行中。
AI搜索引擎被操纵的技术成因
AI搜索的核心技术RAG（检索增强生成）旨在从网络获取信息以生成权威答案，但其权威性判定机制存在短板。例如Perplexity AI采用改良版PageRank算法识别可信网页，而ChatGPT搜索虽基于Bing索引，却拥有独立爬虫获取实时信息。
理论上，被Bing收录的网站应已过滤掉隐藏文本等违规内容，从而保护ChatGPT搜索免受干扰。然而，网站可能通过伪装技术向不同爬虫展示差异化内容，导致ChatGPT搜索机器人获取到未被传统搜索引擎拦截的隐藏信息。
影响AI搜索引擎的其他策略
除隐藏文本外，研究人员此前还揭示了九种影响AI搜索结果的有效策略：
九大优化策略详解
- 权威性构建：调整写作风格，增强声明的说服力；
- 关键词优化：增加与搜索查询匹配的关键词密度；
- 数据支撑：用统计数据替代纯解释性描述；
- 来源引用：标注可靠的信息来源；
- 高质量引文：引入权威渠道的引语和参考文献；
- 可读性提升：简化内容结构，降低理解门槛；
- 流畅度优化：改善语言表达，使其更清晰自然；
- 独特词汇：使用低频、罕见但不改变原意的词汇；
- 专业术语：在适当语境中添加行业专属术语。
研究表明，权威性构建、关键词优化和数据支撑是效果最显著的三种策略，其中关键词的合理布局对AI搜索排名尤为重要。
AI搜索排名漏洞现状
近期有可靠信源指出，Google AI概览可能被操纵以优先展示特定品牌产品。虽然ChatGPT搜索的具体排名机制尚未公开，但在信息选择与展示时机上已显现出可被干预的迹象。这表明AI搜索仍处于发展早期阶段，其排名算法与传统搜索引擎初期类似，存在被优化的空间与潜在风险。