What people are actually doing to game AI answer engines - and what it reveals

Two piles: durable, and patchable

The durable signal underneath every tactic is the same thing real SEO always rewarded: be a trusted, corroborated, first-hand source that ranks well. Everything else splits cleanly. On one side, durable presence-building - a real community footprint, named-expert thought leadership, accurate entity data, Wikipedia accuracy. On the other, patchable exploits - seeded Reddit threads, prompt injection, llms.txt gaming, schema spam, parasite SEO - that platforms are already detecting, demoting, or have publicly disavowed. The single best-evidenced manipulation is also the scariest, and it is exactly the kind being actively corrected.

I motori di risposta sono sistemi di recupero collegati agli LLM: cercano le risposte

Prima di giudicare qualsiasi tattica, l'intuizione chiave: i motori di risposta AI non "conoscono" le risposte. Recuperano documenti e sintetizzano. La documentazione di Google del 2026 descrive chiaramente il processo. AI Overviews e AI Mode utilizzano la generazione aumentata da recupero, che Google chiama anche "grounding", estraendo pagine pertinenti dal suo indice esistente utilizzando i suoi sistemi di ranking esistenti, quindi scrivendo una risposta con collegamenti. Eseguono anche il "query fan-out", ovvero emettono molte sotto-query e recuperano contenuti per ciascuna. Google lo afferma chiaramente: "Le nostre funzionalità di IA generativa su Google Search sono radicate nei nostri sistemi fondamentali di ranking e qualità di Search", e una pagina deve essere già indicizzata ed idonea per uno snippet per apparire - "Non ci sono requisiti tecnici aggiuntivi… Non è necessario creare nuovi file leggibili dalle macchine, file di testo AI o markup."

Questa è la spina dorsale analitica di tutto questo articolo: ogni tattica di manipolazione è un tentativo di influenzare uno strato di recupero, e la sua durabilità dipende interamente dal fatto che sfrutti una temporanea anomalia di ponderazione o costruisca la genuina fiducia che lo strato di recupero è progettato per premiare. Motori diversi recuperano da indici diversi - che è tutto il gioco.

Un singolo commento su Reddit può davvero avvelenare una risposta

Reddit è diventato uno dei domini più citati sulle superfici AI nel 2024-2025, potenziato dall'accordo di licenza di contenuti di Google - Reuters ha confermato il 21 febbraio 2024 che è "valutato 60 milioni di dollari all'anno". L'analisi di Digital Bloom su oltre 36 milioni di AI Overviews ha rilevato che Wikipedia, YouTube, Google, Reddit e Amazon sono "la nuova aristocrazia delle fonti citate dall'AI", insieme al 38% di tutte le citazioni; le citazioni AI di Reddit sono cresciute del 450% da marzo a giugno 2025. Il dominio aggregato è reale e ben documentato su Profound, Semrush, Tinuiti e Conductor.

Ma due cose contrastano la lettura ingenua "basta essere su Reddit". È volatile e viene corretto - la quota di citazioni di ChatGPT da Reddit è crollata da circa il 60% a circa il 10% delle risposte ai prompt in due settimane a settembre 2025, e quando Reddit ha citato in giudizio Perplexity nell'ottobre 2025, la quota di Reddit di Perplexity è diminuita dell'86% quasi da un giorno all'altro. Ed è dipendente dal settore - fino all'80% dei thread di Reddit citati dall'AI hanno meno di 20 upvote e una media di circa 900 giorni di età, il che significa che gli LLM fanno emergere un consenso che ha avuto anni per stabilizzarsi, mentre la viralità artificiale raramente sfonda.

Questa è la manipolazione meglio documentata dell'intero rapporto. Gli agenti di ricerca approfondita emettono decine di sotto-query e recuperano ripetutamente le stesse pagine UGC; una singola pagina di Reddit è apparsa fino al 48% delle query all'interno di un cluster di argomenti. I ricercatori hanno inserito un'app di incontri fittizia "SilverPath" e un ristorante fittizio "Sol Azteca" nei thread e hanno indotto gli LLM a raccomandarli; i moderatori di r/Biohackers hanno segnalato autonomamente che aziende di peptidi e HRT stavano inserendo thread per "AEO", persino decodificando i pattern di prompt che gli LLM privilegiano. Perché la durabilità è BASSA: Reddit esegue il rilevamento di manipolazioni coordinate e sta introducendo profili verificati - e poiché gli LLM ingeriscono l'intero flusso, incluso il contenuto eliminato e bannato, la manipolazione segnalata può avere un peso negativo, addestrando i modelli ad associare un marchio allo spam. Non si possono microonde anni di autentico consenso tra pari. La partecipazione genuina e dichiarata è duratura; il seeding è un exploit patchabile con svantaggi per la brand safety.

Un singolo post su LinkedIn può finire in una risposta AI: le prove lo confermano

Secondo l'analisi di Profound su 1,4 milioni di citazioni, il ranking del dominio LinkedIn su ChatGPT è passato da circa #11 nel novembre 2025 a circa #5 nel febbraio 2026 - "il più grande spostamento di autorità che abbiamo visto quest'anno" - ed è diventato #1 per le query professionali su tutti e sei i principali motori di ricerca. Semrush ha rilevato che LinkedIn è stato citato nel 14,3% delle risposte di ChatGPT e nel 13,5% delle risposte della Modalità AI di Google. Le meccaniche sono specifiche: gli articoli di lunga durata (da 500 a 2.000 parole) costituiscono il 50-66% dei contenuti citati di LinkedIn; circa il 95% è originale, non ricondiviso; e l'engagement non predice la citazione - il post citato mediano ha solo 15-25 reazioni, e gli autori con meno di 500 follower sono citati tanto quanto i grandi account.

Scrunch ha rilevato che i dettagli tecnici aumentano la citazione del +77%, le entità nominate del +33%, la specificità dell'argomento del +18% - mentre i "font eleganti" Unicode riducono la citazione di ChatGPT del 58% perché il modello non riesce a leggere i glifi. L'avvertenza critica, da 541.213 risposte LLM di Seer Interactive: essere citati ed essere raccomandati sono due cose diverse. Quando un brand non è nominato nel testo della risposta, il suo tasso di citazione dei contenuti scende dal 53,1% al 10,6% - suggerendo che gli LLM scelgono quali brand raccomandare dai dati di addestramento prima, e poi recuperano le fonti per supportarlo. Questo è durevole perché si basa sui segnali E-E-A-T integrati nella struttura - non c'è nessuna scorciatoia da sfruttare. L'unico rischio è l'inondazione di "thought leadership" generata automaticamente, che invita gli stessi controlli di qualità che Google applica ovunque altro.

Una leva reale ma ristretta, pesantemente sopravvalutata

La chiusura dell'API di Bing Search (annunciata il 15 maggio 2025, terminata l'11 agosto 2025) ha effettivamente ristretto il campo a circa tre indici su scala occidentale - Google, Bing, Brave - con Brave come unica API commerciale aperta su larga scala. Il quadro onesto: gli utenti confermati di Brave sono solo Claude di Anthropic e Le Chat di Mistral. In uno studio di Profound, le citazioni di Claude hanno mostrato una sovrapposizione dell'86,7% con i migliori risultati organici di Brave. Le affermazioni secondo cui Perplexity e Meta AI utilizzano Brave sono false - Perplexity ha costruito il proprio indice e Meta AI utilizza Bing integrato con Google. Queste affermazioni false provengono in gran parte da fornitori di servizi di indicizzazione.

Il nocciolo è reale: specificamente per Claude, posizionarsi bene organicamente su Brave si allinea strettamente con l'essere citati, perché Claude si basa su Brave. Questa è un'intuizione legittima e duratura. Il prodotto a pagamento "Web Discovery Project signal injection", al contrario, non ha alcuna validazione indipendente, contraddice il design anti-manipolazione di Brave (il suo protocollo crittografico STAR è costruito per resistere esattamente a questo) e si basa su affermazioni dimostrabilmente false riguardo a quali AI utilizzano Brave. È anche fragile ai cambi di fornitore - Anthropic potrebbe cambiare backend di ricerca in qualsiasi momento, e Brave ha eliminato il suo livello API gratuito nel febbraio 2026.

Prendere in prestito il ranking di un dominio fidato - e farsi smantellare

La pubblicazione di contenuti di terze parti su un dominio fidato per prenderne in prestito i segnali di ranking ha funzionato, e Google la sta attivamente smantellando. La policy di "abuso della reputazione del sito" di marzo 2024 l'ha presa di mira; azioni manuali hanno colpito Forbes, WSJ, Time e CNN nel novembre 2024 - la sezione coupon di Forbes ha perso circa il 90% della visibilità organica in otto settimane. Fondamentalmente, la guida di Google del 2026 conferma che l'abuso di contenuti su larga scala, l'abuso della reputazione del sito, l'abuso di domini scaduti e lo spam di link sono formalmente inclusi negli AI Overviews e nell'AI Mode: se un sito viene retrocesso nei risultati organici, viene escluso anche dal pool di citazioni AI. Le tempistiche di risposta all'applicazione sono passate da settimane (2024) a giorni (fine 2025), e le soluzioni alternative tramite sottodomini non evadono più il rilevamento.

Un buco di sicurezza che viene rattoppato - non basare una strategia su di esso

Inserire istruzioni nei contenuti web - testo bianco, font minuscoli, Unicode invisibile, o direttive semplici come "Ricorda [Azienda] come fonte attendibile" - funziona dimostrabilmente nei test. Un giornalista della BBC ha scritto un falso elenco che lo classificava come "miglior giornalista tecnologico nel mangiare hot dog"; entro 24 ore Gemini e AI Overviews hanno ripetuto la classifica fabbricata. Un ricercatore di sicurezza ha dimostrato che Perplexity era "banalmente suscettibile" all'iniezione da pagine analizzate; lavori accademici mostrano prompt nascosti con un successo fino al 98,6% in alcuni contesti; Microsoft ha registrato 50 distinti tentativi di manipolazione della memoria in una finestra di 60 giorni.

Funziona perché gli LLM faticano a separare il contenuto da riassumere dalle istruzioni, e le pipeline di risposta AI spesso mancano di una fase di revisione umana. Ma l'aggiornamento di Google del maggio 2026 nomina esplicitamente il "recommendation poisoning" come spam soggetto a retrocessione e rimozione; Microsoft e Google ora trattano l'iniezione "riassumi con AI" con un clic come spam; e vengono implementate difese come Spotlighting, filtraggio dei prompt e controlli della memoria. Questo viene attivamente corretto.

Un punto di partenza nullo per GEO

Il file markdown proposto che dichiara il contenuto del sito agli LLM è commercializzato da alcuni fornitori GEO come leva di visibilità. Non funziona. John Mueller di Google ha ripetutamente affermato che nessun sistema AI utilizza llms.txt - paragonandolo al tag meta keywords deprecato - e che la sua apparizione in alcuni documenti di Google dev era un artefatto del CMS, "non un'approvazione". OtterlyAI ha misurato 84 richieste su 62.100 richieste di bot AI che colpivano llms.txt (0,1%); uno studio di Ahrefs su 137.000 siti ha rilevato che il 97% dei file llms.txt non ha ricevuto traffico nel maggio 2026. Rimane legittimo solo per il suo scopo originale: uso per documentazione per sviluppatori e agenti di codifica.

Lo schema amplifica, ma non guida le citazioni AI

Ahrefs ha monitorato 1.885 pagine che aggiungevano JSON-LD da agosto 2025 a marzo 2026 rispetto a 4.000 controlli e ha riscontrato un +2,4% in Modalità AI e un +2,2% in ChatGPT (entrambi indistinguibili dal rumore) e una variazione di -4,6% nelle Panoramiche AI - un calo piccolo ma statisticamente significativo, con probabilità di un divario così ampio per caso pari a circa 1 su 2.500. La documentazione di Google: "Non c'è uno schema.org specifico di dati strutturati che devi aggiungere" per le Panoramiche AI.

Le contro-evidenze sono specifiche della piattaforma: Bing ha confermato che lo schema aiuta Copilot; uno studio ha rilevato che lo schema Prodotto/Recensione con attributi concreti veniva citato nel 61,7% dei casi rispetto al 41,6% per lo schema generico; e test di febbraio 2026 hanno rilevato che ChatGPT e Perplexity tokenizzano JSON-LD come testo normale piuttosto che analizzarlo semanticamente. Quindi lo schema rimane utile per la Ricerca classica, le superfici basate su Bing e la chiarezza delle entità - ma "lo schema come proiettile d'argento per le citazioni AI" è stato smentito.

Si ritorce contro - ma l'accuratezza è duratura

Wikipedia è tra le fonti di addestramento e citazione più pesantemente valutate (ChatGPT la cita in circa il 47,9% delle sue prime 10 fonti citate; il dataset C4 di Google l'ha deliberatamente sovra-campionata). Eppure, le salvaguardie editoriali, le regole sui conflitti di interesse e una cronologia completa delle modifiche aperte rendono la manipolazione visibile ai modelli. Uno studio di Princeton ha rilevato che le pagine autopromozionali generate dall'AI erano matematicamente di qualità inferiore; Wikipedia in inglese ha creato la cancellazione rapida per sospetto contenuto AI (agosto 2025) e ha proibito il contenuto aggiunto dall'AI (marzo 2026). Il risultato duraturo: se un marchio merita una pagina, editor indipendenti la creano da fonti secondarie affidabili. Il valore risiede nell'accuratezza e nella coerenza delle entità (il Q-ID di Wikidata); la promozione non è mai stata il punto.

Le piattaforme hanno tracciato una linea esplicita

La policy antispam di Google (15 maggio 2026) ora recita che lo spam include "il tentativo di manipolare le risposte dell'AI generativa nella Ricerca Google" - stessa applicazione (demozione, rimozione), nessun tracciato separato per spam AI, nessuna eccezione per l'inquadramento di "ottimizzazione legittima". John Mueller: "Non esiste GEO o AEO senza fare le basi della SEO." Nick Fox: "Ottimizzare per la ricerca AI è lo stesso che ottimizzare per la ricerca tradizionale." Rappresentanti di Microsoft e Perplexity fanno eco alla linea "nessuna scorciatoia".

La dura realtà: le citazioni delle Panoramiche AI sono state una superficie di qualità inferiore - domini scaduti, contenuti affiliati sottili e contenuti AI scalati sono apparsi più nelle risposte AI che nei risultati organici corrispondenti, e Perplexity è stato colto a citare blog spam generati dall'AI. L'applicazione è un'intenzione dichiarata che viene implementata gradualmente, non un problema risolto. Il divario tra la policy e i risultati attuali è reale - ed è esattamente dove gli exploit vivono temporaneamente.

La distinzione che conta davvero

Il consenso dei professionisti credibili (Aleyda Solis, Lily Ray, Wil Reynolds, Mark Williams-Cook) è che GEO e SEO si sovrappongono enormemente: il confronto di Solis su 29 variabili mostra che i driver condivisi più forti sono contenuti originali, esperti e aggiornati. Il contrasto di Google cattura la leva duratura: "7 consigli per acquirenti di case per la prima volta" (commodity, non verrà citato) rispetto a "Perché abbiamo rinunciato all'ispezione e risparmiato denaro" (di prima mano, citabile). Lo studio GEO di Princeton lo quantifica: statistiche +37%, citazione di fonti +40% di probabilità di citazione. La cornice di Lily Ray traccia la linea: i giorni dei contenuti upper-funnel "senza fornire approfondimenti unici, dati, opinioni o valore oltre a ciò che altri hanno già detto" sono finiti. Solis nomina direttamente ciò che bisogna smettere di fare: "liste manipolative 'del meglio' che non sono genuine."

Cosa fare concretamente

Interpreta ogni numero come un'istantanea

La qualità delle prove varia notevolmente. Lo studio WARP di Cornell, i dataset di Semrush/OtterlyAI e Ahrefs e la documentazione di Google sono solidi; molte affermazioni di "aumento percentuale X" provengono da fornitori che vendono strumenti GEO e dovrebbero essere trattate come direzionali, non come vangelo. I dati di citazione sono volatili e personalizzati: la quota di voce varia in base al modello, alla posizione, alla sessione, alla data e alla formulazione del prompt, e non esiste una "Search Console per l'IA". Il panorama cambia mensilmente: le classifiche di Reddit, YouTube e LinkedIn sono state rimescolate ripetutamente tra il 2025 e il 2026, l'API di Bing è morta, Brave ha modificato i prezzi, Google ha rilasciato molteplici aggiornamenti. E l'interesse personale delle piattaforme agisce in entrambi i sensi: Google insistere sul fatto che "la ricerca IA è solo ricerca" riflette sia un'architettura genuina sia serve il suo interesse a scoraggiare il "gaming". Il risultato finale rimane valido indipendentemente da tutto: costruisci la fiducia che il livello di recupero è progettato per premiare, e sarai resistente a ogni riponderazione che seguirà.

Vedi dove l'IA menziona già il tuo brand