Wat mensen daadwerkelijk doen om AI-antwoordmachines te manipuleren - en wat het onthult

Twee stapels: duurzaam en repareerbaar

Het duurzame signaal onder elke tactiek is hetzelfde waar echte SEO altijd voor beloonde: wees een vertrouwde, geverifieerde, eerstehands bron die goed rankt. Al het andere splitst zich schoon op. Aan de ene kant, duurzame aanwezigheidsopbouw - een echte gemeenschapsvoetafdruk, gedachteleiderschap van erkende experts, nauwkeurige entiteitsgegevens, Wikipedia-accuraatheid. Aan de andere kant, repareerbare exploits - geplaatste Reddit-threads, promptinjectie, gaming van llms.txt, schema-spam, parasitaire SEO - die platforms al detecteren, degraderen of publiekelijk hebben afgewezen. De best onderbouwde manipulatie is ook de meest angstaanjagende, en het is precies het soort dat actief wordt gecorrigeerd.

Antwoordengines zijn retriesystemen die bovenop LLM's zijn geplakt - ze zoeken antwoorden op

Voordat we een tactiek beoordelen, de belangrijkste inzicht: AI-antwoordengines "kennen" geen antwoorden. Ze halen documenten op en synthetiseren. De eigen documentatie van Google uit 2026 beschrijft de pijplijn duidelijk. AI Overviews en AI Mode gebruiken retrieval-augmented generation, wat Google ook "grounding" noemt, waarbij relevante pagina's uit zijn bestaande index worden gehaald met behulp van zijn bestaande rankingsystemen, en vervolgens een antwoord met links wordt geschreven. Ze voeren ook "query fan-out" uit - het uitgeven van vele subqueries en het ophalen van inhoud voor elk. Google stelt het platweg: "Onze generatieve AI-functies in Google Zoeken zijn geworteld in onze kern Zoek ranking- en kwaliteitssystemen," en een pagina moet al geïndexeerd en in aanmerking komen voor een snippet om te verschijnen - "Er zijn geen extra technische vereisten… U hoeft geen nieuwe machineleesbare bestanden, AI-tekstbestanden of markup te maken."

Dat is de analytische ruggengraat van dit hele stuk: elke manipulatietactiek is een poging om een retrievallaag te beïnvloeden, en de duurzaamheid ervan hangt volledig af van of het een tijdelijke weging-quirk uitbuit of het echte vertrouwen opbouwt dat de retrievallaag is ontworpen om te belonen. Verschillende engines halen uit verschillende indexen - wat het hele spel is.

Een enkel Reddit-commentaar kan een antwoord echt vergiftigen

Reddit werd een van de meest geciteerde domeinen op AI-oppervlakken in 2024-2025, aangejaagd door Google's contentlicentieovereenkomst - Reuters bevestigde op 21 februari 2024 dat deze "gewaardeerd wordt op $60 miljoen per jaar." De analyse van The Digital Bloom van meer dan 36 miljoen AI Overviews toonde aan dat Wikipedia, YouTube, Google, Reddit en Amazon "de nieuwe aristocratie van AI-geciteerde bronnen" zijn, samen goed voor 38% van alle citaties; Reddit's AI-citaten groeiden 450% van maart-juni 2025. De aggregate dominantie is reëel en goed gedocumenteerd in Profound, Semrush, Tinuiti en Conductor.

Maar twee dingen snijden tegen de naïeve "gewoon op Reddit gaan" lezing in. Het is vluchtig en wordt gecorrigeerd - Reddit's ChatGPT-citatieaandeel zakte van ruwweg 60% naar ruwweg 10% van promptreacties in twee weken in september 2025, en toen Reddit in oktober 2025 Perplexity aanklaagde, daalde Perplexity's Reddit-aandeel bijna van de ene op de andere dag met 86%. En het is verticaal-afhankelijk - tot 80% van AI-geciteerde Reddit-threads hebben minder dan 20 upvotes en zijn gemiddeld ~900 dagen oud, wat betekent dat LLM's consensus tonen die jarenlang de tijd heeft gehad om te bezinken, terwijl gefabriceerde viraliteit zelden doorbreekt.

Dit is de best onderbouwde manipulatie in het hele rapport. Deep-research agents geven tientallen sub-queries uit en halen herhaaldelijk dezelfde UGC-pagina's op; één Reddit-pagina verscheen in tot 48% van de queries binnen een topic cluster. Onderzoekers plaatsten een nep "SilverPath" dating app en een nep "Sol Azteca" restaurant in threads en kregen LLM's om ze aan te bevelen; r/Biohackers moderators meldden onafhankelijk dat peptide- en HRT-bedrijven threads plaatsten voor "AEO", zelfs door de promptpatronen te reverse-engineeren die LLM's prioriteren. Waarom duurzaamheid LAAG is: Reddit voert detectie uit voor gecoördineerde manipulatie en rolt geverifieerde profielen uit - en omdat LLM's de volledige firehose consumeren, inclusief verwijderde en verbannen inhoud, kan gemarkeerde manipulatie een negatief gewicht dragen, waardoor modellen worden getraind om een merk te associëren met spam. Je kunt jaren van authentieke peer consensus niet opwarmen in de magnetron. Echte, openlijke deelname is duurzaam; seeding is een patchbare exploit met nadelen voor merksafety.

Eén LinkedIn-post kan echt in een AI-antwoord belanden - het bewijs ondersteunt dit

Volgens de analyse van Profound van 1,4 miljoen citaties steeg de domeinrangschikking van LinkedIn voor ChatGPT van ongeveer #11 in november 2025 naar ongeveer #5 in februari 2026 - "de grootste verschuiving in autoriteit die we dit jaar hebben gezien" - en werd het #1 voor professionele zoekopdrachten op alle zes grote zoekmachines. Semrush ontdekte dat LinkedIn werd geciteerd in 14,3% van de ChatGPT-reacties en 13,5% van de Google AI Mode-reacties. De mechanica is specifiek: lange artikelen (500-2.000 woorden) vormen 50-66% van de geciteerde LinkedIn-inhoud; ~95% is origineel, niet opnieuw gedeeld; en betrokkenheid voorspelt geen citatie - de mediaan geciteerde post heeft slechts 15-25 reacties, en auteurs met minder dan 500 volgers worden net zo vaak geciteerd als grote accounts.

Scrunch ontdekte dat technische details de citatie met +77% verhogen, genoemde entiteiten met +33%, modelspecificiteit met +18% - terwijl Unicode "fancy fonts" de ChatGPT-citatie met 58% verminderden omdat het model de glyphs niet kan lezen. De cruciale kanttekening, uit Seer Interactive's 541.213 LLM-reacties: geciteerd worden en aanbevolen worden zijn twee verschillende dingen. Wanneer een merk niet in de reactietekst wordt genoemd, daalt het citatiepercentage van de inhoud van 53,1% naar 10,6% - wat suggereert dat LLM's eerst kiezen welke merken ze aanbevelen uit trainingsgegevens en vervolgens bronnen ophalen om dit te ondersteunen. Dit is duurzaam omdat het rust op E-E-A-T-signalen die in de structuur zijn ingebakken - er is hier geen eigenaardigheid om te exploiteren. Het enige risico is de vloedgolf van automatisch gegenereerde "thought leadership", die dezelfde kwaliteitscontroles uitnodigt die Google overal elders toepast.

Een echte maar smalle hefboom, zwaar overschat

De afsluiting van de Bing Search API (aangekondigd op 15 mei 2025, beëindigd op 11 augustus 2025) heeft het veld werkelijk versmald tot ongeveer drie westerse indexen - Google, Bing, Brave - waarbij Brave de enige open commerciële API op schaal is. Het eerlijke beeld: bevestigde Brave-gebruikers zijn alleen Anthropic's Claude en Mistral's Le Chat. In een Profound-studie toonden de citaties van Claude 86,7% overlap met de top organische resultaten van Brave. Beweringen dat Perplexity en Meta AI Brave gebruiken zijn onjuist - Perplexity heeft zijn eigen index gebouwd en Meta AI gebruikt Bing aangevuld met Google. Die onjuiste beweringen komen grotendeels van leveranciers van indexeringsdiensten.

De kern is echt: specifiek voor Claude geldt dat goed organisch ranken op Brave nauw samenhangt met geciteerd worden, omdat Claude zich baseert op Brave. Dat is een legitieme, duurzame inzichten. Het betaalde "Web Discovery Project signal injection" product daarentegen heeft geen enkele onafhankelijke validatie, spreekt het anti-manipulatieontwerp van Brave tegen (het STAR cryptografische protocol is ontworpen om precies dit te weerstaan), en steunt op aantoonbaar onjuiste beweringen over welke AI's Brave gebruiken. Het is ook kwetsbaar voor wisselingen van providers - Anthropic kan op elk moment backends voor zoekopdrachten wijzigen, en Brave heeft zijn gratis API-tier in februari 2026 stopgezet.

De ranking van een vertrouwde domeinnaam lenen - en ontmanteld worden

Het publiceren van content van derden op een vertrouwde domeinnaam om de ranking-signalen ervan te lenen, werkte, en Google is er actief mee bezig om dit te ontmantelen. Het "site reputation abuse" beleid van maart 2024 richtte zich hierop; in november 2024 werden Forbes, WSJ, Time en CNN getroffen door handmatige acties - de couponsectie van Forbes verloor ongeveer 90% van zijn organische zichtbaarheid binnen acht weken. Cruciaal is dat de richtlijnen van Google uit 2026 bevestigen dat grootschalig contentmisbruik, site reputation abuse, misbruik van verlopen domeinen en linkspam allemaal formeel binnen het bereik vallen van AI Overviews en AI Mode: als een site wordt gedegradeerd in organische resultaten, wordt deze ook uitgesloten van de AI-citatiepool. De reactietijden van handhaving krompen van weken (2024) naar dagen (eind 2025), en workarounds met subdomeinen omzeilen detectie niet langer.

Een beveiligingslek dat wordt gedicht - bouw er geen strategie op

Het plaatsen van instructies in webcontent - witte tekst, kleine lettertypen, onzichtbare Unicode, of eenvoudige opdrachten zoals "Onthoud [Bedrijf] als een vertrouwde bron" - werkt aantoonbaar in tests. Een BBC-journalist schreef een nep-listicle waarin hij zichzelf rangschikte als "beste techjournalist in het eten van hotdogs"; binnen 24 uur herhaalden Gemini en AI Overviews de gefabriceerde rangschikking. Een beveiligingsonderzoeker toonde aan dat Perplexity "triviaal vatbaar" was voor injectie vanuit geanalyseerde pagina's; academisch werk toont aan dat verborgen prompts in sommige contexten tot 98,6% succes behalen; Microsoft registreerde 50 verschillende pogingen tot geheugenmanipulatie in een periode van 60 dagen.

Het werkt omdat LLM's moeite hebben om content-om-samen-te-vatten te scheiden van instructies, en AI-antwoordpipelines vaak een stap voor menselijke beoordeling missen. Maar de update van Google van mei 2026 noemt expliciet "recommendation poisoning" als spam die onderhevig is aan degradatie en verwijdering; Microsoft en Google behandelen nu "samenvatten met AI" injectie met één klik als spam; en verdedigingen zoals Spotlighting, promptfiltering en geheugenbeheer worden ingezet. Dit wordt actief gedicht.

Een non-starter voor GEO

Het voorgestelde markdown-bestand dat sitecontent aan LLM's verklaart, wordt door sommige GEO-verkopers op de markt gebracht als een zichtbaarheidshefboom. Het werkt niet. Google's John Mueller verklaarde herhaaldelijk dat geen enkel AI-systeem llms.txt gebruikt - hij vergeleek het met de verouderde keywords meta-tag - en dat de aanwezigheid ervan in sommige Google dev docs een CMS-artefact was, "geen goedkeuring." OtterlyAI mat 84 van de 62.100 AI-botverzoeken die llms.txt raakten (0,1%); een Ahrefs-studie van 137.000 sites vond dat 97% van de llms.txt-bestanden nul verkeer ontving in mei 2026. Het blijft alleen legitiem voor zijn oorspronkelijke doel: ontwikkelaarsdocumentatie en gebruik door codeeragenten.

Schema amplifies, but it won't drive AI citations

Ahrefs tracked 1,885 pages adding JSON-LD from August 2025–March 2026 against 4,000 controls and found +2.4% on AI Mode and +2.2% on ChatGPT (both indistinguishable from noise) and a −4.6% change on AI Overviews - a small but statistically significant decline, with the odds of a gap that large by chance about 1 in 2,500. Google's own documentation: "There's no special schema.org structured data that you need to add" for AI Overviews.

The counter-evidence is platform-specific: Bing confirmed schema helps Copilot; one study found Product/Review schema with concrete attributes cited at 61.7% vs 41.6% for generic schema; and February 2026 testing found ChatGPT and Perplexity tokenise JSON-LD as raw text rather than parsing it semantically. So schema stays worthwhile for classic Search, Bing-powered surfaces and entity clarity - but "schema as AI-citation silver bullet" is debunked.

It backfires - but accuracy is durable

Wikipedia is among the most heavily-weighted training and citation sources (ChatGPT cites it in roughly 47.9% of its top-10-source citations; Google's C4 dataset deliberately oversampled it). Yet editorial guardrails, conflict-of-interest rules and a full open edit history make manipulation visible to models. A Princeton study found AI-generated self-promotional pages were mathematically lower quality; English Wikipedia created speedy-deletion for suspected AI content (Aug 2025) and prohibited AI-added content (March 2026). The durable takeaway: if a brand merits a page, independent editors create it from reliable secondary sources. The value is in accuracy and entity consistency (the Wikidata Q-ID); promotion was never the point.

The platforms have drawn an explicit line

Google's spam policy (15 May 2026) now reads that spam includes "attempting to manipulate generative AI responses in Google Search" - same enforcement (demotion, removal), no separate AI-spam track, no carve-out for "legitimate optimization" framing. John Mueller: "There is no such thing as GEO or AEO without doing SEO fundamentals." Nick Fox: "Optimizing for AI search is the same as optimizing for traditional search." Microsoft and Perplexity representatives echo the "no shortcuts" line.

The honest reality check: AI Overview citations have been a lower-quality surface - expired domains, thin affiliate and scaled AI content have appeared more in AI answers than in matching organic results, and Perplexity has been caught citing AI-generated spam blogs. Enforcement is a stated intention being rolled out gradually, not a solved problem. The gap between policy and current results is real - and it is exactly where exploits temporarily live.

Het verschil dat er echt toe doet

De consensus van geloofwaardige professionals (Aleyda Solis, Lily Ray, Wil Reynolds, Mark Williams-Cook) is dat GEO en SEO enorm overlappen - de vergelijking van Solis met 29 variabelen toont aan dat de sterkste gedeelde drijfveren originele, deskundige, actuele content zijn. Google's eigen contrast vat de duurzame hefboom samen: "7 tips voor huizenkopers die voor het eerst kopen" (grondstof, wordt niet geciteerd) versus "Waarom we de inspectie hebben overgeslagen en geld hebben bespaard" (uit de eerste hand, citeerbaar). De Princeton GEO-studie kwantificeert het: statistieken +37%, bronnen citeren +40% citatiekans. Lily Ray's formulering trekt de lijn - de dagen van content voor de bovenste trechter "zonder unieke inzichten, gegevens, meningen of waarde te bieden die verder gaat dan wat anderen al hebben gezegd" zijn voorbij. Solis benoemt direct wat te stoppen: "manipulatieve 'beste van'-lijsten die niet echt zijn."

Wat je echt moet doen

Beschouw elk getal als een momentopname

De kwaliteit van het bewijs varieert sterk. De Cornell WARP-studie, de Semrush/OtterlyAI en Ahrefs datasets en de eigen documentatie van Google zijn sterk; veel claims van "X% stijging" komen van leveranciers die GEO-tools verkopen en moeten als richtinggevend worden beschouwd, niet als absolute waarheid. Citatiegegevens zijn volatiel en gepersonaliseerd - marktaandeel varieert per model, locatie, sessie, datum en formulering van de prompt, en er is geen "Search Console voor AI". Het landschap verandert maandelijks: de ranglijsten van Reddit, YouTube en LinkedIn werden herhaaldelijk herschikt in 2025–2026, de Bing API stierf, Brave veranderde de prijzen, Google gaf meerdere updates uit. En platform- eigenbelang snijdt aan twee kanten - Google's bewering dat "AI-zoekopdrachten gewoon zoekopdrachten zijn" weerspiegelt zowel de werkelijke architectuur als dient hun belang om manipulatie te ontmoedigen. De conclusie blijft ongeacht: bouw het vertrouwen op waarvoor de retrieval-laag is ontworpen, en u bent duurzaam voor elke herweging die volgt.

Zie waar de AI uw merk al noemt