Co ludzie faktycznie robią, aby oszukać silniki odpowiedzi AI – i co to ujawnia

Dwie grupy: trwałe i łatwe do załatania

Trwałym sygnałem leżącym u podstaw każdej taktyki jest to samo, co zawsze nagradzał prawdziwy SEO: bądź zaufanym, potwierdzonym, pierwszorzędnym źródłem, które dobrze się plasuje. Wszystko inne dzieli się czysto. Z jednej strony budowanie trwałej obecności – prawdziwy ślad społecznościowy, przywództwo myśli ekspertów z nazwy, dokładne dane o jednostkach, dokładność Wikipedii. Z drugiej strony, łatwe do załatania luki – zasiane wątki na Reddicie, wstrzykiwanie promptów, oszukiwanie llms.txt, spam schematami, pasożytnicze SEO – które platformy już wykrywają, obniżają lub publicznie odrzuciły. Najlepiej udokumentowana manipulacja jest jednocześnie najbardziej przerażająca i jest dokładnie tym, co jest aktywnie korygowane.

Silniki odpowiedzi to systemy wyszukiwania podłączone do LLM – wyszukują odpowiedzi

Zanim ocenimy jakąkolwiek taktykę, kluczowe spostrzeżenie: silniki odpowiedzi AI nie „znają” odpowiedzi. One wyszukują dokumenty i syntetyzują. Własna dokumentacja Google z 2026 roku jasno opisuje ten proces. AI Overviews i AI Mode wykorzystują generowanie wspomagane wyszukiwaniem, które Google nazywa również „uziemieniem”, pobierając odpowiednie strony z istniejącego indeksu za pomocą swoich istniejących systemów rankingowych, a następnie pisząc odpowiedź z linkami. Uruchamiają również „query fan-out” – wydając wiele podzapytań i pobierając dla każdego treści. Google stwierdza to wprost: „Nasze generatywne funkcje AI w wyszukiwarce Google opierają się na naszych podstawowych systemach rankingowych i jakościowych wyszukiwania”, a strona musi być już zaindeksowana i kwalifikować się do fragmentu, aby się pojawić – „Nie ma dodatkowych wymagań technicznych… Nie musisz tworzyć nowych plików czytelnych maszynowo, plików tekstowych AI ani znaczników.”

To jest analityczny kręgosłup tego całego artykułu: każda taktyka manipulacji jest próbą wpłynięcia na warstwę wyszukiwania, a jej trwałość zależy całkowicie od tego, czy wykorzystuje tymczasowy błąd wagowy, czy buduje prawdziwe zaufanie, które warstwa wyszukiwania ma nagradzać. Różne silniki wyszukują w różnych indeksach – co jest całą grą.

Jeden komentarz na Reddicie naprawdę może zatruć odpowiedź

Reddit stał się jednym z najczęściej cytowanych domen we wszystkich serwisach AI w latach 2024–2025, wzmocniony umową licencyjną Google na treści – Reuters potwierdził 21 lutego 2024 r., że jest ona „wyceniana na 60 milionów dolarów rocznie”. Analiza 36 milionów+ przeglądów AI przeprowadzona przez Digital Bloom wykazała, że Wikipedia, YouTube, Google, Reddit i Amazon są „nową arystokracją cytowanych przez AI źródeł”, stanowiąc łącznie 38% wszystkich cytowań; cytowania AI z Reddita wzrosły o 450% od marca do czerwca 2025 r. Zagregowana dominacja jest realna i dobrze udokumentowana w serwisach Profound, Semrush, Tinuiti i Conductor.

Jednak dwie rzeczy przeczą naiwnemu odczytaniu „po prostu wejdź na Reddita”. Jest on niestabilny i jest korygowany – udział cytowań Reddita przez ChatGPT spadł z około 60% do około 10% odpowiedzi na zapytania w ciągu dwóch tygodni we wrześniu 2025 r., a kiedy Reddit pozwał Perplexity w październiku 2025 r., udział Perplexity z Reddita spadł o 86% niemal z dnia na dzień. I jest zależny od branży – do 80% wątków na Reddicie cytowanych przez AI ma mniej niż 20 głosów w górę i średnio około 900 dni, co oznacza, że LLM przedstawiają konsensus, który miał lata na ugruntowanie się, podczas gdy wykreowana wiralność rzadko się przebija.

Jest to najlepiej udokumentowana manipulacja w całym raporcie. Agenci przeprowadzający głębokie badania wydają dziesiątki podzapytań i wielokrotnie pobierają te same strony z treściami generowanymi przez użytkowników; jedna strona z Reddita pojawiła się w nawet 48% zapytań w ramach klastra tematycznego. Naukowcy zasiali fałszywą aplikację randkową „SilverPath” i fałszywą restaurację „Sol Azteca” w wątkach i sprawili, że LLM je polecały; moderatorzy r/Biohackers niezależnie zgłosili, że firmy zajmujące się peptydami i HRT zasiewają wątki dla „AEO”, nawet odtwarzając wzorce zapytań, którym LLM nadają priorytet. Dlaczego trwałość jest NISKA: Reddit prowadzi wykrywanie skoordynowanej manipulacji i wprowadza zweryfikowane profile – a ponieważ LLM przetwarzają cały strumień danych, w tym usunięte i zbanowane treści, oznaczone manipulacje mogą mieć negatywną wagę, szkoląc modele do kojarzenia marki ze spamem. Nie można podgrzać w mikrofalówce lat autentycznego konsensusu rówieśniczego. Autentyczny, ujawniony udział jest trwały; siew jest łatalnym exploitem z ryzykiem dla bezpieczeństwa marki.

Jeden post na LinkedIn naprawdę może trafić do odpowiedzi AI – dowody to potwierdzają

Według analizy Profound na 1,4 mln cytowań, pozycja domeny LinkedIn w rankingu ChatGPT wzrosła z około 11. miejsca w listopadzie 2025 r. do około 5. miejsca w lutym 2026 r. – „największa zmiana autorytetu, jaką zaobserwowaliśmy w tym roku” – i stała się numerem 1 dla zapytań zawodowych we wszystkich sześciu głównych wyszukiwarkach. Semrush stwierdził, że LinkedIn był cytowany w 14,3% odpowiedzi ChatGPT i 13,5% odpowiedzi Google AI Mode. Mechanizmy są specyficzne: długie artykuły (500–2000 słów) stanowią 50–66% cytowanych treści z LinkedIn; około 95% to treści oryginalne, a nie udostępniane ponownie; a zaangażowanie nie przewiduje cytowania – średnio cytowany post ma zaledwie 15–25 reakcji, a autorzy z mniej niż 500 obserwującymi są cytowani równie często, co duże konta.

Scrunch odkrył, że szczegóły techniczne zwiększają cytowanie o +77%, nazwane encje o +33%, specyfika tematu o +18% – podczas gdy „ozdobne czcionki” Unicode zmniejszyły cytowanie przez ChatGPT o 58%, ponieważ model nie potrafi odczytać glifów. Kluczowe zastrzeżenie z analizy 541 213 odpowiedzi LLM przeprowadzonej przez Seer Interactive: bycie cytowanym i bycie polecanym to dwie różne rzeczy. Gdy marka nie jest wymieniona w tekście odpowiedzi, jej wskaźnik cytowania treści spada z 53,1% do 10,6% – sugerując, że LLM najpierw wybierają marki do polecenia z danych treningowych, a następnie wyszukują źródła, aby je poprzeć. Jest to trwałe, ponieważ opiera się na sygnałach E-E-A-T wbudowanych w strukturę – nie ma tu żadnej luki do wykorzystania. Jedynym ryzykiem jest zalew automatycznie generowanego „przywództwa myśli”, które zaprasza do tych samych kontroli jakości, jakie Google stosuje wszędzie indziej.

Prawdziwa, ale wąska dźwignia, mocno przeszacowana

Zamknięcie Bing Search API (ogłoszone 15 maja 2025 r., zakończone 11 sierpnia 2025 r.) faktycznie zawęziło pole do około trzech indeksów o zasięgu zachodnim – Google, Bing, Brave – przy czym Brave jest jedynym otwartym komercyjnym API na dużą skalę. Szczera prawda: potwierdzeni użytkownicy Brave to tylko Anthropic's Claude i Mistral's Le Chat. W badaniu Profound cytowania Claude wykazały 86,7% pokrycia z najlepszymi wynikami organicznymi Brave. Twierdzenia, że Perplexity i Meta AI korzystają z Brave, są fałszywe – Perplexity zbudował własny indeks, a Meta AI korzysta z Bing uzupełnionego przez Google. Te fałszywe twierdzenia pochodzą w dużej mierze od dostawców usług indeksowania.

Rdzeń jest prawdziwy: w przypadku Claude'a konkretnie, wysokie pozycjonowanie organiczne w Brave ściśle wiąże się z byciem cytowanym, ponieważ Claude opiera się na Brave. Jest to uzasadniony, trwały wgląd. Produkt płatny „wstrzykiwanie sygnału Web Discovery Project”, wręcz przeciwnie, nie ma żadnego niezależnego potwierdzenia, jest sprzeczny z projektem Brave mającym na celu przeciwdziałanie manipulacji (jego protokół kryptograficzny STAR jest zbudowany dokładnie do tego celu) i opiera się na udowodniono fałszywych twierdzeniach o tym, które AI korzystają z Brave. Jest również wrażliwy na zmiany dostawców – Anthropic może w każdej chwili zmienić backendy wyszukiwania, a Brave zlikwidował swój darmowy poziom API w lutym 2026 r.

Pożyczanie rankingu zaufanej domeny – i demontaż

Publikowanie treści stron trzecich w zaufanej domenie w celu pożyczenia jej sygnałów rankingowych działało, a Google aktywnie to demontuje. Polityka „nadużywania reputacji witryny” z marca 2024 r. była wymierzona w tę praktykę; ręczne działania dotknęły Forbes, WSJ, Time i CNN w listopadzie 2024 r. – sekcja kuponów Forbes straciła około 90% widoczności organicznej w ciągu ośmiu tygodni. Co kluczowe, wytyczne Google z 2026 r. potwierdzają, że nadużycia związane z treściami na dużą skalę, nadużycia reputacji witryny, nadużycia wygasłych domen i spam linków są formalnie objęte zakresem AI Overviews i AI Mode: jeśli witryna zostanie zdegradowana w wynikach organicznych, zostanie również wykluczona z puli cytatów AI. Czas reakcji egzekwowania prawa skrócił się z tygodni (2024) do dni (koniec 2025), a obejścia za pomocą subdomen nie pozwalają już uniknąć wykrycia.

Dziura w zabezpieczeniach, która jest łatana – nie buduj na niej strategii

Umieszczanie instrukcji w treściach internetowych – biały tekst, małe czcionki, niewidoczny Unicode lub proste dyrektywy typu „Zapamiętaj [Firma] jako zaufane źródło” – demonstracyjnie działa w testach. Dziennikarz BBC napisał fałszywy artykuł rankingowy, w którym sam siebie określił jako „najlepszego dziennikarza technologicznego w jedzeniu hot dogów”; w ciągu 24 godzin Gemini i AI Overviews powtórzyły sfabrykowany ranking. Badacz bezpieczeństwa wykazał, że Perplexity było „trywialnie podatne” na wstrzyknięcie z analizowanych stron; prace akademickie pokazują, że ukryte prompty osiągają do 98,6% sukcesu w niektórych kontekstach; Microsoft odnotował 50 odrębnych prób manipulacji pamięcią w ciągu 60 dni.

Działa to dlatego, że LLM mają trudności z oddzieleniem treści do podsumowania od instrukcji, a potoki odpowiedzi AI często nie mają etapu weryfikacji przez człowieka. Jednak majowa aktualizacja Google z 2026 r. wyraźnie wymienia „zatruwanie rekomendacji” jako spam podlegający degradacji i usunięciu; Microsoft i Google traktują teraz jednoklikowe wstrzykiwanie „podsumuj za pomocą AI” jako spam; wdrażane są również zabezpieczenia, takie jak Spotlighting, filtrowanie promptów i kontrola pamięci. Jest to aktywnie łatane.

Nierentowny dla GEO

Proponowany plik markdown deklarujący zawartość witryny dla LLM jest sprzedawany przez niektórych dostawców GEO jako dźwignia widoczności. To nie działa. John Mueller z Google wielokrotnie stwierdzał, że żaden system AI nie korzysta z llms.txt – porównując go do przestarzałego tagu meta keywords – i że jego pojawienie się w niektórych dokumentach deweloperskich Google było artefaktem CMS, „nie poparciem”. OtterlyAI zmierzyło, że 84 z 62 100 żądań botów AI dotyczyło llms.txt (0,1%); badanie Ahrefs obejmujące 137 000 witryn wykazało, że 97% plików llms.txt nie otrzymało żadnego ruchu w maju 2026 r. Pozostaje on legalny tylko do swojego pierwotnego celu: dokumentacji deweloperskiej i użytku agentów kodujących.

Schematy wzmacniają, ale nie napędzają cytowań AI

Ahrefs przeanalizował 1885 stron dodających JSON-LD od sierpnia 2025 do marca 2026 w porównaniu z 4000 kontrolowanymi i znalazł +2,4% w trybie AI i +2,2% w ChatGPT (oba nierozróżnialne od szumu) oraz -4,6% zmiany w przeglądach AI – niewielki, ale statystycznie istotny spadek, z prawdopodobieństwem luki tak dużej przypadkiem wynoszącym około 1 na 2500. Własna dokumentacja Google: „Nie ma specjalnych danych strukturalnych schema.org, które musisz dodać” dla przeglądów AI.

Dowody przeciwne są specyficzne dla platformy: Bing potwierdził, że schematy pomagają Copilotowi; jedno badanie wykazało, że schematy produktów/recenzji z konkretnymi atrybutami były cytowane w 61,7% w porównaniu z 41,6% dla schematów ogólnych; a testy z lutego 2026 wykazały, że ChatGPT i Perplexity tokenizują JSON-LD jako zwykły tekst zamiast analizować go semantycznie. Schematy pozostają więc wartościowe dla klasycznego wyszukiwania, powierzchni opartych na Bing i jasności encji – ale „schematy jako srebrna kula cytowań AI” zostały obalone.

To przynosi odwrotny skutek – ale dokładność jest trwała

Wikipedia jest jednym z najmocniej ważonych źródeł treningowych i cytowań (ChatGPT cytuje ją w około 47,9% swoich 10 najlepszych źródeł cytowań; zbiór danych C4 Google celowo przesadnie ją uwzględniał). Jednak zabezpieczenia redakcyjne, zasady konfliktu interesów i pełna historia edycji otwartych sprawiają, że manipulacja jest widoczna dla modeli. Badanie Princeton wykazało, że strony promocyjne generowane przez AI miały matematycznie niższą jakość; angielska Wikipedia utworzyła szybkie usuwanie podejrzanych treści AI (sierpień 2025) i zakazała treści dodanych przez AI (marzec 2026). Trwały wniosek: jeśli marka zasługuje na stronę, niezależni redaktorzy tworzą ją z wiarygodnych źródeł wtórnych. Wartością jest dokładność i spójność encji (Q-ID Wikidata); promocja nigdy nie była celem.

Platformy wyznaczyły wyraźną linię

Polityka antyspamowa Google (15 maja 2026) stanowi teraz, że spam obejmuje „próbę manipulowania odpowiedziami generatywnej sztucznej inteligencji w wyszukiwarce Google” – ta sama egzekucja (obniżenie pozycji, usunięcie), brak oddzielnego śladu spamu AI, brak wyłączenia dla ramowania „legalnej optymalizacji”. John Mueller: „Nie ma czegoś takiego jak GEO lub AEO bez podstawowych zasad SEO.” Nick Fox: „Optymalizacja pod kątem wyszukiwania AI jest taka sama jak optymalizacja pod kątem tradycyjnego wyszukiwania.” Przedstawiciele Microsoft i Perplexity powtarzają linię „bez skrótów”.

Szczera weryfikacja rzeczywistości: cytowania w przeglądach AI były powierzchnią niższej jakości – wygasłe domeny, cienkie treści partnerskie i treści skalowane przez AI pojawiały się częściej w odpowiedziach AI niż w pasujących wynikach organicznych, a Perplexity został przyłapany na cytowaniu blogów spamowych generowanych przez AI. Egzekwowanie jest deklarowanym zamiarem wdrażanym stopniowo, a nie rozwiązanym problemem. Luka między polityką a obecnymi wynikami jest realna – i to właśnie tam tymczasowo istnieją luki.

Rozróżnienie, które naprawdę ma znaczenie

Konsensus wiarygodnych praktyków (Aleyda Solis, Lily Ray, Wil Reynolds, Mark Williams-Cook) jest taki, że GEO i SEO masowo się pokrywają – 29-zmienna analiza Solis pokazuje, że najsilniejszymi wspólnymi czynnikami napędowymi są oryginalne, eksperckie, aktualne treści. Sam Google przedstawia trwałą dźwignię: „7 wskazówek dla kupujących po raz pierwszy dom” (towar, nie zostanie zacytowany) w porównaniu z „Dlaczego zrezygnowaliśmy z inspekcji i zaoszczędziliśmy pieniądze” (z pierwszej ręki, możliwy do zacytowania). Badanie Princeton GEO kwantyfikuje to: statystyki +37%, cytowanie źródeł +40% prawdopodobieństwa cytowania. Ujęcie Lily Ray wyznacza granicę – minęły dni treści z górnego lejka „bez dostarczania unikalnych spostrzeżeń, danych, opinii lub wartości ponad to, co już powiedzieli inni”. Solis bezpośrednio nazywa rzecz, którą należy zaprzestać: „manipulacyjne listy „najlepszych”, które nie są autentyczne.”

Co faktycznie zrobić

Każdą liczbę traktuj jako migawkę

Jakość dowodów jest bardzo zróżnicowana. Badanie Cornell WARP, dane Semrush/OtterlyAI i Ahrefs oraz własna dokumentacja Google są mocne; wiele twierdzeń o "wzroście o X%" pochodzi od sprzedawców narzędzi GEO i należy je traktować jako wskazówki, a nie dogmaty. Dane dotyczące cytowań są zmienne i spersonalizowane - udział w głosie (share-of-voice) zależy od modelu, lokalizacji, sesji, daty i sformułowania zapytania, i nie istnieje "Search Console dla AI". Scena zmienia się co miesiąc: rankingi Reddit, YouTube i LinkedIn były wielokrotnie przetasowywane w latach 2025–2026, API Bing przestało działać, Brave zmienił cennik, Google wydało wiele aktualizacji. A interes platform działa w obie strony - Google twierdzące, że "wyszukiwanie AI to po prostu wyszukiwanie", zarówno odzwierciedla rzeczywistą architekturę, jak i służy jego interesowi w zniechęcaniu do manipulacji. Wniosek pozostaje ten sam: buduj zaufanie, które warstwa pobierania danych ma nagradzać, a będziesz odporny na każde późniejsze przeliczenie wag.

Zobacz, gdzie AI już wspomina Twoją markę