AI搜索引用正在变成外贸B2B获客的新战场，但它比大多数人以为的更脆弱。复旦大学研究团队做了这样一件事：在AI搜索工具经常引用的网站上，用普通账号发布关于一个根本不存在的概念的文章。结果，ChatGPT、Perplexity、Grok和Google AI都在7天之内引用了这些帖子。这个概念由研究者虚构，实验前的检查也未获得有效回答。对正在做海外市场的中国企业来说，这件事有两面：一面是风险，你的品牌可能正在被别人的内容"代言"；另一面是机会，真实的证据放到对的地方，确实会被AI读进去。这篇文章拆开讲，哪些该学，哪些别碰。
一周之内，4个主流AI搜索都引用了一个根本不存在的概念
先说结论。研究者把那个虚构概念叫作"Cactus Gravity Protocol"（仙人掌重力协议），在9个AI搜索工具常引用的网站上发帖介绍它。一周之内，10个受测工具里有8个引用了这些帖子，四个英文网工具全部在内。测试做在3月和4月，论文10月8日上传到arXiv。
需要说明一个细节：论文用的标签是"Google AI"，链接指向谷歌的AI产品总站，但没有写明测的到底是哪个谷歌产品。目前披露的信息不足以判断是AI Overviews还是AI Mode，所以任何把这件事说成"AI Overviews被骗了"的说法都不严谨。
这件事的增量在哪？哥伦比亚大学Tow Center于2025年3月发布的一项研究，在当年2月测试了8个AI搜索产品、1600个查询，超过60%的回答在引用新闻时出现错误，其中Perplexity为37%、Grok 3高达94%。也就是说，AI搜索本来就常答错。复旦这项研究真正让人不安的地方是：错误可以被定向引导，而且成本极低。
对做外贸的人来说，这意味着买家的决策路径正在变化。越来越多采购负责人直接问AI"哪家中国供应商靠谱""这个行业的头部工厂有哪些"，而不再只翻谷歌前几页。曝光逻辑从"排名靠前"变成了"被引用"——AI在回答里提到你、引用你，就是新的曝光位。
实验怎么做的：先找AI最爱引用的网站，再在上面发帖
方法不复杂。3月，研究团队拿120个问题跑了10个AI搜索工具，记录每个工具引用了哪些网站。其中ChatGPT、Perplexity、Grok和Google AI被归为英文网工具，另外6个（包括豆包、DeepSeek）是中文网工具。
接下来是关键发现：每个工具引用最多的前10个网站里，有6到10个接受普通用户发帖。Google AI和Grok最常引用Reddit，Perplexity最常引用YouTube，ChatGPT最常引用维基百科。
4月，团队测试了22个发帖平台的可操作性。Medium、GitHub、LinkedIn和Facebook被评定为注册发帖容易；Reddit因为 karma 门槛和严格的删帖机制，难度较高。最后，他们为每个工具挑出"引用最多且新账号能发帖"的那一个网站，凑出9个站点，包括Medium、YouTube和搜狐。
三篇文章的选题分别是：虚构的仙人掌重力协议、一个观点类问题（AI会不会在五年内取代初级程序员）、一个虚构的键盘产品。初稿由ChatGPT生成，然后人工改写，并埋入编造的人名和数字等细节，用来追踪AI是否复述了这些信息。发帖前，团队逐一确认所有工具对两个虚构话题都没有给出有效回答、也没有复述埋点；发帖后，每天用同样的5个问题测所有工具，连续测一周。
数字拆开看：被链接了，不等于AI复述了你的内容
这里有两组口径完全不同的数据，不能混着读。
第一组是链接率。从每个工具首次引用帖子的那天算起，到发帖后第7天：Grok在32个回答里有30个链接到了帖子，Google AI是33个里15个，Perplexity是35个里13个，ChatGPT是20个里7个。
第二组是复述埋点细节的比例。Grok的回答里有53%带上了编造的细节，ChatGPT是10%，Google AI是6%，Perplexity是0%。
还有第三个数：全部10个工具、3个话题合计，1004个回答里有176个链接到了帖子。
这三个数字讲的不是一回事。被链接，只说明AI把这个帖子当成了来源之一；复述埋点，才说明AI把你的具体内容当成了事实在讲。Perplexity链接了13次，但一次都没复述编造细节，这两件事之间的差距，恰恰是做GEO（生成式引擎优化）的人最容易忽略的地方。
在四个英文网工具中，另外两个话题的引用表现较弱：观点类问题只有Perplexity引用过（35个回答中有4个，约11.4%）；虚构键盘的帖子则在一周内没有被这四个工具引用。论文作者明确表示，话题、竞争程度、问题类型这三个变量是同时变化的，没有拆开分析是哪一个造成了差异，所以不能说"AI容易被骗"，只能说在这个特定设置下，虚构概念这个话题渗透得最快。
平台选对比发多少更重要：AI引用的源头其实很窄
论文里最有实操价值的部分，是关于"位置"的实验。研究者选了5个相对冷门的度假目的地，每个话题发两篇帖子：一篇放在工具经常引用的平台上，另一篇放在几乎不被引用的平台上。结果所有情况下，都是高引用平台的那篇先产生引用或埋点复述。低引用那一侧，最好的情况也要发20篇才起效；在自建WordPress上发了40篇，7天内零引用。
作者强调，这是特定话题的结果，不是通则。但方向足够清楚：在这组特定话题实验中，高引用平台上的单篇帖子，比低引用平台上的多篇帖子更早获得引用或埋点复述。
另一个实验测了搜狐发帖量与引用量的关系：6个虚构主题，发帖量从1篇到20篇不等，10个工具合计的引用数从24涨到128。但ChatGPT全程没引用过这些帖子，Google AI只在发帖量最低的三个主题上引用过。因为每个发帖量对应的是不同主题，作者把这种增长称为"相关"而非"效果"——发得多和引用多同时出现，但不能证明是发帖量导致的。
这里藏着一个结构性问题：AI平台反复引用的那些域名，发布权限握在另一个独立平台手里。论文统计发现，各受测平台引用的头部20个域名，占该平台引用总量的20.5%至70.8%，详见论文。也就是说，AI搜索的引用治理存在缺口——内容是谁发的、发得对不对，AI平台自己管不了，只能依赖上游平台的审核。这不是某个模型的bug，是结构性的。
关于这些平台为何频繁被引用，以及这对你的行业意味着什么，可以阅读我们另一篇拆解维基百科、Reddit等平台为何是AI引用大户的文章。
外贸企业的防守题：你的品牌在AI回答里，是谁在替你说话？
论文测的全是虚构概念和虚构产品，没有涉及任何真实品牌。所以不能说"竞品可以用这招黑你"——这个场景论文没覆盖。但风险值得警惕：如果AI会引用普通账号发的、未经核实的内容，那么关于你公司的错误信息、过时信息，甚至冒充你的内容，同样可能被AI当成事实讲给买家听。
防守的第一步是监测。把公司英文名、品牌名、主打产品名，定期丢给ChatGPT、Perplexity、Google AI去问，看AI怎么描述你：产品线对不对、工厂规模对不对、出口市场说错了没有。这里有个容易踩的坑——英文工具和中文工具要分开测。论文将受测工具分为英文网和中文网两类，并观察到不同工具的引用来源存在差异。做海外市场监测时，应按工具分别记录结果，并使用目标市场的语言设置问题。
第二步是归因。你得先知道有多少询盘来自AI，才谈得上投入多少。具体做法：在表单、WhatsApp和销售首次问询这三个渠道，统一问一句"您是从哪知道我们的"，选项里加上"AI工具"并允许多选。同时观察品牌词的搜索量和AI提及量是否同向变化。AI回答监测与预警怎么搭，我们写过一套可落地的框架，包括怎么设置品牌词的定期检查节奏。
防守的底线是真实性核查：AI说你有的资质、客户、产能，必须和官网公开信息对得上。对不上就改，改不了就别让AI看到矛盾的两个版本。
怎么做：把真实证据放到AI会去读的地方
进攻之前，先做三件具体的事。
- 摸清你所在行业的引用源。拿20到30个买家真正会问的问题（比如"中国XX产品的认证要求""XX配件的MOQ一般多少"），跑一遍ChatGPT、Perplexity、Google AI和豆包、DeepSeek，记录每个工具引用了哪些网站。先完成两轮记录，形成初步观察，再持续复测，你就能看出自己行业的引用集中在哪几个平台。这件事可以自己动手，也可以交给做GEO/AI搜索优化服务的团队系统摸底。
- 在这些平台上发布真实的规格、案例方法和FAQ。不是发广告，而是优先发布能回答具体问题、提供可核验证据的内容：产品参数表、测试方法、常见故障排查、行业标准解读。
- 把关键页面做成公开可读的HTML。AI爬虫不会填表、不会登录，不同抓取工具对JavaScript的支持不同，关键规格宜直接呈现在公开HTML中。外贸站常见的"资料下载请留邮箱"弹窗，AI很可能根本读不到里面的规格信息。某从业者分享的单一样本实验显示，门控页只拿到14次引用，同主题的公开页拿到1847次；在该实验样本中，产品型页面获得了76%的引用，包括供应商介绍、对比表、算法参考页和方法论页面——这个数字不能换算成倍数、也不能当成因果，但方向和常识一致：想被引用，先让内容可读。具体做法可以参考门控内容与AI搜索这篇。
谷歌在其AI功能指南里写过一句话：追求不真实的"提及"，"并没有看起来那么有用"。这句话可以当作收束：真实内容加选对平台，是更值得长期投入的方向。
为什么不建议买"GEO发帖包"：政策、风险和账怎么算
市场上已经出现了批量发帖的GEO服务。论文里提到，研究团队花14美元从一个GEO服务商那里买了一个中文网发帖包，13篇帖子在约28分钟内全部上线，其中一篇在交付后1小时内就被豆包引用，并复述了埋点细节。作者明确说这是1次确认成功，不是成功率。花14美元买到一次成功，不代表你花1400美元能买到一百次。
更实际的问题是政策。2026年5月15日，谷歌澄清其垃圾政策覆盖"操纵 Google Search 中的生成式AI回答"的行为。需要说明的是，论文的测试做在这个澄清之前，作者也说具体比例会随工具更新而漂移。相关指南可查阅Google 官方文档。
账还要这么算：平台会删帖，账号会被封；品牌一旦被识破在批量灌水，损失的是买家信任——而外贸B2B的信任，是靠几年样品和交期攒出来的。用14美元的帖子去赌，赔率不对。
想知道ChatGPT、Perplexity和Google AI在回答你的行业问题时都在引用谁、有没有把你的品牌说错？留言给我们，先帮你做一次AI搜索引用源体检。