花 14 美元，28 分鐘後網路上多了 13 篇貼文，再過 1 小時，AI 搜尋就引用了其中一篇。
這不是業者的廣告詞，是 2026 年 10 月一篇研究論文實際買下 GEO 代操服務後的紀錄。便宜的 GEO 代發文，確實可能很快被 AI 引用。
但它同時是一條任何人都能走的路。你今天能用，對手明天也能用；而且發出去的東西，很可能收不回來。
這篇從防守角度，把這篇論文的實驗、低價代發文的三個風險，以及分辨一份提案是不是在灌文的五個問題，一次講清楚。
💡 想先知道 AI 現在怎麼講你的品牌？先做一次免費 AI 可見度快篩。
重點摘要： 2026 年 10 月的 arXiv 論文顯示，研究者花 14 美元請 GEO 業者代發，業者 28 分鐘交出 13 篇貼文，1 小時內就被 AI 搜尋引用。但論文也寫明這只是一次案例，不代表市場成功率；而且這條路誰都能用，刪文後 AI 仍可能引用好幾天（arXiv 2610.11932, 2026）。
14 美元、13 篇貼文、1 小時：一篇論文的 GEO 代操實驗
2026 年 10 月 8 日，復旦大學等研究團隊在 arXiv 發表論文〈From Public Posts to AI-Search Citations: Measuring the Fragility of AI Search〉，測了 10 個 AI 搜尋平台，其中一段實際向 GEO 業者下單，記錄錢付出去之後發生什麼事（arXiv 2610.11932, 2026）。論文標示為 NDSS 2027 研討會論文。
GEO（生成式引擎優化）指的是讓內容更容易被 AI 搜尋引用的做法。市面上有人把它包裝成代發文服務：業者把你的資料改寫成很多篇貼文，發到各種公開平台上。
論文的實驗是這樣進行的：
| 時間點 | 發生了什麼 |
|---|---|
| 下單 | 研究者以想替新研究提升 AI 搜尋能見度的研究人員身分，透過業者公開的管道接洽，選了最便宜的 14 美元方案 |
| 18:16 | 付款確認 |
| 18:44 | 業者交出 13 篇公開貼文，分布在 5 個公開發文平台，其中 4 個是 AI 常引用的平台 |
| 19:44 | 豆包（Doubao）引用了業者發的其中一篇，答案裡出現研究者事先埋好的辨識字串 |
那些辨識字串，在購買前針對同一主題的查詢裡完全沒出現過。所以研究者能確定，AI 用的就是業者剛發的那篇。
主題本身是研究者捏造的一個假研究主題，無害、也不存在。依論文列的時間點推算，從付款（18:16）到被 AI 引用（19:44），前後約 1 小時 28 分鐘。
論文自己畫的界線
先別急著下結論。論文對這個實驗寫得很節制，原文是：「This purchase provides one confirmed commercial workflow linking payment, public posting, and production AI-search citation; it does not estimate market-wide success rates.」
翻成白話：這證明了付錢、發文、被 AI 引用這條路走得通，但只是一個案例，不代表市面上的代發文都有這種效果。
還有兩個時間上的限制：
- 實驗在 2026 年 3～4 月進行，論文寫明「exact rates come from one March–April 2026 campaign and may drift with platform updates」，數字可能隨平台更新而改變
- 研究者找了 13 家 GEO 業者看廣告內容（5 家英文市場、8 家中文市場），但論文說這些是業者自己宣稱的服務，沒有驗證過效果
我們把論文全文讀完，最在意的反而是作者自己寫的這些限制。它們決定了這篇論文能拿來說什麼：它說明了一條路存在、門檻很低，但沒有說這條路對每個品牌、每個主題都有效。
所以這篇文章的定位很清楚：不是教你怎麼做，而是讓你看懂，低價 GEO 代操到底在買什麼。
AI 搜尋操弄為什麼做得到？因為 AI 常引用誰都能發文的網站
AI 搜尋操弄做得到，是因為 AI 很常引用一般人就能發文的網站。論文分析 10 個平台、17,211 個引用、6,356 個來源網域後發現，各平台引用最多的前 10 個網域裡，平均 8.2 個是一般使用者就能發文的地方（arXiv 2610.11932, 2026）。
論文測的 10 個 AI 搜尋平台是：Grok、豆包、ChatGPT、文心（Wenxin）、Google AI、元寶（Yuanbao）、Perplexity、DeepSeek、Kimi、通義千問（Qwen）。
先看引用有多集中。前 20 個網域，就佔了各平台引用的 20.5%～70.8%。最集中的是文心，最分散的是 DeepSeek。
再看這些網域的門檻。研究者測了 22 個和被引用網域對應的發文平台：
- 15 個在開帳號和發文兩項的門檻都是低或中
- 18 個的審核是幾分鐘內完成，或看不到審核延遲
而且走這條路，完全不需要碰 AI 的模型、索引或提示詞。原文寫：「Executing this path requires no privileged access to the model, retrieval index, or application prompt; it relies only on ordinary publication access to public web platforms.」只要一般的公開發文權限就夠了。
引用與發文管控脫鉤
論文替這個現象取了名字：citation–governance gap，可以翻成引用與發文管控脫鉤。
意思是，AI 決定要引用哪個網域，但能不能在那個網域放內容，是由另一個系統決定，而那個系統的門檻可能很低。原文的說法是「a mismatch between citation visibility and publication control」。
論文也提醒了一件常有人忽略的事：「Repeated citation alone does not show that a source is trustworthy.」被 AI 引用很多次，不代表那個來源可信。
8/10 個平台引用了捏造概念，但有討論的主題只有 3/10
大家最常轉述的數字是 8/10，但它必須跟另一個數字一起看。研究者發了一個網路上原本不存在的捏造概念，10 個平台裡有 8 個在 7 天內引用了他們的內容，沒引用的是 DeepSeek 和通義千問；但換成本來就有大量網路討論的觀點型主題，訊號只出現在 3/10 個平台，捏造的產品主題也只有 3/10。
論文的原文是：「signals weaken sharply for the opinion topic (18.8%, 3.5%, 3/10) and remain modest for the fabricated product (36.4%, 4.7%, 3/10)」。
這兩組數字放在一起，意思很直接：越冷門、越沒人寫過的主題，越容易被填空。已經有很多人討論的主題，幾篇新貼文很難蓋過去。這也代表品牌最脆弱的地方，往往是網路上關於你的資料還很少的時候。
圖說：AI 常引用的網站裡，很多是誰都能發文的地方；一般貼文就能流進 AI 回答，成為引用來源。
同一條路也能拿來害你：論壇洗文與 AI 搜尋假資訊
能讓業者把貼文送進 AI 答案的路，也能讓別人把關於你的錯誤說法送進去。論文的捏造概念在 7 天內被 8/10 個平台引用；原本就有大量討論的主題則只有 3/10，代表最容易被填空的，是網路上資料還很少的主題（arXiv 2610.11932, 2026）。
這一段是我們的推論，論文沒有直接測。但邏輯很簡單：這條路只需要一般的公開發文權限，而發文權限是每個人都有的。
可以想見的情況像這樣：
- 對手在問答站寫一篇文章，說某個品牌的產品有問題，用的是看起來很中立的口吻
- 離職員工在論壇發文，寫了一些過時、或根本不正確的內部消息
- 不明人士用幾個帳號，在不同平台重複同一個錯誤說法
如果你的品牌在網路上的資料本來就不多，這些論壇洗文，就有機會在幾天內變成 AI 搜尋假資訊，出現在有人問 AI 這家公司可不可靠時的回答裡。
刪了也不會馬上消失
更麻煩的是，就算原文刪掉了，AI 也不會立刻停止引用。
研究者在第 11 天把自己發的文章全部刪掉，接著繼續每天查詢。結果豆包在第 12～15 天，仍在引用已刪除的內容，其他幾個平台也還有零星引用。論文的結論是「source-page deletion does not immediately clear the citation layer」：來源頁刪了，AI 那一層的引用不會馬上清空。
所以處理錯誤資訊，不能只靠請對方刪文。你還需要在自己能控制的地方，放上正確、清楚、有出處的說法。怎麼建立品牌的唯一事實來源、定期查論壇怎麼講你，可以參考 建立品牌唯一事實來源。
但也別草木皆兵
論文同樣提醒：「This does not mean that every cited UGC page is manipulated, that cited pages are necessarily false, or that production pages can be labeled as paid campaigns without campaign-level evidence.」
不是每一篇被 AI 引用的使用者貼文都是被操弄的，也不能沒有證據，就把某一頁說成付費灌文。看到 AI 引用了論壇文章，先看內容對不對，再判斷要不要處理。
借用別人網站權威來污染搜尋結果，是另一個相近的問題，見 寄生 SEO 怎麼污染 AI 答案。
低價 GEO 的三個灌文風險：被刪、被當垃圾、說法失控
低價 GEO 代發文的灌文風險，可以歸成三類：貼文可能被平台刪除或限流、在 Google 那邊可能被當成垃圾內容、說法發出去就收不回來。論文把帳號養號、協調發文、刷互動這類操作，明確寫成「This tier may violate platform terms」（arXiv 2610.11932, 2026）。
三個風險裡，被刪和被當垃圾屬於可能發生的事，說法失控則是結構上就存在的。
圖說：低價代發文的三個風險：貼文被刪、被當成垃圾內容、說法飄出去收不回來。
風險一：貼文和帳號隨時可能被平台刪除或限流
論文把 GEO 操作分了層級。其中一層是用商業工具養帳號、協調發文、製造互動訊號，論文說這是商業 GEO 業者常用的做法，而且可能違反平台條款。
研究者自己測試時也發現，有些平台有限流（shadowban，貼文看起來正常、其他人卻看不到）、自動化帳號偵測，或嚴格的社群刪文風險。
再來看業者的帳號。論文發現代發的貼文不是從新帳號發的，帳號歷史顯示它們之前發過各種不相關的商業主題。論文接著列出可用來偵測這類操作的特徵：
- 帳號的主題突然轉向
- 跨平台幾乎一模一樣的貼文
- 發文時間擠在一起
- 低門檻平台上剛發布的新頁面，很快就被 AI 引用
這四點，剛好就是低價代發文最常見的樣子。
另外，研究者已經把結果通報給全部 10 個 AI 搜尋平台；豆包、通義千問、Kimi、ChatGPT、Perplexity、Google AI 回覆已收到，表示會作為未來產品優化的參考。論文也給 AI 平台建議，包括壓低剛發布的使用者內容的權重（論文自己註明這些是未經測試的設計方向）。
所以我們的推論是：今天有效的低門檻路徑，日後可能被降權。這一點論文沒有測過，各平台實際改了什麼，要以平台自己的公告為準；但一個已經被通報、被列出偵測特徵的做法，很難期待它一直有效。
風險二：在 Google 搜尋，可能直接被當成垃圾內容
Google 對垃圾內容的定義，已經把生成式 AI 回覆寫進去了。〈Google 網頁搜尋的垃圾內容政策〉原文：「垃圾內容是指為了讓內容醒目顯示而欺騙使用者或操縱 Google 搜尋系統而設計的手法，例如試圖操縱搜尋系統以提高內容排名，或試圖操縱 Google 搜尋中的生成式 AI 回覆。」（Google 搜尋中心, 2026）
違規的後果也寫得很清楚：「違反 Google 政策的網站在搜尋結果中的排名可能會降低，甚至完全不會顯示在搜尋結果中。」Google 用自動化系統偵測，必要時會人工審查，並處以人工判決處罰。
政策裡跟灌文最相關的有三類：
| 政策項目 | 原文列出的例子 |
|---|---|
| 大量內容濫用 | 「使用生成式 AI 工具或其他類似工具產生多個網頁，但無法為使用者帶來價值」、「建立多個網站，意圖隱藏內容的大規模性質」，而且「無論內容由何種方式製作」 |
| 垃圾連結 | 「花錢購買連結或含連結的文章」 |
| 使用者產生的垃圾內容 | 「代管服務上可供任何人註冊的垃圾帳戶」、「論壇討論串的垃圾文章」 |
但這裡要把話講完整，不然很容易誇大。
第一，論壇本身不違規。同一份政策在網站信譽政策那一段，明列「允許使用者產生內容的網站，例如論壇網站或留言區」屬於不違反網站信譽政策的例子，原文也寫「單純使用第三方內容並不違反網站信譽政策，但如果發布第三方內容主要是為了利用代管網站已建立的排名信號，則屬於違規行為」。所以論壇網站本身不違反這條政策，在論壇發文、參與討論也不等於違反 Google 政策；違規的是垃圾帳號、垃圾文章、大量沒有價值的內容，以及借別的網站排名信號放內容的做法。
第二，這是 Google 搜尋的政策。它管的是 Google 網頁搜尋，包括 Google 搜尋裡的生成式 AI 回覆；ChatGPT、Perplexity、豆包等其他平台怎麼處理，要看各平台自己的規則，不能直接套用這份政策。
我們讀這份政策時特別留意到，Google 在同一頁就把不算違規的例子列出來了，論壇網站就在其中。所以跟業者或公司內部討論這件事時，建議講法是：大量、重複、以操縱為目的的內容會出問題，而不是在論壇發文就會被罰。
哪些做法屬於白帽、哪些屬於黑帽，整理在 白帽與黑帽 SEO 的差別。
風險三：說法失控，寫出去就收不回來
被刪和被當垃圾是可能發生的事；說法失控則來自代發文的結構本身。
業者代發的貼文，發在業者的帳號上，不在你手上。論文裡連研究者自己都遇到這個問題：他們發的實驗文章可以自己刪，但業者代發的那 13 篇不在他們控制的帳號上，只能盡力向業者和發文平台請求刪除，原文是「we made best-effort deletion requests」。
延伸到一般品牌，我們的推論是：你付錢請業者代發，這些貼文的刪除權多半也不在你手上。合作結束、業者倒閉、帳號被賣掉，貼文都可能還留在那裡。
再加上兩個論文的發現：
- 刪文之後，AI 仍可能引用一段時間（豆包在刪文後又引用了 4 天）
- 被引用，不等於你想講的話進了答案。捏造產品主題首次被引用後，引用率是 36.4%，但貼文裡的特定說法出現在答案文字的比率只有 4.7%
把這三點合起來看：低價代發文買到的，是被引用的機會，不是 AI 照你的說法講。你能控制發什麼，卻控制不了 AI 怎麼用、用多久、什麼時候停。
至於便宜方案為什麼便宜、市場上的價格怎麼算，另見 GEO 收費行情。
怎麼分辨一份 GEO 提案是不是在灌文？先問這五個問題
上網查 GEO 評價之前，先拿這五個問題問業者。每一題都對應到論文或 Google 政策裡的一項具體發現，論文列出的偵測特徵（帳號主題突然轉向、跨平台近似重複）就是第 2、3 題的依據（arXiv 2610.11932, 2026）。
| 問題 | 為什麼要問 | 依據 |
|---|---|---|
| 1. 內容會發在哪裡？是我的官網，還是別人的平台？ | 發在別人的平台，能不能放內容由那個平台決定，不由你決定 | 論文：引用與發文管控脫鉤 |
| 2. 用誰的帳號發？同一批帳號是不是同時在發很多不相關的產業？ | 帳號主題突然轉向，正是論文列出的偵測特徵 | 論文：業者帳號歷史涵蓋各種不相關的商業主題 |
| 3. 同一篇內容會不會改寫成很多份、在很多地方同時發？ | 跨平台近似重複是偵測特徵；Google 也把大量無價值內容列為濫用 | 論文偵測特徵；Google 大量內容濫用 |
| 4. 文章裡的數字和說法誰審核、出處在哪？ | AI 會引用捏造的東西，錯的說法一樣會被引用 | 論文：捏造概念被多個平台引用 |
| 5. 合作結束或出問題時，這些貼文能不能撤下來？撤下來之後呢？ | 代發帳號不在你手上；刪文後 AI 仍可能引用好幾天 | 論文：只能盡力請求刪除；刪文後仍被引用 |
每一題後面，都可以再追問一句：能不能給我看實際的例子？答得出具體網址、帳號、審核流程的業者，跟只用一句很有經驗帶過的業者，差別一聽就知道。
我們的建議是：五題裡有兩題以上答不清楚，就是你該停下來的時候。這是本站的判斷標準，不是論文的結論，你可以依自己的風險承受度調整。
這五題只看灌文風險。一份 GEO 提案還要看哪些地方，完整的評估方法見 看懂 GEO 提案的六個問題。
正派做法：讓你的官網成為 AI 可以引用的一手來源
比代發文更穩的做法，是讓你自己的官網成為 AI 願意引用的一手來源。Google 搜尋基礎入門列的第一條主要最佳做法就是「建立實用、可靠、以使用者為優先的內容」（Google 搜尋基礎入門, 2025）。
這不代表要避開所有外部平台。Google 同一頁也建議「向其他人介紹您的網站。積極參與社群，與志同道合的人士分享您網站上的服務與產品」。
差別在於：你是真實參與討論，還是大量、重複、捏造的灌文。前者是 Google 鼓勵的推廣；後者對應到政策裡的大量內容濫用、垃圾帳號與論壇垃圾文章。
誠實說：正派做法的代價是時間
論文裡有一個結果，我們不想跳過。研究者在一個自架的 WordPress 網站發了 40 篇文章，一週內一篇都沒被引用。原文是「The weakest case was self-hosted WordPress: even 40 posts received no citation within one week.」
論文也強調，這是個別主題的門檻，不是通用換算（「We report these as per-topic thresholds, not a general conversion rule」）。所以它沒有證明官網沒用，也沒有證明官網比較有效；它說明的是，發在 AI 平常很少引用的地方（論文把這個自架 WordPress 站歸在這一側），一週內很難被看見。
正派做法不是捷徑，是累積。它的代價是時間，換來的是三件代發文給不了的東西：
- 內容在你手上：要改、要刪、要更新，自己決定
- 說法由你決定：寫的是你確認過的事實，不是業者改寫過的版本
- 出錯能自己修：發現錯誤當天就能改，不用等別人回信
我們的做法是把內容寫在客戶自己的官網上。替簽約客戶追蹤 AI 引用時，我們會用 AI 引用追蹤工具做固定題目、固定週期的測試，看的是長期方向，而不是一兩篇貼文被引用的那一刻。
具體要怎麼寫，才容易被 AI 引用？開頭先回答問題、把品牌名和事實寫在同一句、每個數字附出處，這些做法整理在 讓 AI 願意引用的內容寫法。另外，被 AI 推薦和被 AI 引用是兩回事，差別見 被 AI 推薦和被引用不一樣。
想讓官網成為 AI 願意引用的一手來源？
代發文的效果來得快，但不在你手上。AI SEO Hacker 可以幫你看官網現在缺哪些內容，排出最該先補的主題，可以先跟我們聊聊。
常見問題 FAQ
在論壇或問答站發文，就算灌文嗎？
不算。Google 垃圾內容政策（管的是 Google 搜尋）明列，允許使用者產生內容的論壇網站或留言區，不屬於違反網站信譽政策的情況，Google 也建議積極參與社群。會出問題的是大量、重複、以操縱為目的的內容，例如垃圾帳戶和論壇討論串的垃圾文章。
被 AI 引用了，是不是代表代操有效？
不一定。2026 年的論文發現，捏造產品主題首次被引用後，引用率有 36.4%，但貼文裡的特定說法出現在 AI 答案文字的比率只有 4.7%。被引用和你想講的話進到答案是兩回事，差別可以參考 被 AI 推薦和被引用不一樣。
代發文撤掉之後，AI 就不會再講了嗎？
不會馬上停。論文研究者在第 11 天刪除全部文章後，豆包在第 12～15 天仍引用已刪除的內容。而且代發文多半用業者的帳號，研究者自己也只能盡力請求刪除，能不能撤下來，簽約前就要問清楚。
發現 AI 引用了關於我品牌的錯誤貼文，該怎麼辦？
先確認 AI 實際怎麼講你，方法見 查 AI 有沒有引用你的方法。再處理來源：在官網放上清楚、有出處的正確說法，處理流程可參考 品牌被 AI 講錯怎麼辦。論文實驗顯示，刪文後 AI 仍可能引用好幾天。
這篇論文的結果在台灣也適用嗎？
可以參考，但別直接套用。論文測的 10 個平台包含 ChatGPT、Google AI、Perplexity，捏造概念在 7 天內被 8/10 個平台引用，但原本就有討論的主題只有 3/10。實驗在 2026 年 3～4 月進行，論文也說數字可能隨平台更新而改變。
低價 GEO 代操的真正成本：快，但收不回來
低價 GEO 代操可能真的很快：論文裡 14 美元、28 分鐘、13 篇貼文，1 小時內就被 AI 引用。但同一篇論文也告訴我們三件事：這只是一次案例；原本就有討論的主題，訊號會大幅變弱；而且貼文發出去之後，刪除權和 AI 怎麼用它，都不在你手上。
所以評估一份 GEO 提案，與其問多快被引用，不如問出事時收不收得回來。
便宜的捷徑，風險會留在網路上很久。放在自己官網上的內容，才是長期屬於你的資產。
🎯 便宜的捷徑收不回來，官網上的內容才是你的
AI SEO Hacker 提供 AI 驅動的 SEO／GEO 文章服務，把內容寫在你自己的官網上：從關鍵字規劃、寫成 AI 讀得懂的段落，到每個數字附上出處。想先聊聊你的網站狀況，LINE 免費諮詢或留下需求都可以。
