SEO&GEO周报：Google 给排名工具投毒｜Claude 封禁 GEO 作弊｜PHP 漏洞下线返回 503 [2026-10-23]

【预警】排名工具被 Google“投毒”：排名暴跌可能是假数据，先比对再改页面

9 月下旬以来，很多 SEO 反馈：工具里的排名波动非常大，但流量变化不大。后来才发现真正的问题：Google 给排名追踪工具返回了“投毒”结果页，排名并不是真的下跌。

搜索结果“投毒”有 3 种表现：

1. 自然排名被替换（9 月 20 日起）：页面布局、广告、AI 概览都不变，自然排名却被整批换掉。Nozzle 采集了 2,750 万个搜索结果页（覆盖 49 个国家），发现 8.0% 被投毒（9 月 27–29 日高峰约 25%）：

2. 自然结果被截断（9 月 24 日–10 月 2 日）：结果页只返回不到 40 条结果。Morningscore 基于 400 多万次查询统计，最高时约 60% 的搜索被截断。
3. 本地搜索混入外地结果：本地结果里出现其他地区的商家。

影响范围：各家工具受影响的程度不同。AccuRanker 首日约 30%，之后降到 1% 左右；SE Ranking 称约 2% 的数据受影响；Semrush 确认受影响，但“影响有限”，主要在首页以后。差异主要来自各家抓取方式的不同。

原因：Google 没有公开回应。多方推测是 Google 针对 AI 抓取和答案溯源（grounding）的反制，排名工具的采集方式和 AI 抓取类似，被误伤。可以对照 Google 2025 年 12 月起诉 SerpApi 一事：Google 指控其绕过防护措施，大规模抓取搜索结果。

怎么判断是真掉排名还是投毒（AccuRanker 的 6 步自查）：

1. 和前后几天比对：前 10 名重合度突然大降、几天后又恢复，基本是投毒（AccuRanker 的“三明治检查”就是这么做的）。
2. 看同一结果页的其他网站：常见竞品大批消失，先怀疑数据。
3. 用 Search Console 交叉验证：工具里暴跌，但 GSC 的平均排名、点击没变，就是投毒。
4. 看多天趋势：不要因为一天的变化就去改页面。
5. 看本地结果：有没有混进外地商家。
6. 问你的排名工具：怎么检测投毒、入库数据里投毒占多少、入库前会不会重抓。

我的看法

Google 也是用上坏手段了，主要是针对 AI 抓取和答案溯源。

SEO 也要注意，有时候排名波动不一定是真下降，可能是被投毒所误导。要自己再去查询，跟流量做比对。

大罗 SEO 也提到了这个情况：https://mp.weixin.qq.com/s/-43ddSHp2MEHVVJAqgCU8A

参考链接：

• Nozzle｜投毒结果页原始研究：https://nozzle.io/research/poisoned-google-serps/
• Morningscore｜截断结果：https://morningscore.io/google-gave-rank-trackers-truncated-results-for-a-week/
• AccuRanker｜投毒结果页与 6 步自查：https://www.accuranker.com/blog/poisoned-serps/
• Brodie Clark：https://brodieclark.com/poisoned-google-serps/
• SER｜第三方排名追踪失灵：https://www.seroundtable.com/third-party-google-rank-tracking-broken-42272.html
• Search Engine Land｜Google 起诉 SerpApi：https://searchengineland.com/google-sues-serpapi-466541

【数据】ChatGPT 流量“腰斩”是追踪 bug：GPT-6 链接丢了 UTM，10 月 15 日起已恢复

上周我发现某个项目的 AI 流量掉了一半，当时就觉得很奇怪，后来调查才发现，原来是 ChatGPT 出了 bug。

• 发生了什么：10 月 8 日左右 GPT-6 上线后，ChatGPT 回答里的链接改用 noopener,noreferrer 打开，并去掉了 utm_source=chatgpt.com。既没有 UTM，也没有 referrer，GA4 就把这些访问算进了“直接访问”。
• 影响多大：
  • Graphite 追踪的网站里，GA4 归因到 ChatGPT 的会话少了 22%–57%；
  • 我的项目数据：一个美国电商项目，10/09–10/14 ChatGPT 日均会话比前一周少约 51%（移动端约 58%）；10/15–10/18 已恢复到前一周的约 93%。
• 目前已修复：OpenAI 向 Adobe 确认这是 bug，10 月 15 日开始修复，带 UTM 的点击已恢复到上周同期的 95%–100%。

以下是我这个项目的 ChatGPT 流量趋势：

【补图】

参考链接：

• SER｜ChatGPT 链接丢失 UTM：https://www.seroundtable.com/utm-parameters-missing-chatgpt-42299.html
• SEJ｜ChatGPT 流量下降是追踪问题：https://www.searchenginejournal.com/chatgpt-traffic-drop-appears-to-be-a-tracking-problem/593157/
• Profound｜ChatGPT 丢失 UTM 标记：https://www.tryprofound.com/blog/chatgpt-missing-utm-tags

【政策】AI 厂商开始打击 GEO 作弊：Claude 写进使用政策，DeepSeek 称已过滤，OpenAI 封禁假记者网络

1. Claude 使用政策（11 月 12 日生效）：第一次把 GEO 作弊写进规则

政策原文是：

Manipulate the sources from which search engines or AI systems draw answers by seeding them with content that misrepresents its origin, authorship, or independence (e.g., networks of sites posing as unaffiliated sources corroborating the same claims).

（禁止：投放谎报来源、作者或独立性的内容，操纵搜索引擎或 AI 系统获取答案的信源，例如伪装成互不相关、却互相佐证同一说法的站群。）

具体禁止这几类：

• 伪装的站群：搭一批看上去互不相关的网站，互相佐证同一个说法，让 AI 以为“很多独立来源都这么说”（相当于 SEO 的外链站群）。
• 隐瞒来源的内容：软文不标赞助，作者是编出来的，假装是第三方中立评价（比如虚假的榜单、评测文章）。
• 假身份、假评价：马甲号、虚构的记者或专家、刷出来的好评（我在《预测 Google 重大更新即将来临，从 SEO 规律看会打击什么》里也提到过，Google 同样在打击虚假作者，原文：https://www.zhidaow.com/blog/prediction-the-next-massive-google/ ）。
• 虚假 GEO 服务：帮客户做 GEO 作弊，比如虚假内容、伪装站群，以及开发相关工具（相当于 SEO 的外链服务、黑帽服务）。

真实案例：一家法国广告公司用 Claude 给约 70 个假本地新闻站写了至少 8,913 篇文章，每篇带 3–4 个内链，用来提升搜索权威度，账号已被封禁。

和 Google 的区别：Google 处罚的是网站，Anthropic 处罚的是用 Claude 的人。违规会被警告、限流，严重的直接停用账号。

我的看法

Claude 的反作弊，很严格，比如“失去所依赖模型的使用权”、可能在输出端被降权；对 GEO 来讲，什么是合规的策略，将变得无比重要；正向策略是类似，要用有信息增量的内容（原创数据、一手经验、专家观点）、认真投入自有 / 赢得 / 共享媒体（数字公关、原创研究）。

2. DeepSeek 开放搜索 API：返回“权威度”和“排序分数”，官方称已过滤 GEO 操纵

DeepSeek 开放了搜索 API，并称由自研搜索引擎提供，官方称索引全球千亿级网页、每天处理数亿次请求。中文版更新日志里写了一句：

针对 SEO 作弊、GEO 操纵和低质 AIGC，我们通过严格的识别机制对其进行过滤，确保向用户与 LLM 呈现权威可信的信息。

这句话只在中文版更新日志里有，英文版没有，也没有透露具体的识别方法。

• 两个接口：Search 返回结构化搜索结果，Fetch 把单个网页转成 Markdown。支持 site:、after:、before:、lang: 等语法。
• 对 GEO 最有用的字段：

• 价格：每 1,000 次成功请求 $0.75，失败和空结果不收费；通过 Claude Code 等工具发起的搜索，11 月 1 日起开始收费。
• 爬虫：据 DEJAN 整理，爬虫 UA 为 DeepSeekBot，前 1,000 大网站里有 11% 屏蔽了它。
• 我的实测（美国某品牌，约 22 次请求，花费不到 2 美分）：
  • authority 基本按域名给分：同一网站的商品页、博客、说明书都是同一级；
  • 品牌词前几名是官网，但评价类查询排第一的是第三方点评网站的差评，摘要里就是差评内容；
  • Fetch 能看到 AI 实际读到的页面：商品页有规格、FAQ、评价，却抓不到价格（价格由 JavaScript 渲染）。

我的看法

这个值得看下。DeepSeek 可以返回 authority 网页权威性，还有 rerank_score 排名分数。

对 SEO 和 GEO 来说，可以调用来试试。我初步尝试了下，用的是美国某个品牌，数据有点老，不知道换 IP 是否好点。

3. OpenAI 封禁两个“假门面”行动：虚构记者 + 投稿真实媒体

• 伊朗团伙：用 7 个虚构记者署名，把近 100 篇文章投到十多家网媒；
• 俄罗斯团伙：操控拉美的“研究中心”，是 OpenAI 首次处理的 5 级影响力行动。
• OpenAI 的结论：把内容塞进真实媒体的行动，传播力最强。

我的看法

这是利用了 GEO 作弊的方法，具体是虚假作者和虚假文章，付费投放到 PR 媒体，来操纵 AI 答案，是真的用 GEO 作弊来“搞事情”。

参考链接：

• Anthropic 使用政策：https://www.anthropic.com/legal/aup
• SEJ｜Claude 新规禁止伪造 AI 答案信源：https://www.searchenginejournal.com/claude-rules-fake-sources-ai-answers/592456/
• DeepSeek 更新日志（中文）：https://api-docs.deepseek.com/zh-cn/news/news261017
• DeepSeek Search & Fetch 使用指南：https://api-docs.deepseek.com/zh-cn/guides/search
• DEJAN｜DeepSeek 搜索引擎：https://dejan.ai/blog/deepseek-search-engine/
• OpenAI｜打击 AI 驱动的“假门面”行动：https://openai.com/index/disrupting-ai-enabled-false-front-operations/

【安全】PHP 爆出严重漏洞 PHP2Shell：约 70% 网站受影响，下线修复一定返回 503

• 漏洞：PHP 官方修复了两个严重漏洞，攻击者无需登录就能远程执行代码或读取内存。PHP 5.4 到 8.5.11 都受影响，修复版本是 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35；PHP 8.1 及更老版本已停止维护，只能升级。PHP 支撑着约 70% 的网站，WordPress 站也在其中。
• AI 找到的漏洞：OpenAI 和 Wiz 的安全团队用大模型找到了这批漏洞，目前没有发现在野利用，但大模型能让攻击代码很快适配到不同版本。
• 官方建议：美国国家安全局 10 月 21 日提醒，来不及马上打补丁的网站应先下线，欧洲已有政府、学校、医院网站主动下线。
• SEO 怎么处理（John Mueller）：下线期间统一返回 HTTP 503（可加 Retry-After），不要让请求超时，也不要返回 404 或 500。PHP 停了就输出不了 503，要在 Web 服务器、CDN 或 DNS 层设置。

503 只适合短时间维护，拖上几天以上仍有掉索引的风险。

我的看法

建议使用 WordPress 的站点一定要修复这 2 个漏洞。

参考链接：

• SER｜Google 谈 PHP2Shell 与 503：https://www.seroundtable.com/google-php2shell-42353.html
• TechCrunch｜PHP 漏洞：https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/

【官方】Google 本期知识点：llms.txt 替代不了 sitemap，URL 用连字符，方括号和 %5B%5D 不是同一个网址

• sitemap 与 AI 爬虫（Mueller）：AI 训练爬虫一般没有提交入口，想被发现就用默认的 sitemap.xml 或 RSS；llms.txt 替代不了 sitemap，“目前都没有发生”；HTML sitemap 不能代替 XML sitemap，但对抓取有帮助，电商站只列分类页即可。
• PDF（官方播客）：Google 先把 PDF 转成 HTML 再索引，链接照常抓；PDF 里的图片进不了图片搜索；PDF 重抓很慢，要更新就换新文件名。
• URL（新视频系列第一集）：Gary Illyes 说 URL 里的关键词是“极其微小的信号”；下划线连接的词会被当成一个长单词，推荐用连字符。
• URL 连字符文档补充原因：仍推荐用连字符（-）而不是下划线（_），新增的解释是：下划线在编程里常用来把几个词连成一个概念（如 format_date），连字符则明确表示单词之间的分隔。
• URL 里的方括号（Mueller 改口）：?filter[]=123 和 ?filter%5B%5D=123 不是同一个网址，空格、+ 和 %20 也不等价。选一种写法，在链接、canonical、sitemap、结构化数据里统一使用。
• 《控制你与 Google 搜索分享的内容》更新：补上了 robots meta、data-nosnippet、X-Robots-Tag 和“搜索生成式 AI 控制”，第一次把 AI 控制项和传统的摘要、索引控制写在同一份入口文档里。
• Indexing API 文档改动：删掉了“默认 200 配额”和申请流程，但实测新账号仍是 200 配额，“仅限招聘和直播页面”的限制还在，电商页、博客页仍然不适用。
• UGC 新鲜数据计划：大型论坛和社交平台可以申请专用通道，几分钟内把新帖和互动数据推给 Google，不保证展示。

我的看法

sitemap 还是很基础，很重要；其次是 HTML 版 sitemap；llms.txt 作用很小，再次强调。

PDF 的知识点。URL 是新的知识点来了。

URL 推荐用连字符（-）而不是下划线（_），因为下划线在编程里常用来把几个词连成一个概念（如 format_date），连字符则明确表示单词之间的分隔。

不光方括号 [] 和编码后的 %5B%5D 不是同一个网址，空格、+ 和 %20 也不一样。

Indexing API 应该要有什么功能更新了。

UGC 新鲜数据计划，我在想，论坛站长如果数据给了 Google，能获取到什么收益呢。

参考链接：

• SEJ｜Mueller 谈 AI 爬虫与 sitemap / RSS：https://www.searchenginejournal.com/googles-mueller-says-ai-crawlers-access-sitemaps-rss-in-his-logs/592012/
• SER｜Google 如何处理 PDF：https://www.seroundtable.com/google-search-on-pdfs-42291.html
• SEJ｜Google 技术 SEO 新视频系列（URL）：https://www.searchenginejournal.com/google-launches-a-video-series-for-odd-technical-seo-questions/592952/
• SER｜URL 连字符文档更新：https://www.seroundtable.com/google-hyphens-in-urls-doc-42346.html
• SER｜URL 里的方括号：https://www.seroundtable.com/google-square-brackets-urls-42332.html
• Google 文档｜控制你与 Google 搜索分享的内容：https://developers.google.com/search/docs/crawling-indexing/control-what-you-share
• SER｜控制分享内容文档更新：https://www.seroundtable.com/google-updates-control-what-you-share-42350.html
• SER｜Indexing API 配额说明更新：https://www.seroundtable.com/google-updates-indexing-api-quota-information-42316.html
• Google 文档｜UGC 新鲜数据计划：https://developers.google.com/search/docs/appearance/ugc-fresh-data-program

备注

• 每周还是挺多内容发生，我只是总结了其中认为最重要的；如果要看全量内容，可以加入我的星球，我每天都会发布和评论