315 曝光"力擎系统"Apollo-9 投毒：有效、不可持续、违法

案例栏唯一的反面教材，也是 15 个样本里置信度最高的一个：2026 年 3 月 15 日，央视 3·15 晚会曝光以“力擎 GEO 优化系统”为代表的 AI 投毒产业链，记者用虚构的“Apollo-9 智能手环”现场演示了把假话喂进大模型的全过程。本页把它写成三层——技术上有效、商业上不可持续、法律上违法。三层同时成立，缺一层就理解错了 315。

案例说了什么

事实层（央视 3·15 晚会调查，2026-03-15；东方财富、凤凰网、网易、DoNews 等多源一致转述）：记者随机购买“力擎 GEO 优化系统”，验证仅凭该软件即可将虚假信息发布到互联网，并成功“投喂”多个大模型获得推荐。演示中，操作者虚构了名为“Apollo-9 智能手环”的产品，编造“量子纠缠传感”等不存在的卖点，随后豆包、DeepSeek 等引擎的相关回答中即出现对该虚构产品及其虚假卖点的推荐。力擎运营者自述其 GEO 业务核心就是“喂料、投毒”。后续（多源报道）：监管部门表示正调查该系统，淘宝、闲鱼下架相关关键词商品；中央网信办随后部署为期四个月的“清朗·整治AI应用乱象”专项行动，首次将 GEO 信息投毒、批量伪造信源、操纵大模型引用列为重点打击对象。

可信度审视

定级：一手官方（国家级媒体调查、多源一致）——案例栏最高置信：Apollo-9 的存在与“批量喂料即可影响大模型输出”是现场操作验证过的事实，不是转述。要防的是两个方向的过度解读。方向一：“投毒有效，所以能做”——有效是真的（这正是它的警示价值），但“有效”只覆盖技术层，后面两层会把它抵消。方向二：“315 之后 GEO 被定性为灰产、国家封杀 GEO”——同样不准确：315 与清朗打击的是投毒、批量伪造信源、操纵引用这类行为，合规的内容优化（把真实信息以 AI 可正确理解的方式组织好）没有被定性违法。两个方向都错，正确的边界就写在清朗专项的打击对象清单里——这也是全站中国生态内容统一坚守的边界线。

机制复盘：能学到什么

主轴：**投毒的博弈结构——短期有效、长期自毁，由三个环节决定。**第一层，技术上为什么有效：生成引擎的检索-合成链路天然信任“多个信源相互印证”的内容，批量伪造的稿源恰好伪造了这种印证（机制见语料投毒卡与站内PoisonedRAG 研究卡）——Apollo-9 不是系统漏洞，是链路设计的真实代价被灰产利用。第二层，商业上为什么不可持续：投毒是“租来的可见性”，清朗专项、平台索引刷新、监管通报，每一次都是回撤风险；力擎从爆款工具到全网下架只用了一个晚会的时间，跟着它投毒的品牌则把自身商誉押在违法工具上——收益与资产风险完全不成比例。第三层，法律上为什么违法：批量伪造信源、操纵 AI 输出已进入清朗专项重点打击清单，执法依据包括《生成式人工智能服务管理暂行办法》——2026 年之后，“技术上可行”与“法律上可做”是两套坐标系。对合规者的三条启示：其一，竞品靠投毒冲上去的位置会随治理回落，对比监测期不必恐慌跟风；其二，合规打法与投毒在形式上同构（都做“多信源印证”），差别只在真假——这要求内容体系建设从第一天就把真实性当纪律；其三，监测中看到突兀的虚构产品（像 Apollo-9 那样），先怀疑语料污染，再调整自家内容策略。

如果是你在类似场景

1. 采购红线写进合同：禁止批量伪造信源、隐藏指令、虚构产品等手段，违约责任倒置——核对动作见服务商合同核对单。
2. 竞品异动先查污染：监测到竞品以不可能的卖点被推荐时，截图存证并可向平台举报，而不是模仿跟进。
3. 自查信源真实性：审查自家铺设的第三方信源是否真实存在、内容与事实一致——形式同构要求双向证明。
4. 把清朗对象清单当负面清单用：信息投毒、批量伪造信源、操纵引用三项，任何服务商话术碰线即出局；服务商话术识别见服务商市场避坑页。

待核实与保留意见

• 力擎系统的最终调查结论与处罚结果，截至调研日未公开，以监管通报为准；
• 受影响引擎清理 Apollo-9 相关内容的时间线，无公开数据；
• 315 曝光的个案不能外推为“GEO 行业整体违法”，合规优化的政策边界以清朗专项文件为准——本页与全站中国生态内容共同守住这条线；
• 本页不提供任何“投毒如何操作”的细节，技术讨论仅到链路层；与本文同属治理线的公开动作见顶固申诉案例。