AI 内容识别

1. 「AI 内容识别」到底是什么

「AI 内容识别」这个说法经常被笼统地当成一件事来谈，但它其实指的是两件完全不同的事；大多数关于「我这页会不会因此被惩罚」的疑问，本质上都源自把这两件事混为一谈。

第一种含义：外部分类器。 这一类是第三方工具（GPTZero、Originality.ai、Copyleaks、Pangram Labs、Turnitin、Hive 等），它们分析一段文字的特征，去预测这段文字是不是模型生成的。这类产品面向的是出版社、学校、招聘方和合规团队，并不在任何 AI 引擎内部运行；它们给出的分数也不会决定你的页面是否出现在 ChatGPT、Perplexity、Google AI Overviews 或 Bing Copilot 的答案里，更不会影响这些引擎是否引用你。

第二种含义：搜索 / AI 引擎的质量系统。 这一类指的是引擎自己跑的垃圾内容过滤与信任过滤，作用在检索、采信（grounding）、合成这几个环节上。它的目标从来不是要给某段文字贴上「AI 写的 / 人写的」标签，而是去惩罚那些常与「低质量产出」「批量滥用」绑在一起的模式；同一套模式不管来自模型、来自内容农场，还是来自过度热心的代运营机构，处理结果都一样。Google 在 2023 年 2 月关于 AI 生成内容的声明 和 2024 年 3 月的「规模化内容滥用」政策 里反复说的就是这一点：该政策适用于「自动化生产、人工生产，或两者结合生产」的内容。

这两种含义的差别，放到下面这张表里对照最清楚。

引擎并不去判断一段文字到底是不是 AI 写的；它们识别的，是 AI 大规模产出时常见的那套模式，而同一套模式由人工做出来，也一样会被惩罚。

2. 这条反信号在答案循环的哪一步触发

这条反信号并不是引擎新加出来的一层。在四步答案循环（answer loop）里，它作用在两道本来就有的闸门上，另外还有检索之前的一道触发点。

• 第三步：采信。 过度优化的结构性模式（过度分块、堆砌 FAQ、模板化样板）会在这一步被识别出来；这类页面会进入候选集，但永远不会被选中。这道闸门正是 可引用性 §6 所谓「必要而非充分」的那条边界。
• 第四步：信任过滤 / 合成。 低质量批量内容、捏造数据、伪造作者署名会在这一步因「来源不可信」被剔除。这道闸门正是 E-E-A-T §7 所谓「赢得不来、标记也没用」的那条边界。
• 检索之前：标记审查。 与正文对不上的 Schema 或元数据宣称会被识别为「越权」，在检索发生之前就触发反作弊；这道机制和合成阶段的信任过滤是平行运行、互相独立的（参见 Schema for AI）。

把这三道闸门放到一起看，可以归纳出一条统一的结论：这并不是引擎新加出来的一层「AI 检测器」，而是一直在运行的那套垃圾内容与信任过滤系统，只不过现在面对的规模和对手都升级到了 AI 量级。也正因为如此，同一种反模式会在不同的闸门上有不同的名字：在结构这一关上叫「过度优化」，在信任这一关上叫「伪造权威」，在索引这一关上叫「Schema 标记越权」。说到底，这仍然是同一套机制。

3. 为什么基于分类器的「AI 检测」并不靠谱

到目前为止，没有任何一项同行评议研究能证明商业 AI 文本分类器在真实、对抗性的输入上跑得出它们宣传的准确率，这一点在实务讨论里常常被低估。厂商的声量很大，学术文献里的证据却很薄弱。

把当前主要的几家厂商列一下：GPTZero（2023 年 1 月创立，宣称「99% 准确率」）、Originality.ai（同样宣称「99% 准确率」，并配套提供抄袭检测与事实核查）、Copyleaks（宣称「99%+ 准确率、0.2% 假阳性率」）、Pangram Labs（宣称「99.98% 准确率」），以及 Turnitin（对于 AI 生成占比 ≥20% 的文档，宣称假阳性率「不到 1%」）。这些数字全都是在厂商自家的基准上跑出来的；到目前为止，没有任何一家拿出过同行评议的评估，能在前面那些学术研究指出的对抗条件下复现自己的宣传值。

结论很直接：把第一种含义下的分类器分数拿来当 GEO 工作的审计输入并不安全；真正起作用的，是第二种含义下的引擎质量系统。

4. AI 引擎真正惩罚的是哪些模式

政策依据。 Google 的一贯立场是：用了 AI 本身并不构成违规；用任何自动化手段（包括 AI 在内）批量生成、以操纵排名为主要目的的内容，才是违规。 2024 年 3 月的核心更新 扩展了垃圾内容政策，明确列出三件事：过期域名滥用、规模化内容滥用、站点信誉滥用。Google 官方的 Spam Policies 页面给规模化内容滥用下的定义是：「为操纵搜索排名而非帮助用户，而批量生成大量页面……包括使用生成式 AI 工具或类似工具生成大量对用户无价值的页面。」Bing 的 Webmaster Guidelines 与 AI Performance 预览版 沿用的是同一套质量框架。OpenAI、Anthropic、Perplexity 对「能不能用某种工具」这件事没有公开规则，它们依赖的是来源端的权威信号。

2026-05-15，这个定义被拓宽了。 Google 改写了垃圾内容政策的开篇：原本讲的是操纵搜索系统「使内容排名靠前」，改后讲的是操纵搜索系统「使内容被显著呈现……或者试图操纵 Google 搜索中的生成式 AI 回答」。下面那张模式清单一条都没有变，「看模式而不是看工具」这个立场也没有动。变的是适用范围：AI Overviews 和 AI Mode 如今与排名作弊适用同一套降权或移除规则，因此一个页面在合成阶段过不了信任过滤，违反的是白纸黑字写着的规则，而不再只是一条推断出来的规则。这也意味着，最刻意的那一端，也就是主动去操控答案、而不只是批量发内容，如今已经写进政策，不再只是研究文献里的话题（见 GEO 作弊与操纵）。

模式清单。 下表每一行都是引擎实际会检查的一类模式，并附上相关条目的链接。

把上面每一行里的「AI」替换成「批量生产」，整张表依然成立。这才是更准确的理解方式：人工产出的内容只要也走了这套模式，一样会以完全相同的方式失败。

5. 实证依据：Aggarwal 等人对「关键词堆砌」的实测

「这些模式会被惩罚」不是假设。GEO 领域那篇奠基论文就给出过清晰的实证依据。Aggarwal 等人在 GEO-bench 上测试了九种内容改写手法，结果分得很干净：内容实质层面的改写（引用来源、补充统计数据、加入引文）能可观地提升答案可见度；而关键词堆砌，也就是 SEO 的典型条件反射，不仅没有提升，甚至可能产生反效果。 详见 Aggarwal 等人 KDD ‘24 与本站论文条目。

比那个标题数字更值得注意的，是它的适用边界。论文给出的是「最高 40%」的提升，但这是某一种手法、在内部评测环境里、对自身指标得出的上限。同一种手法换到真实引擎 Perplexity.ai 上时缩到了约 22%；本站论文条目的批评一节把这一差距部分归因于真实引擎上的信任过滤：那些「捏造统计数据」的改写能在评测环境里赢下一次表面胜利，但到了真实引擎上，第二种含义下的质量系统会让它们失分。Puerto 等人的 C-SEO Bench（NeurIPS ‘25 数据集与基准）把这条发现延伸到了「多方博弈」场景：当不止一个作者都在用这套手法时，许多原本有效的改写会变得无效，甚至产生反效果。

结论很清楚：引擎确实会主动惩罚 SEO 式的垃圾内容模式，而同一套机制也压住了那些方向本来正确的实质性改写所能带来的提升。 惩罚反模式与压低实质改写的收益上限，其实是同一道闸门的一体两面。

6. 水印技术：愿景与现实

水印几乎是每个决策者都会问到的话题。截至 2026 年 5 月，它仍属于研究前沿，并不是可以直接拿来做审计的输入。

• Scott Aaronson 在 2022 年的最早设想是第一个有可信度的密码学水印思路（最初在 Microsoft Research 的一次报告上提出）：在模型采样 token 时引入一种只有密钥持有者才能识别的偏置。
• Google DeepMind 的 SynthID-Text 是迄今最具说服力的生产级方案。它在 2024 年底通过 Hugging Face Transformers 开源，并在 Gemini 中上线；做法是调制 token 的采样概率，让输出对人类读起来无差别，但训练过的模型能识别出来（详见 SynthID）。Dathathri 等人发表在 Nature 的论文报告了一次面向约 2000 万 Gemini 用户的 A/B 实验，结果显示带水印的回答没有出现明显的质量下降。
• 会让可检测性归零的操作：通过另一个模型改写、轻度的人工编辑、用不带水印的另一个模型转译、把带水印与不带水印的文本混合。Nature 论文本身也明确指出：对短输出或被大幅改动的输出，检测置信度会显著下降。
• 目前还缺的东西：跨厂商的强制力。OpenAI、Anthropic、Meta、Google 各自用一套不同的方案，或干脆不用，互不相通，也没有任何规则要求它们必须互通。一段文字只要经过两个模型，几乎一定就不再携带可用的水印。

对 GEO 实务来说，结论只有一句：没有任何一家生产环境中的 AI 引擎以水印作为采信信号；它既不是引擎能索引到的信任信号，也不是审计输入，更不是可以用来争取被引用的杠杆。

7. AI 到底能不能用来写内容？

这是客户最常问到的问题，这里只做基于事实的判断，不做道德评判：

使用 AI 本身并不会被惩罚；被惩罚的是 AI 规模化时常见的那套模式。 只要有人工编辑、有原创思路、专业度也经得起核实，AI 辅助写出来的稿件并不属于上面那些失败模式。批量生成、没有人工把关的 AI 内容确实会被惩罚；但把它识别出来的，是 Google 和 Bing 这十年来一直在跑的同一套质量系统，与文字出自人还是机器无关。

真正拉开差距的一步，是去做规模化最难伪造的那件事：亲身接触这个主题，也就是 E-E-A-T 里的「经验」一项。具体来说，就是拿得出亲历的细节和原始数据、写得出真实的地名和有日期的事件、给得出可以被核实的论断。这些痕迹不是模型「写不出来」，而是要在大规模产出里写出来，必须真的做过那件事。

可以停止担心的事情：

• 你的页面会不会被 GPTZero 或 Originality.ai 判成 AI 生成（详见 §3，这些工具根本进不到引擎的决策链路里）。
• 用 ChatGPT 辅助的初稿是不是天然会被惩罚（Google 的政策已经明确说不会）。
• 译者过一遍机器翻译会不会触发识别（详见上文 FAQ，真正的失败模式是「无人复核」，不是机器翻译本身）。

需要开始认真担心的事情：

• 你的内容是不是带有「没有亲历过那件事，模型根本写不出来」的经验痕迹。
• 你的统计数据是不是有来源、可被核实，而不是那种听上去像真数据、其实只是凑整的百分比。
• 你的署名作者是不是真实存在的人，有可以对得上的 sameAs 与知识图谱记录。
• 你的结构是不是有真正的实质撑着，而不只是一个空架子；这正是 可引用性 §6 所说的「必要而非充分」。

引擎真正在问的，并不是「这是不是人类写的」，而是「这些主张背后有没有一个能负责的人」。

8. 这件事在 GEO 上的意义 + 接下来怎么做

这条反信号处理的，正是 E-E-A-T §9 与 可引用性 §8 都在处理的那道采信瓶颈，只不过换成了从失败的角度去看。实质信号会把页面拉上去；规模化滥用模式会把页面拉下来。它们是同一道过滤的两个方向。

参考资料

官方平台文档（截至 2026-05）：

• Google Search Central — Google Search 关于 AI 生成内容的指引（2023-02-08）·使用 AI 生成内容·2024 年 3 月核心更新与新垃圾内容政策（2024-03-05）·Spam Policies for Google Web Search（垃圾内容定义于 2026-05-15 修订，纳入生成式 AI 回答；报道见 Search Engine Land）·站点信誉滥用政策更新（2024-11-19）
• OpenAI — 面向 AI 文本识别的新型分类器（2023-01-31 上线，2023-07-20 下线）
• Google DeepMind — SynthID — 文本水印
• Microsoft Bing — Webmaster Guidelines·Bing Webmaster Tools 引入 AI Performance（公开预览）（2026-02-09）

学术：

• Dathathri, S. 等（2024）。Scalable watermarking for identifying large language model outputs。Nature 634, 818–823。doi:10.1038/s41586-024-08025-4
• Liang, W.、Yuksekgonul, M.、Mao, Y.、Wu, E. & Zou, J.（2023）。GPT detectors are biased against non-native English writers。Patterns 4(7), 100779。arXiv:2304.02819
• Sadasivan, V. S.、Kumar, A.、Balasubramanian, S.、Wang, W. & Feizi, S.（2023）。Can AI-Generated Text be Reliably Detected? arXiv:2303.11156
• Aggarwal, P. 等（2024）。GEO: Generative Engine Optimization。KDD ‘24。arXiv:2311.09735·ACM DL·本站论文条目
• Puerto, H.、Gubri, M.、Green, C.、Oh, S. J. & Yun, S.（2025）。C-SEO Bench: Does Conversational SEO Work? NeurIPS ‘25 数据集与基准。arXiv:2506.11097

厂商页面（仅作盘点；不可靠性的论据见 §3）：

• GPTZero·Originality.ai·Copyleaks AI 检测器·Pangram Labs·Turnitin AI 写作检测