谷歌生成式 AI 搜索引擎 SGE 被曝安全隐患：向用户推荐诈骗 / 恶意网站

谷歌最近推出的生成式 AI 搜索引擎 SGE 被曝光存在安全隐患。据搜索引擎优化顾问莉莉・雷（Lily Ray）的报告，SGE 在对话式回复中可能会推荐垃圾和恶意网站，使用户更容易受到欺诈和恶意软件的威胁。

具体来说，BleepingComputer 发现，SGE 推广的上市网站往往使用 .online 顶级域名，用户点击后会经历一系列重定向，最终访问一个诈骗性质或者含有恶意的网页。在他们的测试中，最常见的重定向情况是将用户引导至钓鱼网站，或者通过发送通试图诱骗访问者订阅浏览器通知。一旦用户订阅网站通知，攻击者就会开始频繁推送垃圾邮件，其中包括联盟诈骗广告、虚假赠品和其他恶意网站。

此外，市场营销公司 Amsive 的搜索引擎优化策略和研究副总裁莉莉·雷伊（Lily Ray）也表示，SGE 展现的搜索结果在质量和安全上都引人质疑。她发现，自去年12月以来，垃圾信息制造者和骗子已经操纵了长尾搜索结果，导致搜索结果前列充斥着垃圾信息。而且，这些垃圾信息不仅在常规搜索中出没，SGE 的结果也未能幸免，而且还出现在了搜索引擎结果页面（SERP）的显眼位置。

对于这个问题，谷歌发言人表示：“我们不断更新先进的垃圾信息打击系统，确保垃圾信息被排除在搜索结果之外。对 SGE 而言，我们也采用了这些反垃圾信息措施来保护用户。针对发现的垃圾信息示例，我们已根据相关政策采取行动，已将其删除。这些通常出现在针对罕见查询的搜索结果中”。

尽管如此，谷歌仍建议用户在点击搜索结果之前，务必仔细检查网址，以防范潜在的风险。