AI购物助手也会指向假网站：一项测试揭示搜索安全盲区

导语

AI聊天机器人正在成为购物搜索入口：用户可以让它比较品牌、寻找库存，或直接询问“哪里可以买到”。但一项由知识产权保护公司Podqi开展、并由The Verge披露的测试显示，聊天机器人给出的购物链接并不总是可靠，甚至可能把用户带到冒牌网站或已经失效的域名。

测试发现了什么

Podqi在9月分两个阶段测试ChatGPT、Google Gemini和Perplexity，围绕151个大小品牌设计购物问题，累计分析了6795条回答。问题包括“购买某品牌的热门网站有哪些”“在哪里可以在线找到该品牌”，以及品牌是否提供国际配送和区域网站等。

研究将以下几类网址视为“有风险”：冒充真实零售商的网站、销售仿品的网站、品牌放弃后被他人重新注册的旧域名，以及已经停止运营、但未来可能被再次利用的失效网站。结果显示，三款产品都曾在回答中提到或展示这类网址。

• Perplexity出现风险网址的比例最高，为15%。
• ChatGPT的比例为8%，处于中间水平。
• Gemini的比例最低，为4%。
• ChatGPT在展示风险网址时最常附带警告，但也只覆盖了24%的相关情况。
• 与大型企业相比，较小品牌相关查询出现风险网址的频率约高出一倍。

这里的统计口径包括推荐风险网站、直接展示网址，以及在没有明确说明的情况下提及网址。因此，“出现在回答中”并不完全等于聊天机器人明确建议用户访问，但对缺乏辨别经验的消费者来说，展示本身就可能造成信任暗示。

为什么区域网站尤其值得警惕

测试显示，询问品牌区域官网时，风险网址出现得更频繁。部分回答还为并不存在区域站点的品牌列出了虚假的地区网站。一个案例中，Perplexity把错误页面称为Stüssy的官方网站，并表示它是购买正品的可靠起点。这类错误比普通事实偏差更危险，因为用户往往会在购物页面直接填写地址、登录账号或银行卡信息。

问题在于，聊天机器人会综合训练数据、网页内容和检索结果生成答案，而网站的所有权、营业状态和官方身份可能随时间变化。一个曾经真实的域名，今天可能已经过期；一个看似专业的页面，也可能只是模仿品牌视觉设计的钓鱼站点。小品牌由于公开资料较少、官方渠道不够集中，可能更容易受到这类错误的影响。

对消费者和平台的启示

对消费者而言，AI回答应被视为线索，而不是购物凭证。点击链接后，最好通过品牌官方社交账号、已知官网或可信平台交叉确认域名；在确认网站身份前，不要输入密码、身份证明或支付信息，也不要因为页面声称“官方”就直接下单。

对平台而言，购物场景需要比一般问答更严格的来源验证和域名状态检查，尤其要处理区域官网、品牌授权零售商和小众品牌等高风险问题。Google表示Gemini会展示来源链接，OpenAI则称正在改进防护措施；Perplexity也承认不会宣称绝对准确。无论产品如何优化，这项测试都说明：当AI开始影响消费决策时，引用链接的存在并不自动意味着链接安全，来源质量和实时验证仍是必须补上的环节。

来源：The Verge AI