大家好，我是Neo。

今天聊一个很多人还没当回事、但已经在悄悄吃掉询盘的问题：你的品牌正在被冒用，而AI正在帮冒用你的人背书。

事情起于9月15日 Search Engine Journal 上 Olesia Korobka 的一篇长文，讲的是“AI搜索时代的品牌保护”。她给了一个我觉得非常准确的定位：品牌保护不是传统的口碑管理（Online Reputation Management），而是确保人和机器都能认出真正的你——找得到官方信息，分得清官方渠道和模仿者。

这个区别很关键。口碑管理管的是“别人怎么看你”，品牌保护管的是“别人能不能找到真的你”。前者影响转化率，后者影响钱会不会打到一个骗子的账户上。

先看一个正在发生的连锁反应

Korobka 在文章里描述了一条伤害链条，我把它翻译成独立站场景：

1. 一个假客服页面（或假官网）先抢到你的品牌词搜索位；
2. 其他网站开始复读这个页面上写的联系方式；
3. AI系统在抓取这些碎片之后，把假电话号码当成“答案”直接输出给用户。

整个过程你完全不知情，直到某个客户打电话来问：“你们那个电话为什么打不通？”

这已经不是“被抄了内容”这么简单——这是你的品牌身份在互联网上被替换了。

品牌被冒用这件事，比你想的更普遍

我找了几组独立数据，拼起来看会更直观：

• 美国联邦贸易委员会（FTC）今年向国会提交的证词显示，2025年美国消费者提交了超过100万份冒充诈骗报告，损失超过35亿美元；其中“商业冒充”这一类造成的损失接近10亿美元，冒充银行是损失最高的单项。
• 安全公司 Bluefire Redteam 在2026年2月的报告里，用自家免费检测工具的真实扫描结果做统计：85%的域名存在活跃的仿冒域名，77%的域名邮件防护要么“容易被伪装”、要么只是“部分防护”。
• 学术侧的证据更扎心。USENIX Security 2025 上那篇《We Have a Package for You!》测了16个代码生成模型，19.7%的AI推荐包名根本不存在，一共产生20万+个虚构包名。后续研究又发现这些幻觉包名有很强的稳定性——43%的幻觉包名在重复运行时每次都出现。这意味着攻击者只要观察几次模型输出，就能精准register一个“AI必定会推荐”的包名。这就是 slopsquatting（投毒式抢注），是 typosquatting 的AI版本。

已经落地的案例也不再是纸上推演：

• npm 上的 unused-imports——AI经常把正牌 eslint-plugin-unused-imports 说错成这个名字，恶意版本一度仍在被npm安全锁定状态下持续产生每周200多次下载；
• react-codeshift（把两个真实包名混合出来的幻觉名字）通过AI生成的agent skills，扩散到了237个GitHub仓库；
• 甚至有知名公司的公开文档把AI推荐的 huggingface-cli 安装命令原样抄了进去，该包3个月内累计3万+下载。

注意第三个案例：出问题的不只是骗子，还有“信任的搬运工”。 你的客服话术、你的帮助文档、你给代理商的操作手册，都可能在不经意间把假渠道“合法化”。

第一步：先定义清楚“我们要保护什么”

这是最枯燥、但最不能跳的一步。Korobka 的建议是：把所有持续与品牌绑定的信息，做成一份带来源和核对日期的清单。对企业来说至少包括：

类别	要记录的内容
名称	品牌名、法定名称、曾用名/别名、常见错拼
数字资产	官网域名、各国域名、App、开发者账号、社交账号
人	创始人、负责人、高管，以及同名的其他人
商业信息	主力产品、目标市场、官方客服/售后渠道、有商业价值的宣称
事实来源	每一条事实的出处 + 最后一次核对日期

我自己的做法：不用搞什么复杂工具，先建一张表格就够。但有一条规矩必须守——每个“关键事实”后面都要有来源和核对日期。原因很简单：当AI给你编了个过时头衔或者停售产品，你得能证明“官方版本是什么、什么时候确认的”，否则你连提出更正申请的证据都拿不出来。

顺便说一句，这份清单和我在8月写过的那篇《AI把你说错了，可能真不是幻觉》里的“品牌事实审计”是同一套底子。区别在于：那篇解决的是信息冲突（旧信息污染），这篇解决的是身份被冒用（有人主动在冒充你）。两件事都要做。

第二步：审计——按市场×语言拆分，别只在自己电脑上跑一遍

这是最容易被偷懒的一步。大多数人做品牌审计，就是坐在自己办公室的电脑上，开一个浏览器，搜一遍自己的品牌名，然后下结论“没问题”。

Korobka 提了几个必须分开跑的维度，我完全同意：

• 每个国家 × 每种语言 = 一次独立审计。 5个“国家-语言”组合就是5次审计。对一个卖美国、德国、日本三个市场的独立站，就是3次起。
• 不要用自己登录状态的账号查。 用干净的、退出登录的浏览器；有条件的话，找目标市场的真实用户帮你测。因为即使用户退出登录，结果依然受位置、语言、设备影响。
• 别只在桌面端测。 很多品牌的品牌词搜索大多数发生在手机上，而手机端的结果布局和桌面端并不一样。
• 记条件，不是只记结果。 平台、日期、位置、语言、设备、登录状态，全部记录下来。

搜索面清单（别只搜Google）

• 搜索引擎：Google、Bing、Brave、DuckDuckGo，以及 YouTube 搜索；
• 垂直结果：图片、新闻、地图、视频、购物——图片结果往往能暴露主搜索结果页看不到的问题；
• 平台侧：高管所在的 LinkedIn、App品牌看应用商店、产品看电商平台、服务看点评平台、以及目标市场的区域搜索引擎；
• 谁在买你的品牌词：Google Ads Transparency Center 可以查任何已认证广告主在投什么广告，不需要任何付费工具。

自动补全：一个被严重低估的入口

自动补全是“在用户看到结果之前，就先帮用户框定问题”的地方。Korobka 给了一个很实用的技巧：用 Google 的 suggestion 接口，带上语言和国家参数批量拉取补全词：

curl -s "https://suggestqueries.google.com/complete/search?client=firefox&hl=zh&gl=CN&q=你的品牌名"

再结合用户真实会加的前缀去测：is、who owns、alternative to、是、官网、骗子……这些前缀下面的补全，就是用户脑子里的问题清单。

这里有个安全提醒：自动补全是可以被操纵的，安全研究者早就记录过专门卖这种“黑帽推广”服务的团伙。所以补全词既是你了解用户认知的入口，也可能是别人正在污染你的入口。

AI系统审计：这部分不能省

所有你需要覆盖的AI入口：Google AI Overviews / AI Mode、Gemini、ChatGPT 搜索、Perplexity、带网页搜索的 Claude、Brave Ask。

两个细节值得单独拎出来：

1. Brave 也要测，即使你的市场里没人用它。因为 Brave 把自己的索引卖给其他AI厂商，对某些AI来说它是唯一的底层索引。
2. 同一个问题要跑多次、开新会话、关掉记忆。 一次结果什么都证明不了。Korobka 提到她见过同一个品牌提问在同一小时内给出不同判断，其中一次甚至没能确认其他几次都提到了的事实。

Prompt 要分两组：

• 直接型：这个品牌是什么？谁拥有它？它可信吗？怎么联系它？
• 决策型：要不要用这个品牌？和竞品比怎么样？有什么替代方案？

然后把你查到的每一条说法分类记录：正确 / 部分正确 / 过时 / 无依据 / 错误 / 说的是另一家公司 / 来源是冒充者。注意：AI答案下面列出的来源，不一定就是它的答案来源。 Brave 的做法是先写段落、再单独跑一次搜索来补链接，所以真正需要你修的那个页面，可能压根不在列表里。

还有一组数据可以解释为什么“改内容”不总是有效：2026年2月一项针对6个聊天机器人、2100个新闻问题的评测显示，超过70%的错误来自检索失败，而不是模型推理错误。也就是说，问题常常在于AI没抓到对的页面，而不是它理解错了。

顺手检查AI爬虫能不能读到你的站

用各家公布的user-agent（OpenAI、Anthropic、Perplexity 都有公开文档）去抓几个关键页面，跟 Googlebot 拿到的结果对比。

最阴的坑：被拦掉或者只返回一个空壳的页面，HTTP状态码可能依然是200。你的监控里什么都不像坏掉的样子，但在AI眼里你的站根本不存在。

Neo的解读：为什么这件事对独立站卖家尤其重要

我想补几句上面那篇没有展开、但对中国出海卖家更实际的话。

第一，品牌词是独立站最便宜的流量，也是最容易被截流的流量。 付费投放成本现在这个水平，品牌词几乎是唯一“高转化+低竞争”的入口。冒用者不需要打败你的SEO，他只需要买下你的品牌词广告，或者做一个更像客服的落地页。你的复购客户会先撞上他。

第二，AI正在变成新的“客服入口”。 过去用户搜品牌名是为了找官网；现在越来越多的人直接问AI“XX怎么样”“XX怎么联系客服”。如果AI的训练语料里关于你的信息是错的，你不是输在排名上，你是输在了“被问到的第一现场”。

第三，做SaaS、插件、模板的卖家要格外注意 slopsquatting。 如果你的产品名容易被AI记混，而对应的包名/域名还没被你自己注册，那是真金白银的风险——不是“SEO变差”，而是“用户按AI给的命令装了一个后门”。研究显示这类幻觉包名非常稳定，攻击者完全不用赌运气。

第四，对付冒用，“删干净”是不现实的目标。 我自己也吃过这个亏：早年碰到抄袭站，第一反应是找hosting投诉，结果对方换域名重来。后来才明白，品牌保护的四层顺序比单点投诉有用得多：

1. 修好你能完全控制的东西；
2. 纠正你能主张或能影响的东西（第三方资料、合作方页面）；
3. 举报真正的违规（钓鱼、仿冒、商标滥用）；
4. 删不掉、也没理由删的，就发布一个更清晰的第一方答案，让它去竞争。

第三步：先分级，再动手——别把错误当滥用

这一步是我觉得Korobka写得最好的地方。先判断你碰到的是“错误”还是“滥用”。

• 过时的目录收录、跟同名公司的错误关联——这是错误；
• 一条差评——这是观点；
• 以上两种都不值得发滥用举报。

真正的滥用是：假冒的客服账号、被复刻的App、仿冒域名、以及把自己伪装成官方的广告。

动手前先固化证据

冒用资产一旦发现被盯上，会立刻改内容或者直接跑路。所以顺序永远是：先截图存档，再联系任何人。

要保存的东西：完整URL或账号handle、带日期的整屏截图、触发这条结果的查询词/市场/设备/登录状态、跳转链路和最终落地页、以及任何支付信息、联盟ID、跟踪参数。

处置对照表（我按独立站场景调整过）

发现的问题	第一步动作
自己网站上存在错误事实	修正规范页面，以及你控制的每一个互相矛盾的同主题页面
官方渠道之间描述不一致	定一版官方描述，全渠道统一铺开
第三方资料过时	带一手证据提交更正申请
假官网、假账号、假App	向主机商和注册商举报；App走应用商店的仿冒政策；恶意注册的域名考虑走UDRP
假冒的客服搜索结果	按钓鱼上报，同时把官方客服信息发到你所有可控渠道
广告里的商标滥用	固化带日期证据，走广告平台的商标流程（仅覆盖你已确权的国家和行业）
AI给出了错误说法	用原话去搜，修正你能影响的来源，然后重测
你的内容被克隆站/采集站复制	存档证据，向主机商和搜索引擎提交版权移除请求
你自己的页面被恶意版权投诉下架	去 Lumen 查投诉记录，有诚信依据再提交反通知（这是有法律后果的声明，建议先咨询专业人士）
一条真实、准确的差评	带证据回应，并解决背后的产品问题

其中有一条特别容易被忽略：在资产还没被删除之前，“隔离”比“删除”更重要。 意思是：先在你所有可控渠道上明明白白写清楚——哪个域名、哪个App、哪个账号、哪个客服方式是官方的；同时给客服团队做好话术，让他们能识别已经上过当的客户。目标很单纯：在举报流程还在走的时候，别再有更多人把钱和账号密码交到错误的人手里。

还有一条ORM的老规矩值得记住：公开回应一个低可见度的问题，等于替它做了推广。 动手之前，先评估它到底被多少人能看到。

至于结构化数据（Organization 标记），它的作用是帮搜索引擎消歧“这个组织是哪个”，可以作为第一层防线的一个技术手段，但别指望它单独解决问题。

第四步：在需要它之前，把预警装好

审计告诉你“现在发生了什么”，但真正决定损失大小的，是你多久能发现下一次。Korobka 的建议我照抄并做了本地化：

• 用审计时同样的关键词、语言、市场去建预警。工具随便，但她建议选有API的，这样能接进你自己的看板随时查询。
• 打开你手里所有域名的一切注册商通知，同时监控以品牌名、常见错拼、以及带 login / support 这类词的新注册域名。
• 证书透明度（Certificate Transparency）监控：一旦有人给仿冒域名申请证书，你会第一时间知道。crt.sh 就能免费查，很多商业品牌保护平台也是从这个日志起步的。
• 你自己的数据往往是最早的预警：客服被问“这个账号是你们吗”、DMARC报告里出现未授权发信、Search Console 的安全通知——这三种信号通常比一次搜索审计更早到达。

有个操作细节：每一条预警都应该开成一个case，带证据、带市场、带负责人。而且下架之后别急着删记录——同一个骗子会换个稍微不同的资产再来一次，域名、handle、被复制的文案都该留在观察名单上。

顺便说，Cloudflare 这类CDN厂商已经把“品牌保护”做成了安全中心里的一个功能：按字符串模式、错拼、服务词组合去搜新注册域名，还能一键生成发给注册商的商标侵权/钓鱼告知函。CISA 也有免费的 Domain Doppelgänger 服务。预算有限的独立站，用好这些免费或已含在现有套餐里的能力就够了。

第五步：减少“可以被冒用”的面

大部分保护工作，其实发生在出事之前。

• 把重要域名、各国域名都注册掉；
• 把社交账号、App开发者账号都占住；
• 在支持命名空间的注册表里，把产品的scope或组织命名空间拿下来；
• 像npm这类注册表会把“毫无实际功能的占位包”视为抢注，所以别注册空壳，发布真实可用的包；
• 注册商账户上锁、强制多因素认证；
• 清理离职员工、外包公司、联盟商的访问权限；
• 做一个“官方渠道页”，把官方域名、App、账号、客服联系方式、官方包名列在一个页面上，方便任何人核对。

最后一条看起来最不起眼，但它能同时解决三件事：给客户一个可验证的锚点、给AI一个权威的第一方来源、给你的举报提供证据。

收尾：这件事没有“做完”的那天

看看你自己的品牌词搜索结果。你的域名应该排在第一位，前两页剩下的位置，应该尽量由你能控制或能影响的资产填满：各国站点、官方账号、App页面、以及收录准确的目录页。占的位置越多，仿冒者和未授权经销商能拿到的曝光就越少。

在信任类和对比类查询上，你不可能全都占住——但你应该知道每一个位置现在是谁、为什么是他。

预防永远比应对便宜。 把品牌资产补齐、把各渠道的内容缺口填上、持续盯住品牌词的资产表现，等真出事的时候，这套底子就是你的护城河——有些问题甚至压根不会冒出来。

如果你今天只做一件事，就做这个：在官方渠道页上，用一句话写清楚“哪些是我们的官方渠道”。 十分钟的事，能在某天帮你拦下一笔打到骗子账户上的钱。