搜索引擎的「AI 摘要」说这就是官网：生成式回答的核验纪律

搜索时代养成的习惯是：重要问题看第一页结果，广告有小字标注，域名一眼能扫出问题。摘要式回答把这个习惯整块搬走了——答案直接写在页面顶部，没有广告标注，没有十个蓝色链接让你横向比较。「官网是哪个」「怎么注册」「手续费多少」，一段话给你结完案。问题在于：这段文字没有义务正确，而且它出错的方式比广告更隐蔽。

生成式回答为什么敢把错的说得那么肯定

两类来源造成错误。一类是素材问题：摘要基于搜索到的网页生成，而攻击者早就在研究如何让自家钓鱼页进入「被引用名单」——在论坛问答、文库、教程站里批量埋入「官方入口是某地址」的表述，等摘要模型抓到这些「共识」，再顺着引用链把用户带回去。这类操作不需要黑进任何系统，只需要比正规内容更会伪装。另一类是模型自身的拼接错误：把过时地址、相似拼写的域名、或者干脆是训练语料里不存在的字符串组装成一个看起来完全合理的 URL。两类错误共同的伪装层是语气——生成式回答永远流畅、肯定、条理清晰，「自信」与「正确」在人类经验里挂钩，在模型里并不挂钩。

与传统搜索广告相比，这里还有一个结构差异：广告钓鱼至少有标注，你知道该带着怀疑看；摘要把钓鱼内容混在正常事实里输出，怀疑的对象从「那一条链接」变成了「整段答案」，多数人的实际行为是把整段话照单全收。

把摘要降级成线索的核验流程

规则一句话可以说完：摘要可以告诉你「去哪查」，永远不能告诉你「是什么」。展开成动作：答案里出现网址，不要手抄、不要照着敲——去该机构已核实的官方渠道里找入口：交易所公告、状态页、官方社交账号置顶，或者你手机里早已登录的官方 App 内跳转。摘要可以告诉你「该平台支持某链提现」，那就拿这句话去站内帮助页验证；摘要给出下载地址，那下载这件事只走官方 App 分发渠道。核心是把摘要输出当作待验证的假设，让每个关键实体——域名、地址、数字——在一级来源处重新落一次地。宁可多花四十秒把答案再查一遍，也不要图省事把一段没有出错义务的文字当成结论——这两种时间开销的期望差，在有资产的人身上是巨大的。

对搜索结果里的「来源链接」也保持同一标准：摘要引用的那几条网页本身可能已是投毒素材，点了来源不等于上了岸；来源页里如果要你再「下载客户端」「连接钱包」，它对答案的支持力立刻清零。

三条值得固定下来的个人纪律

其一，入口类问题（官网、下载、注册、客服）不用搜索解决，改用一个私人入口清单：所有正规入口一次性核实后存进自己的书签或密码管理器收藏，日常只用书签进网站，搜索引擎只负责「了解」，不负责「进门」。其二，对摘要给出的任何带钱字的信息——地址、费率、赔付、额度——一律要求两个独立一级来源，单源即未知。其三，定期清一次书签：入口清单不是一次性的，域名变更、平台合并都在悄悄让它过期，半年一次，从官方 App 内的官方渠道页反向核一遍清单，删掉所有「只出现在清单里、官方处找不到」的条目。

生成式搜索是效率工具，把它当索引可以，当成守门人就是把钱包交给概率。答案越顺滑，越要多问一句：这行字最后一次被真实世界核对，是什么时候？本文只提供信息核验与防御方法，不构成任何投资建议。