时间窗：2026-08-18 ~ 2026-09-18 ｜ 取证日：2026-09-18
0. 一句话结论
这 30 天里 GEO 换了一个问题：从”怎么让 AI 引用我”变成”AI 入口开始卖位置、并开始给信源付钱，同时你连让不让 AI 抓都得分三档配置”。做内容的营销服务商吃不下这块，做大厂 SaaS 的公司不屑于做细，剩下的缝是”可审计的配置 + 可复查的证据”——这正好是能用工程能力换钱的地方。
1. 取证口径（先说清楚能做到什么、做不到什么）
搜索通道受限，必须交代：本机没有云端搜索 key（Brave/OpenAI/Tavily 均无凭据），走的是本地 SearXNG。实际可用引擎被削弱——brave、brave.news 因请求过多被暂停，duckduckgo、startpage、sogou 卡在 CAPTCHA。所以本轮覆盖偏向 Google + Reuters + 部分中文引擎，不代表全网信息面。
另一个坑：time_range=month 对 news 类查询不生效（返回 0 条），改为拉全量后自己按 publishedDate 筛日期窗口。
可信度分级（下文每条都带标记）：
| 级别 | 含义 |
|---|---|
| A 一手 | 抓到了原文正文（官方产品页、搜索引擎行业媒体原文、学术论文、Cloudflare 报道） |
| B 双源 | 两家独立媒体的一致转述，或原文摘要明确 |
| C 单源/软文 | 只出现在推广性稿件里、原始报告未独立核到。数字照抄有风险，本文不据其下结论 |
窗口外但作为背景使用的：Pew Research 的 AI Overviews 点击研究（2025-07）、arXiv 论文的数据期（2023-10-28 ~ 2024-08-14，论文本身 2026-02 提交）。这两条不能当作”当下现状”引用。
2. 六条主线（近 30 天实际发生了什么）
2.1 平台侧：AI 入口第一次同时出现”付费位”和”信源报酬” 【B/A】
| 日期 | 事件 | 性质 |
|---|---|---|
| 08-27 | ChatGPT Ads 进印度（Free/Go 层展示广告，Plus/Pro/Business 无广告；WPP、Omnicom 为首批代理伙伴；印度 1 亿+ 周活） | 地域扩张 |
| 08-31 | ChatGPT 广告业务上线约 200 天，年化营收跑到 10 亿美元量级；自助投放开放印度/欧洲/中东/非洲 | 规模证明 |
| 09-09→09-12 | OpenAI 通知部分合作方不再接受与自家功能竞争的图片/音频生成类产品投放（Adobe 高管向媒体证实） | 排他规则 |
| 09-10→09-14 | 亚马逊与 OpenAI 达成广告合作，亚马逊 DSP 侧广告主可在 ChatGPT 内投放（美国部分广告主封闭测试） | 采买通道 |
| 09-16 | Sponsored Agents 测试：用户点广告后可直接与品牌自己的 AI 对话，Wayfair、Angi 首批；Ads Manager 与 HubSpot、Shopify 打通 | 广告形态 |
| 09-17 | Cosmo5 加入 OpenAI 代理伙伴网络，支撑 ChatGPT Ads 进欧洲 | 代理生态 |
| 09-14 | Google “AI Contribution Pilot”：Search Console 内小范围试点，内容被判定”显著贡献于” Gemini / AI Overviews / AI Mode 答案时直接给出版商付钱 | 反向通道 |
三条独立事实合起来的含义：“AI 会不会变媒介”这个疑问句结束了。付费位（广告）+ 信源付酬（Google 给出版商钱）+ 代理网络 + DSP 接入，四件套在 20 天内齐了。
2.2 抓取侧：从”要不要让 AI 抓”进入”分类授权” 【A】
- Cloudflare 于 9 月 15 日起生效新控制：按 Search（建索引）／Training（训练模型）／Agent（替用户检索） 三档分别授权，新增
Disallow AI Training（一个仅针对训练用途的例外）。同时扩大了原 “Block” 的语义——选了 Block 就连搜索索引一起挡，受影响的包括 Googlebot、Bingbot、Applebot。对纯训练爬虫（Amazon、Anthropic、Meta、OpenAI）Cloudflare 已在上游直接拦。Agent 侧暂无公认退出标准，指向仍在演进的ai-prefs。（heise 报道，A 级） - Google “Preferred Sources” 按钮（08-20/21 报道）：出版商可挂到自己站上，让读者把它设为偏好来源，换取 Search/Discover/News 的分发。这是 Google 给出版商的”止血工具”。（B）
- 欧盟反垄断监管就 Google 的”AI 搜索可退出且不影响排名”提案向出版商征求意见（09-01 Reuters）。（B）
2.3 llms.txt：一次集体误解 + 一次真实攻击 【A】
这两条都发生在窗口内，且互相加强：
- Common Crawl 分析 2026 年 7 月抓取存档里的 llms.txt（SEJ 报道，09-08，A 级）：
- 分析了 584,107 个 llms.txt 文件；
- 另外在 llms.txt 这个路径上发现 136,578 个其实是 robots.txt 的文件，约占返回 HTTP 200 的 1,287,207 条响应的 10%；
- 多数文件来自模板、很多不含任何链接；有站点在 llms.txt 里写”CCBot 自 2026 年 6 月起被屏蔽”，而它的 robots.txt 用通配符放行了 CCBot；
- 结论很硬：llms.txt “既不授予什么，也不阻止什么，没有任何爬虫有义务读它”——它是政策描述，不是政策。
- llms.txt 被当作投毒载体（09-02 曝光的研究，中文安全号 09-15 转述，B/C 级）：攻击者在 llms.txt 的 blockquote 或自由段落里嵌入恶意系统提示，自主运行的企业 Agent 抓取该文件后，把外部数据当合法操作指令执行 → 控制流劫持、数据外泄、乃至在底层基础设施执行代码。关键点是全程不需要用户交互。
把 1 和 2 放在一起看：大量站点连 llms.txt 是什么都搞错，而这个”没人当标准、却会被 Agent 主动读”的文件，已经被用作攻击入口。
2.4 数据侧：因果证据确证了”信息流量被替代”，没确证”商业转化被替代” 【A/反叙事 B】
- 最干净的一条因果证据（arXiv 2602.18455，华盛顿大学，A 级）：用 AI Overviews 分批按地区上线＋维基百科多语种结构做双重差分（difference-in-differences，即”同一篇文章的英文版先暴露、印地/印尼/日/葡语版后暴露”来对比），覆盖 161,382 个文章-语言配对、4650 万条观测，估计系数 β̂ = −220.54 次日均浏览/文章，即英文维基百科流量下降约 15%。分层看：Culture 类跌得最多、STEM 类明显更少（短答案能满足信息型意图时替代更强）。作者明确说这是保守下界。⚠️ 数据期是 2023-10~2024-08，不是 2026 年的现状，只能当”机制已被证实”用。
- 当下的负向信号：Reach（《每日镜报》《每日快报》东家）裁 220 个新闻编辑岗，并关停 KentLive 等地方站，理由是在 Google AI 摘要冲击下 Google 流量下降 46%（09-16，卫报/TNW，B）；德国 Sistrix×Leap 对近 2500 家大型网店（占本土线上市场约九成）的研究称其 Google 非付费搜索可见度同比 −16.7%，为史上首次明显萎缩（09-08 转述，C 级，原文未取到）。
- 反叙事（同样重要）：
- 一家做律所官网的公司去查了自己客户的真实分析数据，发现流量稳定，并指出业界反复引用的”流量跌 19%””首位自然结果点击跌 58%”与它所依据的数据集自相矛盾（LawFuel，09-11，B，利益相关方）；
- 《世界报》（Le Monde）称法国上线 AI Overviews 后受众未下降，App 流量与订阅增长让口径复杂化（SEJ，09-10，A）；
- Digital Content Next 转述的研究质疑 AI 搜索对站点和 searcher 的价值（09-15，A）。
判断：信息型流量被吃掉＝已证实。生意被吃掉＝未证实。而市场卖的是后者。这个错位是整个 GEO 定价与交付的信任风险来源（见 §4.3）。
2.5 中国侧：30 天内完成”从话术到标准”，需求方开始发标书 【A/B/C 混合】
标准与背书（新增，且密集）
- 中国商务广告协会提出并归口、AI 营销应用工作委员会组织的团体标准《生成式引擎优化（GEO）》五项标准正式上线全国团体标准信息平台，科大讯飞为参编单位（网易科技，09-17，B）。
- 另一份 T/CGCC 119-2026《商贸流通业生成式引擎优化（GEO）智能营销技术服务规范》已于 7 月 1 日实施（新浪稿转述，09-09，C）。
- 中国信通院主导的“生成式引擎（GEO）能力完备性”测评给出”卓越级”评级（09-04，C）——官方分级开始变成服务商的营销资产。
- 监管已实质化：2026 年 3 月中央网信办”清朗·整治 AI 应用乱象”专项行动首次把 GEO 信息投毒、批量伪造信源、操纵大模型引用列为重点打击对象；央视 3·15 曝光过 AI 投毒（多稿转述，C）。
需求方信号（这是最硬的一条）
- CBNData 联合 GEO 数据平台 WhatTheyOS 发布《AI 搜索时代 2026 品牌营销策略洞察——智能硬件篇》（09-15，B/A）：以智能眼镜/手环/戒指为样本，拆”提问—回答—信源”三类数据，提出双域竞争分析矩阵与 T.A.L.K 模型；样本含超 430 万次真实提问；报告称2026 年以来已有近 15 家知名消费企业公开招标采购 GEO 服务（食品饮料、家电、医药等）。同期背景数字：近 5 亿 AI 原生应用用户。
- 含义：买 GEO 的人从”看软文被教育”变成”写标书、要验收指标”。采购行为成熟会自然淘汰一批玩家。
供给与数字（多数只能到 C 级，别当事实用）
- 挖贝网（09-10，B 结构/C 数字）转引：中国信通院《生成式 AI 搜索产业白皮书（2026）》称国内广义 GEO 市场286 亿元、同比 +128%；艾瑞 2026Q2 称 AI 搜索询盘转化率是传统 SEO 的 5.1 倍、80% 用户只看 AI 回答前三位。这些数字我没找到可独立核验的原始报告。
- 同文里最有价值的不是数字，而是它自己拆了自己的台：明确提出”三类不能信的承诺”（固定排名承诺／”排名第一”话术／把行业数据当成自己的效果），并强调 GEO 属长期信息资产、平台模型版本与联网来源持续变化、不能承诺固定排名。以及一份可复用的五指标验收口径：品牌提及率、推荐位置、回答准确性、引用来源、跨平台差异。
- 另一组供给面数字（C）：2026 年中国 SEO 服务市场约 680 亿元、SEO/GEO 服务商超 3.2 万家，但具备稳定交付能力、白帽技术体系和 AI 搜索适配能力的不足 10%。
2.6 工具层：大厂把”监测”变成基础设施，按提示词收费 【A】
- Adobe Brand Visibility 官方产品描述，生效日 2026-08-21（Adobe HelpX，A 级）：定位”AI-first 应用，帮助品牌提升在生成式 AI 搜索与发现平台中的可见度与影响力”，可”监测、分析、优化内容在大模型回答中的呈现”。授权计量单位是
Prompts per year（每年提示词数）。这是 Adobe 完成对 Semrush 收购后，把 AI 可见度追踪塞进原有 SEO/内容营销套件的产品化动作。 - Ahrefs 官方口径已把自己放到 AI 营销平台位置：跨 AI 聊天机器人追踪品牌提及、引用与情感（brand mentions / citations / sentiment），从 search rankings 扩到 AI answers。
- Semrush《AI Visibility Index 2026》：中文稿反复引用其”分析 1.26 亿去重提示词、4 个 AI 搜索入口、22 个行业””89% 企业从消费者视野消失”（09-05/09-15 转述，C 级，未取到原始报告）。
- 中小工具继续爆发（窗口内的榜单/软文）：Profound、Peec、Otterly、Gist GEO、GEOWNER、Kenvada、Igris Radar、GEO Toolbox、tryoption、灰犀 AI（免费多引擎可见度报告）、We0ai 等；第三方”Top 10/12 GEO agencies”榜单式软文密集（含新西兰 1000 次搜索测得 AI Overviews 出现率 73.9% 这类自测数据）。
- 一篇中文横评点出一个被忽视的分野：你缺的是”看见”，还是”接住”——有官网、有内容团队、有 SEO 负责人的人不缺监测，缺的是把曝光变成线索。
3. 与既有资料的对照（哪些判断被推进、被推翻）
既有判断（来自 research/GEO_横纵分析报告.md、learning/geo-seo/SEO-GEO-执行指南.md） | 这 30 天的新证据 |
|---|---|
| Google 明确表示 llms.txt 不影响排名 | 仍然成立但重心转移：Common Crawl 证明它被大规模误用为 robots.txt（≈10%），且新出现投毒风险 → 它的角色从”排名信号”变成”Agent 信任入口” |
| GEO 是 SEO 的延伸，主要交付内容与结构化数据 | 被削弱：抓取策略需要三档授权配置（Cloudflare 9/15）＋协议一致性校验，交付物里”配置”的权重上升 |
| AI 可见度工具是空白机会（Profound 类） | 已被填满：Adobe（生效 8/21）、Ahrefs、Semrush 三家把监测做成套件子功能，且按年提示词计量。独立做”监测面板”的窗口在关 |
| 客户最难的是接受”不能保证排名” | 行业自己承认了：连软文都开始写”不承诺每次前三””三类不能信的承诺” → 承诺边界从劣势变成准入话术，谁先写成标准合同条款谁占信任 |
| 中文 GEO 主要靠信息差获客 | 正在变：出现团体标准、信通院测评、品牌方公开招标（近 15 家消费企业）→ 采买流程正式化，纯话术型服务商的存活期在缩短 |
4. 深度分析：五个结构性判断
4.1 GEO 正在从”内容优化”变成”媒介采买 + 协议工程”两条腿，而这两条腿都不归市场部管
30 天里的三条事实拼成一个结论：付费位出现（2.1）、抓取要分档授权（2.2）、协议文件会被攻击（2.3）。这三件事分别属于投放预算、基础设施、安全三个不同部门，不属于内容团队。
所以”GEO = 改文章 + 加 Schema”这个主流交付模型，覆盖范围正在收窄。增长点在跨层的那条缝：谁能同时说清”你的 llms.txt 与 robots.txt 互相矛盾””你 Block 了 Cloudflare 就等于把 Googlebot 一起挡了””你加了广告位的那批页面上训练爬虫拦不住”，谁就在给品牌方提供他们市场部根本没法评估的东西。这是工程师的语言，不是营销人的语言。
4.2 计量单位泄露了行业的下一步定价方向
Adobe 把授权单位写成 Prompts per year——不是”关键词数”、不是”报告份数”，是提示词。这是这 30 天里信息密度最高的一行字，因为它定义了行业库存单位（SKU）：
- 传统 SEO 的 SKU 是关键词（有限、稳定、可竞价）；
- GEO 的 SKU 是真实用户会怎么问这句话（近乎无限、随平台版本漂移、不可竞价）。
于是可卖的三样东西自动分层：① 问题集（覆盖哪些真实提问意图）→ 挖贝那篇里的”核心问题从哪来：服务商拍脑袋定的关键词，还是按业务/人群/决策意图建立的提问体系”正是这个；② 观测（在这些提问下你是否被提及/引用/描述准确）；③ 变更（改完之后复测的差值）。中国市场上的普遍毛病是把 ① 当 ②、把 ② 当 ③ 卖。
4.3 证据与承诺错位——这是全行业最大的可攻击点
已证实的是信息流量被替代（维基 −15%，机制层面）；未证实、但被所有软文拿去当卖点的，是生意被替代（询盘 5.1 倍、80% 只看前三位）。同时存在三个可信的反例（律所流量稳、Le Monde 受众未掉、DCN 质疑价值）。
对做这行的人，这意味着：用流量恐吓拿下的客户，会在第一次续费时反噬你，因为他会去 GA 里看真实流量，而流量确实掉了、生意却没掉。反过来看，谁把交付口径从”排名/流量”换成那五个可复查指标（提及率、位置、准确性、引用来源、跨平台差异）＋留痕复测，谁就把”不可承诺结果”这个劣势转成了”我给你的每句话你都能验”的优势。
4.4 平台依赖风险第一次被量化到单个信源上
《福布斯》报道：OpenAI 改动 ChatGPT Search 的运作方式后，Reddit 在 ChatGPT 引用中的份额暴跌 86%，掉到 0.5%（08-20，B 级——原文 403，取自律二手摘要；同一周 Reddit 加入标普 500）。
这个数字应该钉在任何 GEO 方案的风险分析第一节：一个平台的单次产品改动，可以让一个头部信源在一个渠道里的存在感归零。因此”跨平台差异”不能只是一个展示维度，它应当是告警项：份额漂移 → 归因到平台改版 → 调整信源结构。当前满地的”可见度报告”里没有”漂移告警＋改版归因”这个功能，因为做报告是项目制、做告警是基础设施。
4.5 中国市场的终局不是”哪家服务商第一”，而是”谁提供验收标尺”
团体标准上线（9/17）、信通院能力测评出”卓越级”（9/4）、品牌方发标书（近 15 家）、监管把投毒/伪造信源列为打击对象——四件事同期发生。历史规律是：标准落地的窗口期，赚钱的不是被标准化的玩家，是提供测量工具的人。SEO 时代如此（Semrush、Ahrefs 不是最好的建站公司），GEO 时代正在重演。
而 3.2 万家服务商、不足 10% 有稳定交付能力这个结构，恰恰说明验证供给严重不足——买方最缺的不是服务商，是”怎么判断服务商有没有做到”的手段。
5. 机会清单（按你的实际资源打分，不是通用建议）
约束回顾：单人、前端与 Agent 工程能力强、当前无收入、WIP 上限 1、手上有一个真实 GEO 客户（标准版 1680 元/年、续费 1980 元/年）、Citemio 仍停在 landing 未上线、正在做多语言、内容主线是 0→0.1 中文读者。
| # | 机会 | 为什么是现在 | 适配度 | 成本 | 建议 |
|---|---|---|---|---|---|
| O1 | 证据化交付模板：把五指标（提及率/位置/准确性/引用来源/跨平台差异）做成固定的诊断→改动→复测留痕模板，并显式写”不承诺固定排名”的效果边界 | 行业软文自己已开始否认”包前三”，先写进合同与报告的人拿信任；你现有客户是唯一可验证样本 | 极高（零新代码，纯方法论） | 1 天 | 本周做，直接服务现有 1 个客户，目标只有一个：跑通一次”复测差值”并拿它谈续费 |
| O2 | AI 抓取协议体检：机器可判的合规检查——llms.txt 与 robots.txt 是否互相矛盾、Cloudflare 三档设置是否误伤 Googlebot、是否在含广告页面上无法有效拦训练、Schema 与 llms.txt 引用一致性；产出”矛盾点＋修复 diff” | §2.2/2.3 三件事 30 天内同时落地；Common Crawl 证明约 10% 的站把 llms.txt 当 robots.txt 用——大部分人现在是错的 | 高（是工程活，不是营销活） | 3~5 天（可复用 geolook + 自己写检查器） | Citemio 免费层的差异化钩子：现在规划的”AI 可见度快照”是红海同质品，换成”体检＋可执行 diff”才有理由留邮箱 |
| O3 | 引用份额漂移告警（不做面板，做告警）：同一问题集跨平台定时复测，检测份额突变并归因到平台改版 | §4.4 Reddit −86% 证明这类事件真实发生且无人预警；监测是红海，告警与归因是空位 | 中高（有采集与调度成本） | 2 周+ | 排在 O2 之后。先手动作可极简：一张 cron + 一份 markdown 差异表，不必先做界面 |
| O4 | 中文”可复现实测”内容，不再写”GEO 是什么” | 中文面 90% 是互相引用的软文（本文 §2.5 里大量数字就核不到原文）→ 带原始数据的一手实测天然稀缺，且是你内容主线的技术背书 | 高（与你能力重合） | 每篇 1~2 天 | 选题即 O1/O2 副产品：《我给一个真实站点做 GEO，改前三天后复测发生了什么》《llms.txt 加了到底有没有用：5 个中文模型的实测》 |
| O5 | 出海/制造业 B2B GEO 全案 | 需求确实起来了（新华网 9/11 报道国家队做海外生成式引擎营销；”苏州/西安/上海制造业 GEO”软文密集） | 低（全案是人力密集交付，单人接不动，且会与同事项目争资源） | — | 暂不做。若做，只切”英文站协议层体检”这一薄片，接 O2 |
明确不建议：再做一个通用 AI 可见度监测面板。Adobe（8/21 生效、按年提示词计量）、Ahrefs、Semrush 已在 30 天内把它变成套件子功能，灰犀/GEO Toolbox/Kenvada/GEOWNER 等一堆免费工具在下面挤。你在这个位置上没有不对称优势。
6. 风险与反共识（要提前知道）
- 交付即合规风险。在中国，”批量伪造信源””操纵大模型引用”已被点名打击。任何”发稿堆量做霸榜”的打法现在不是灰区，是雷区——而且它会给你的客户带来品牌风险，不是给你。走可审计路径既是卖点也是自保。
- 别拿行业数字对客户做承诺。本文里 286 亿/128%/5.1 倍/80%/89%/−16.7% 这一类，都只到 C 级（软文转述、原始报告未独立核到）。你自己写内容时引这些数字，就要接受别人拿同样口径质疑你。能复现的数字才说出口。
- 窗口极短。GEO 赛道 30 天内的信号密度（标准、并购整合、广告位、协议改革）说明它正以”年”为单位压缩成”季度”为单位。参照：这个赛道上已有项目从诞生到停止维护只活了一年多。所以 O1（本周）→O2（下周）的顺序不能反。
- Wikipedia 那 15% 不是你的论据。它是 2024 年数据、且机制是信息型内容。拿它给客户吓客户，第一次会面有效，第二次续费会输。
7. 下一步（≤2 件，符合 WIP 上限 1）
- 今天：把 O1 写成一份可交付的模板（五指标定义＋复测记录表＋效果边界话术），套到现有那个客户身上，跑一次真实复测。产出即 O4 的第一篇内容素材。
- 本周：把 Citemio 的免费层从”可见度快照”改成”AI 抓取协议体检（O2）”，先做三条检查：llms.txt ↔ robots.txt 矛盾、Cloudflare
Block是否误伤搜索、llms.txt 是否存在模板噪声/无链接。
附录 A：主要来源（带日期与级别）
A 级（抓到原文正文）
- Search Engine Journal《Google Tests Paying Publishers For AI Answers Via Search Console》2026-09-14
- Search Engine Roundtable《Google AI Contribution Pilot》2026-09-14
- heise online《Google search yes, model training no: New Cloudflare rules》2026-09-18（Cloudflare 变更 9/15 生效）
- Search Engine Journal《Some Sites Use llms.txt Like robots.txt, Common Crawl Finds》2026-09-08
- Common Crawl 原报告：
commoncrawl.org/blog/a-content-analysis-of-llms-txt-files-from-the-july-2026-crawl-archive - Adobe HelpX《Adobe Brand Visibility | Product Description》生效 2026-08-21
- arXiv 2602.18455《Impact of AI Search Summaries on Website Traffic: Evidence from Google AI Overviews and Wikipedia》（数据期 2023-10~2024-08）
- 网易科技《GEO 行业迎来首份团体标准，讯飞参与推动行业健康发展》2026-09-17
- CBNData《AI 搜索时代，品牌如何在”算法共识”里赢得先机？》2026-09-15
- 挖贝网《286 亿市场与 5.1 倍询盘转化率下，选 GEO 服务商该先核验什么？》2026-09-10
B 级（双源/摘要）
- Forbes《Reddit Nearly Vanishes From ChatGPT Citations After OpenAI Search Change》2026-08-20（原文 403，取摘要）
- Forbes《OpenAI Hits $1 Billion Run Rate With ChatGPT Ads In Just 200 Days》2026-08-31 + Yahoo Finance 同日报道
- 亿邦动力《亚马逊与 OpenAI 达成合作／联合启动 ChatGPT 对话广告试点》2026-09-11、09-14
- The Information《OpenAI Restricts Adobe and Other Competitors From Advertising in ChatGPT》2026-09-09 + exchange4media 2026-09-12
- Reuters《EU antitrust regulators quiz publishers on Google’s AI search opt-out》2026-09-01
- 卫报 / TNW《Reach 裁 220 编辑岗，Google 流量 −46%》2026-09-16
- Search Engine Journal《Le Monde Says AI Overviews Haven’t Hurt Its Audience So Far》2026-09-10
- LawFuel《The Law Firm AI Traffic Apocalypse That Hasn’t Arrived》2026-09-11
- Digital Content Next 两篇：2026-09-15（研究质疑 AI 搜索价值）、2026-09-16（出版商如何在 AI 时代建立议价能力）
- 搜狐科技《llms.txt 供应链投毒：AI Agent 的新威胁》2026-09-15（转述 9/2 曝光研究）
- unite.ai / phemex / adgully 关于 OpenAI Sponsored Agents 的 2026-09-16~17 报道
C 级（仅见于推广性稿件，本文不据其下结论）
- Semrush《AI Visibility Index 2026》（1.26 亿提示词 / 4 入口 / 22 行业 / 89% 消失）
- 中国信通院《生成式 AI 搜索产业白皮书（2026）》（286 亿元、+128%）；艾瑞 2026Q2（5.1 倍、80%）
- T/CGCC 119-2026（7/1 实施）；信通院”能力完备性”卓越级（2026-09-04）
- Sistrix × Leap 德国近 2500 家网店 −16.7%（2026-09-08 转述）
- 各”TOP10/TOP12 GEO 服务商”榜单与海外 agency 软文（含新西兰 1000 次搜索、AI Overviews 出现率 73.9%）
附录 B：取证脚本要点（可复用）
SearXNG 本地端点 http://localhost:8980/search，参数必须用 q=（query= 会静默返回 0 条）；format=json&categories=news 有 publishedDate，general 类基本没有；time_range=month 与 news 组合会导致 0 结果，应拉全量后本地按日期窗口筛；查询间需 2.5~3 秒节流，否则 brave/brave.news 会被上游判”too many requests”而暂停。