🔬 Препринт 🧭 Генеративный поиск (GEO)

Скрытая вставка в описание товара может поднять его в рекомендациях ИИ

Исследователи Гарварда показали: оптимизированная последовательность символов в карточке товара переводит его из «не рекомендуется» в первую позицию ответа модели. Работа описывает уязвимость, а не рабочий метод.

Паспорт исследования

Оригинал: Manipulating Large Language Models to Increase Product Visibility
Авторы: Aounon Kumar, Himabindu Lakkaraju
Где и когда: arXiv:2404.07981, 2024
Тип: Препринт
Метод: В описание целевого товара в вымышленном каталоге добавлялась последовательность, подобранная алгоритмом состязательной оптимизации; измерялось, как часто модель ставит товар на первое место.
Выборка: Каталог из 10 вымышленных кофемашин; два целевых товара.
Рынок и период: 2024
Источник: doi:10.48550/arXiv.2404.07981 ↗
Сверено: 1 ноября 2026

⚡ Главное за 30 секунд

В описание вымышленной кофемашины добавляли специально подобранную последовательность символов.
Товар, который модель почти не рекомендовала, после этого становился первым в её ответе.
Эффект получили для двух товаров — редко упоминаемого и обычно второго.
Авторы описывают уязвимость и прямо предостерегают от использования метода.

Ключевые выводы

Из «нет» в №1

После добавления последовательности целевой товар перешёл из числа нерекомендуемых в первую позицию ответа.

В оригинале: Figure 2

Оба товара

Видимость выросла и у редко упоминаемого товара, и у товара, обычно занимавшего второе место.

В оригинале: Abstract

Манипуляция рекомендациями ИИ — тема работы Аунона Кумара и Химабинду Лаккараджу из Гарварда. Они проверили, можно ли поднять товар в ответе языковой модели, добавив в его описание специально подобранную последовательность символов. Ответ — да, в лабораторных условиях. Исследование ценно не как инструкция, а как описание уязвимости, от которой бизнесу нужно защищаться.

Что изучали

Авторы собрали вымышленный каталог из десяти кофемашин и попросили модель порекомендовать подходящую. Затем в описание одного товара добавили последовательность символов, подобранную алгоритмом состязательной оптимизации, — тем же классом методов, которым ищут способы обойти ограничения моделей. Проверяли два целевых товара: тот, что модель почти не называла, и тот, что обычно стоял вторым.

Что получилось

Товар	До вставки	После вставки
Редко рекомендуемый	почти не попадал в ответ	первое место
Обычно второй	второе место	первое место

Авторы сравнивают это с ранними днями SEO и предупреждают, что такие приёмы могут нарушать честную конкуренцию.

Что это значит для бизнеса в России

Для компаний работа важна прежде всего как предупреждение. Во-первых, конкуренты или недобросовестные продавцы могут пытаться влиять на ответы ИИ скрытыми вставками в карточках и описаниях — это стоит учитывать при анализе внезапных изменений в рекомендациях нейросетей. Во-вторых, применять такие приёмы самим рискованно: поисковые системы и маркетплейсы считают скрытый текст и манипуляции нарушением правил, а последствия — от понижения до блокировки карточки — обычно перевешивают временный эффект. Устойчивый путь — точные характеристики, отзывы реальных покупателей и упоминания в независимых источниках. По механике это родственник промпт-инъекции: в данные, которые читает модель, встраивают текст, влияющий на её ответ, — в данном случае на нейрорекомендацию товара.

⚠️

Не повторятьСкрытые инструкции для ИИ в карточках и на сайте нарушают правила поисковиков и площадок. Работа описывает уязвимость моделей, а не легальный способ продвижения.

Почему важно следить за тем, что нейросети говорят о бренде, разобрано в статье ИИ-репутация: что это, а как это делать — в пошаговой инструкции. Насколько вообще работают приёмы оптимизации под генеративный поиск, проверил бенчмарк C-SEO Bench.

Препринт доступен на arXiv; описание эксперимента и обсуждение рисков — в обзоре на Hugging Face Papers.

Ограничения исследования

Вымышленный каталог и контролируемые условия, а не реальный поисковик или маркетплейс.
Последовательность подбиралась под конкретную модель и плохо переносится.
Не учитывались фильтры площадок и поисковиков, которые отсекают подобные вставки.
Препринт; часть выводов уточнялась в последующих работах.

Как сослаться

Оригинал, ГОСТ

Aounon Kumar, Himabindu Lakkaraju. Manipulating Large Language Models to Increase Product Visibility // arXiv:2404.07981. — 2024. — URL: https://doi.org/10.48550/arXiv.2404.07981 (дата обращения: 01.11.2026).

Оригинал, APA

Aounon Kumar, Himabindu Lakkaraju (2024). Manipulating Large Language Models to Increase Product Visibility. arXiv:2404.07981. https://doi.org/10.48550/arXiv.2404.07981

Этот пересказ

Скрытая вставка в описание товара может поднять его в рекомендациях ИИ // SERM Service. — URL: https://sermservice.ru/research/kumar-lakkaraju-manipulyaciya-rekomendaciyami-ii/ (дата обращения: 03.11.2026).

Частые вопросы

Можно ли манипулировать рекомендациями ИИ?

В лабораторных условиях — да. Кумар и Лаккараджу показали, что подобранная последовательность символов в описании товара поднимала его на первое место в ответе модели.

Стоит ли применять такой приём?

Нет. Скрытый текст и манипуляции нарушают правила поисковиков и маркетплейсов, а метод плохо переносится между моделями. Работа описывает уязвимость, а не способ продвижения.

Как защититься от таких манипуляций конкурентов?

Регулярно проверять ответы нейросетей по ключевым запросам, фиксировать резкие изменения и сообщать площадкам о карточках со скрытыми вставками.

Это пересказ, а не перевод: точные формулировки, таблицы и методику смотрите в оригинале по ссылке в паспорте. Нашли неточность — напишите нам, мы сверим и исправим.