一个叫Hanover Institute for Public Policy的网站，上线不到一个月，发布了一百多篇文章。每篇标题都是一个问句："以色列夺取了多少巴勒斯坦土地？""加沙存在饥饿政策吗？"文章没有署名，配着图表和AI生成的插图，引用真实机构却不给链接。这个网站背后，是美国广告公司Piro Inc.，出钱的是以色列政府，目的是让ChatGPT、Perplexity这类AI问答工具在回答以巴问题时，优先复述亲以色列的说法。
这不是又一场公关战。它的读者从一开始就不是人，是那些日夜爬取网页训练和检索答案的语言模型。
钱从哪来：一份FARA文件里的百万美元
按照Piro向美国司法部提交的外国代理人登记（FARA）文件，资金链条是：以色列政府的官方广告机构LaPam，委托欧洲代理公司Havas Media，再转包给Piro。两张发票显示，一份合同金额90万美元，用于内容架构、脚本撰写、素材制作和传播评估；另一份追加10万美元，供两个月的后续工作。加起来正好100万美元。
这里有个需要说清楚的漏洞：FARA文件本身没有直接写出Hanover Institute的名字。两者的关联是通过网站自我披露的注册信息，和Piro官网上"AI Story Optimization"服务的自我宣传交叉印证出来的，属于合理推断，不是合同文本的直接证实。
- 风险.外国资金流向一家看起来独立的"智库"，中间隔着两层广告代理，公开披露的合同文本却对不上具体项目名，这种模糊本身就是一种设计。
llms.txt：一份专门写给AI看的说明书
Piro联合创始人Daniel Rosenberg在LinkedIn上说得很直白："如果模型不理解你的故事，它们会讲别人的故事。"他把这套打法叫作"AI故事优化"，本质是把过去做SEO（搜索引擎优化）的那套手艺，搬到GEO（生成引擎优化）上——不再堆关键词，而是研究AI模型怎么发现、评估、拼合信息，然后针对性地"喂料"。
Hanover的网站挂着一份llms.txt，这是一种专为方便AI抓取而设计的网页说明文件，据报道篇幅约六千字（另有说法是44KB），里面明确指导AI该怎么读：每篇一个问题、答案尽早给出、统计数字靠近来源、引用要清晰、呈现相互竞争的观点。这不是普通网站的元数据优化，是一份写给机器阅读的"使用手册"。
AI检测结果说明了什么，又没说明什么
第三方检测工具Pangram测试了三篇Hanover文章，结论是全部由AI撰写。另一家媒体用GPTZero随机抽查十二篇，十一篇被高置信度标记为AI生成，一篇为中等置信度。样本不大，但方向一致。
比检测结果更值得琢磨的是一个概念混淆。404 Media的原报道把这套操作形容成"给LLM投毒"，这个说法很抓人，但技术上并不精确。目前公开证据能证明的，是检索层面的内容植入——AI在回答问题时抓取并引用了Hanover的文章；证明不了的，是模型训练权重被永久改变。Politico曾测试出ChatGPT和Perplexity引用过Hanover的材料，但独立复测没能稳定重现这个结果。样本量小、可复现性存疑，这条线目前只能算"观察到过"，不能算"已经生效"。
检索层被喂料，和模型被投毒，是两件不能混为一谈的事。
NewsGuard的分析师Alice Lee提到一个更实在的漏洞：LLM往往偏爱带具体统计数字、大量引注的内容——而这恰恰是Hanover文章刻意堆砌的外观，哪怕引注不链接、数字站不住脚。
各方说法对不上，这才是关键
Piro官方的立场是，它做的是"准确、有据可查"的信息，目的是纠正针对以色列的错误信息，不是编造。批评者看到的却是一家伪装成独立研究机构的政府传播机器。中东问题智库IMEU的执行主任Margaret DeReus的评价更直接：这只是以色列几十年公关套路的最新版本，而且"根本没起作用"，无法扭转公众对巴勒斯坦自由议题的支持上升。
Hanover自己的关于页面辩称，匿名撰稿是"机构出版物的惯例"，注册信息已在司法部公开备案，这是"深思熟虑的编辑立场，不是疏漏"。这套说辞想用合规性给匿名操作背书，但和外界"伪装独立智库"的批评始终没对上。
- 结论.真正该盯的不是这一家网站，而是这套打法会不会被复制——GEO本身是中性的营销工具，任何政府或品牌都能照做一遍。
接下来最该观察的，是OpenAI、Perplexity这类公司会不会针对"合成智库"式信源调整引用和信任评分机制，以及司法部是否会顺着这一百万美元的资金流向，去核实钱到底花在了什么项目上。