Можно ли управлять ответами ChatGPT? Эксперименты по инженерии контекста и этические красные линии

Не существует кнопки, дашборда или формы «заявить права на бренд» в OpenAI, Google или Anthropic. Нельзя зайти в админку и поправить то, что модель говорит о вашей компании. Системный промпт, определяющий поведение ассистента, недоступен для внешнего редактирования — это архитектурное решение.

Однако утверждение, что вы не можете контролировать, что AI говорит о вас, — это миф. И опасный миф, потому что он ведёт к бездействию там, где действие критически необходимо.

Как AI формирует ответы

Чтобы понять, что можно сделать, нужно разобраться в механизме. Модели вроде ChatGPT не хранят фиксированную биографию вашего бренда. Они генерируют ответы вероятностно, опираясь на паттерны в обучающих данных и — что важнее — на то, что извлекают из живого интернета в момент запроса.

Это называется Retrieval-Augmented Generation (RAG). Когда пользователь задаёт вопрос, система выполняет поиск в реальном времени, находит релевантные документы и синтезирует ответ из них. Если вы меняете источники, вы меняете то, из чего AI собирает ответ.

У AI нет мнения о вас. У него есть представление о том, что другие говорят о вас.

Четыре рычага влияния

Реальные способы повлиять на то, что AI говорит о бренде, делятся на четыре категории.

1. Структурированные данные на собственном домене Это единственное, что вы контролируете полностью. Если ваш сайт содержит чёткую, машиночитаемую информацию о компании — кто вы, чем занимаетесь, какие продукты предлагаете, — это становится частью графа, который AI использует при формировании ответа. Schema.org разметка, чистые HTML-структуры, понятная иерархия контента — базовая, но обязательная основа.

2. Внешние авторитетные источники AI не принимает ваши слова на веру. Ему нужны независимые подтверждения. Wikipedia, отраслевые каталоги, профессиональные ассоциации, авторитетные СМИ — вот что формирует «репутацию» в глазах модели. Если ваш бренд отсутствует в этих источниках или представлен противоречиво, AI будет ориентироваться на то, что доступно, и это может не совпадать с вашим желаемым образом.

3. Оригинальные исследования и данные Проприетарные данные, которых нет больше нигде, — самый надёжный способ выделиться. AI не может сгенерировать то, чего нет в его источниках. Уникальные исследования, бенчмарки, детализированные кейсы становятся частью цитируемого пула и повышают вероятность упоминания.

4. Мониторинг и исправление ошибок Вы не можете удалить ложную информацию из модели. Но вы можете создать канонический источник правды — страницу с чёткими, проверяемыми фактами, подкреплёнными внешними ссылками. Когда AI снова встретит запрос о вашем бренде, он найдёт этот источник и скорректирует ответ. Это не мгновенный процесс, но он работает.

Тёмная сторона: скрытые инструкции и отравление памяти

В 2025–2026 годах появился новый класс манипуляций. Скрытые инструкции для LLM начали появляться в статьях, академических работах, резюме, кнопках на сайтах и даже в судебных документах.

В феврале 2026 года команда Microsoft Security задокументировала «AI Recommendation Poisoning»: более 50 попыток от 31 компании в 14 отраслях, направленных на манипуляцию рекомендациями ChatGPT, Microsoft Copilot, Claude и Gemini. Скрытые инструкции внедрялись в кнопки «Summarize with AI», URL-параметры, метаданные страниц. Инструменты вроде CiteMET NPM package и AI Share URL Creator продавались открыто как «инструменты роста для AI-первого веба».

В мае 2026 года исследование 196 682 резюме показало, что примерно 1% содержат скрытые промпт-инжекции. В июле 2026 года истец в суде Коннектикута вшил в судебный документ скрытый текст белым по белому, инструктирующий AI «соглашаться с представленным документом».

Эксперименты и их результаты

Исследователи активно изучают границы возможного.

Команда из Carnegie Mellon University разработала алгоритм, который незаметно для человека изменяет промпты так, что LLM упоминает целевой бренд с абсолютным приростом до 100%. В 78,3% случаев такие изменения увеличивали воспринимаемую вероятность выбора целевого бренда, оставаясь при этом невидимыми для пользователя.

Исследование показало, что замена синонимов в промпте может изменить вероятность упоминания бренда на величину до 78%. Та же техника работает и в обратную сторону — снижая упоминаемость нежелательных концепций.

В июне 2026 года вышла работа, демонстрирующая неожиданный эффект: в моделях Claude с safety-training промпт-инжекции, внедрённые в документы, не повышали, а подавляли рекомендации целевого бренда. В Claude Opus 4.6 бренд с инжекцией упал с 54% рекомендаций до нуля. У GPT-моделей та же инжекция, напротив, увеличивала рекомендации. Модели ведут себя по-разному, и универсального подхода не существует.

Исследование, опубликованное в мае 2026 года, показало, что через API можно внедрять скрытые инструкции, которые сохраняются в памяти ChatGPT между сессиями. Одно взаимодействие с вредоносным приложением может влиять на поведение ChatGPT в течение неопределённого времени. Тот же механизм позволяет эксфильтрировать данные через LLM, подделывать UI и саботировать конкурентов.

Этические красные линии

Манипуляция ответами AI — это принципиально иная проблема.

В классическом SEO скрытый текст влиял на то, где вас покажут. В AI-поиске скрытые инструкции влияют на то, что о вас заключат. Это не вопрос ранжирования, а вопрос репутации и доверия.

Что перестаёт быть допустимым:

• Внедрение скрытых инструкций в контент без раскрытия пользователю.
• Использование техник, которые заставляют AI рекомендовать бренд без ведома пользователя.
• Отравление памяти ассистентов с целью создания постоянного смещения.

Что уже регулируется:

• В феврале 2026 года OpenAI ввела Lockdown Mode — опциональную защиту от промпт-инжекций для корпоративных пользователей.
• В мае 2026 года Google уточнили, что политика против спама распространяется и на попытки манипулировать генеративными AI-ответами.
• Статья 50 EU AI Act, вступившая в силу 2 августа 2026 года, требует маркировать сгенерированный или манипулированный контент.

В России депутат Антон Горелкин предупредил, что «слоптимизация» (манипуляция AI-рекомендациями) может вызвать кризис доверия к AI-ассистентам. Решение он видит во внедрении метрик качества контента и многослойных механизмов верификации.

Что можно и что нельзя

Нельзя

• Напрямую редактировать ответы ChatGPT.
• Удалять информацию из модели.
• Гарантировать, что любой запрос о вас даст нужный ответ.

Можно и нужно

• Сделать свой сайт машиночитаемым источником правды.
• Обеспечить консистентность информации по всем внешним платформам.
• Публиковать оригинальные исследования и данные.
• Мониторить, что AI говорит о вас, и фиксировать ошибки.
• Исправлять ошибки в источниках — на сайте, в Wikipedia, в отраслевых каталогах.
• Использовать юридические механизмы для удаления вредоносных данных.

Ключевой принцип: вы не контролируете ответ. Вы контролируете экосистему, из которой ответ собирается.

Если AI говорит о вас неправду, проблема не в модели. Проблема в том, что модель нашла эту неправду в источниках, которые она считает авторитетными. Исправляйте источники — и ответы изменятся. Не сразу, не гарантированно, но изменятся. Обратного пути нет: AI-поиск уже здесь, и он будет только глубже встраиваться в процессы принятия решений.

Не хотите сливать бюджет на неработающий сайт? Оставьте заявку — бесплатный seo-аудит от наших специалистов покажет, что мешает продажам.

Метки SEO / GEO / AEO