Специалисты securitylab, отслеживая, как публичные функции ИИ-сервисов используют не по назначению, наткнулись на показательный случай на grok.com. Наберите в Google простой запрос site:grok.com — и вместо страниц про самого ассистента Grok вы увидите сплошную стену казино и азартных игр: слоты, «рыбалки» на деньги, ставки на спорт, на английском и вьетнамском, и каждая такая страница живёт на настоящем адресе grok.com. Спамеры тихо превратили функцию «поделиться чатом» в бесплатный и очень авторитетный хостинг для поискового спама.
Что мы обнаружили
Схема везде одинаковая. Человек открывает Grok, просит его написать рекламный SEO-текст под казино с нужными ключевыми словами, а затем публикует этот диалог как открытую страницу вида grok.com/share/…. Google обходит и индексирует её, как любую другую страницу домена. А поскольку grok.com — молодой, но крайне авторитетный домен, такие страницы быстро и высоко попадают в выдачу по запросам, которые к Grok вообще не относятся.
Один и тот же приём повторяется в разных странах. Англоязычный спам слотов вроде «Golden Genie: Your Fun Casino Adventure». Жёсткая работа по Вьетнаму: «Bắn Cá Tài Lộc» (ставки в игре-рыбалке), «Nổ Hũ» (слоты-джекпоты), ставки на виртуальный спорт. Каждый такой «чат» набит ключевыми словами и, что важнее всего, блоком исходящих ссылок на реальные сайты казино: cf789, mcw casino, Casino Online и другие. Часть проиндексированных результатов даже показывает надпись «этот чат удалён или больше недоступен» — то есть страницу создали, Google её проиндексировал, потом её удалили, а адрес всё равно остался в выдаче. След от такой накрутки держится даже после уборки.
| Заголовок «чата» | Целевой рынок | Куда ведёт |
|---|---|---|
| «Golden Genie: Your Fun Casino Adventure!» | Англоязычный | Онлайн-слоты; повторяющиеся ссылки на «mcw casino» |
| «Bắn Cá Tài Lộc — Trải Nghiệm Giải Trí Cá Cược» | Вьетнам | Ставки в игре-рыбалке; ссылки на cf789, Casino Online, Nổ Hũ |
| «Quần Vợt Ảo Giải Trí Cá Cược Hấp Dẫn» | Вьетнам | Ставки на виртуальный теннис и спорт |
Что это за спам и зачем он нужен
Если коротко, это старый приём под названием «паразитный SEO» (parasite SEO), и ИИ-сервисы просто стали его новой жертвой. Идея простая. Раскрутить собственный сайт казино в Google трудно и долго: поисковик такие сайты не любит, тщательно фильтрует и в топ не пускает. Куда проще опубликовать текст на чужом домене, которому Google уже доверяет, и одолжить его авторитет. Grok.com для этого идеален: доверие поисковика к нему высокое, а публиковать страницы можно бесплатно и без ограничений.
Зачем это спамерам, становится понятно, если посмотреть, на чём они зарабатывают. Работают они по партнёрским программам казино: платят им за каждого приведённого игрока и его депозит. Отсюда три цели схемы:
- Трафик. Человек ищет в Google что-то безобидное, попадает на страницу grok.com со ссылками на казино и уходит по ним. Доверенный домен снимает у пользователя подозрения.
- Ссылочный вес. Каждая исходящая ссылка с авторитетного домена подтягивает позиции сайта-казино в поиске. По сути, чужой авторитет «отмывают» в пользу своих ресурсов.
- Обход фильтров. Реклама азартных игр во многих странах под запретом или жёстко фильтруется. Прокладка через доверенный ИИ-сервис помогает эти ограничения обойти.
Почему под удар попал именно Grok
Дело не в какой-то особой дыре, а в сочетании трёх удобных для спамера свойств. Домен свежий, но с огромным авторитетом — его страницы взлетают в выдаче быстрее, чем у любого нового сайта. Функция «поделиться» превращает приватный диалог в открытую, индексируемую страницу без пометки noindex, а исходящие ссылки не помечены как nofollow, то есть передают вес. И сам текст писать не нужно — его бесплатно генерирует та же модель. Получается конвейер: попросил ИИ, опубликовал, повторил на другом языке и под другой бренд.
Чем это опасно
Списывать это на безобидный мусор не стоит. Пользователю подсовывают азартные площадки и потенциальные разводы, завёрнутые в доверие к известному ИИ-бренду: результат на grok.com воспринимается как надёжный. Для самой xAI это удар по репутации и по «поисковой гигиене» — Google исторически понижает авторитетные домены, чьи пользовательские разделы зарастают спамом. А главное, это не про один Grok. Тот же приём грозит любой платформе с публичной кнопкой «поделиться чатом»: мы уже разбирали, как ИИ-агент ломал реальные системы и как ИИ-агенты массово взламывали серверы PaperCut — инструмент нейтрален, а вот применение уже нет.
Что с этим делать
Платформам, у которых есть публичная функция «поделиться», лечится это известными и дешёвыми способами:
- Ставить
noindexна пользовательские страницы «поделиться» — публичному чату почти никогда не нужно ранжироваться в Google. - Помечать все исходящие ссылки в таком контенте как
rel="nofollow ugc", чтобы авторитет домена перестал перетекать на чужие сайты. - Ограничивать частоту и фильтровать содержимое: ловить кластеры казино-, адалт- и фарма-ключей и блокировать их до публикации.
- Быстро убирать удалённые страницы из индекса (код 410, чистка карты сайта), чтобы удаление действительно срабатывало.
Брендам и службам безопасности с другой стороны экрана совет проще: следите за тем, что выдаёт site: по крупным ИИ-доменам в связке с вашим именем и спам-тематикой вашей отрасли, и жалуйтесь на паразитные страницы в Google. Регулярный мониторинг упоминаний и OSINT ловит такие схемы раньше, чем они начнут вредить вашей репутации.
Вывод
Grok никто не взламывал. Легальную функцию просто развернули в сторону поисковиков и превратили в спам-пушку, топливом для которой служат авторитет самого домена и его же генерация текста. Это маленький, но наглядный анонс большого сдвига: по мере того как ИИ-сервисы копят доверие и трафик, они становятся лакомым хостингом для самых старых трюков в книге. Публичные функции «поделиться» пора воспринимать тем, чем они и являются, — площадкой для публикации, и защищать соответственно, пока очередной запрос site: по вашему любимому ИИ-бренду не выдал стену казино.