Reddit投稿でAI検索を操る「AEO」が広がる — 間接プロンプトインジェクションとしての回答エンジン最適化

Google の「AI による概要」や ChatGPT の検索機能が日常になった結果、企業が狙うのは検索順位ではなく AI が返す回答そのもの になった。米 404 Media によれば、AI 検索の出力を操る「Answer Engine Optimization（AEO、回答エンジン最適化）」が広がっており、その主戦場が Reddit だという。

業者は自社製品を称賛する投稿やコメントを関連サブレディットに大量に流し込む。そこを ChatGPT などの LLM がクロールして取り込み、ユーザーが「おすすめの◯◯は？」と聞いたときに、その業者名が"中立な口コミ"として出力される、という仕組みだ。

なぜ Reddit が刺さるのか #

大手 LLM の多くは 学習・検索の信頼ソースとして Reddit を高く評価するようチューニングされている。SEO に汚染された一般 Web に比べてユーザー投稿は"生っぽい"し、明らかなスパムは moderator が削るはずだ、という前提がある。AEO 業者はその信頼の高さを逆手に取った。SEO の知見をスライドさせるだけで、低コストで AI の口に直接ステマを差し込めるからだ。

これは Web を踏み台にした「間接プロンプトインジェクション」だ #

仕組みだけ見れば、AEO は Reddit を経由した 間接プロンプトインジェクション に近い。LLM の入力経路上に意図したテキストを置き、出力を改竄する古典的な手口そのものだ。違うのは、攻撃者が特定の被害者を狙うのではなく 全ユーザーの推薦結果を売り物にしている という点。マルウェアの代わりにマーケティングが LLM のサプライチェーンに乗ってきた格好で、AI 検索の信頼はじわじわ侵食されている。

Reddit の moderator が抑え込める規模を超えれば、利用者側は「LLM が返す口コミは買われている可能性が高い」という前提で読み解くしかなくなる。検索結果に出てきた製品名は、もう "皆が言っている評判" ではなく "誰かが金で買った位置" かもしれないのだ。