Perplexity在15%的购物回答中给出风险网站，ChatGPT为8%

问 AI 聊天机器人某个品牌的商品在哪家网店买，得到的答案里可能出现假冒店铺、售卖仿冒品的卖家，或是早已易主的品牌旧域名。一项让 ChatGPT、Gemini 和 Perplexity回答数千个购物问题的新研究发现，三款工具都会给出这类网站，而小众品牌最容易成为目标。如果这个送礼季你正让聊天机器人帮忙做购物功课，对它给出的链接还是要像对待陌生人发来的短信一样谨慎。

这项研究由 Podqi 开展。这是一家保护品牌知识产权的公司，研究结果独家分享给了 The Verge。Podqi 向聊天机器人提出了普通购物者可能会输入的问题：购买某个品牌，哪些网站最合适；在哪里能在线找到该品牌；以及品牌是否通过地区网站向海外发货。研究对“高风险网站”的定义有意涵盖较广，包括冒充正规零售商的网页、售卖假货的网店、被陌生人重新注册的过期品牌域名，以及已经失效、任何人都可以购买并重新利用的网站。

Perplexity表现最差，在15%的回答中给出了高风险网站；ChatGPT为8%，Gemini为4%。这些数据来自6,795条关于151个品牌的回答，涉及Lululemon、Birkenstock和Le Creuset，也包括Stüssy、Madhappy等街头服饰品牌。统计涵盖了高风险网站出现的所有情况，包括聊天机器人提及某个网站只是为了提醒用户避开它。三款工具中，ChatGPT最谨慎，但它对自己给出的高风险网站仅有24%附上了警告。

询问地区网店时，聊天机器人最容易出错。用户询问特定国家或地区的店铺，它们有时会列出品牌实际上并不存在的地区网站。有一次，Perplexity把错误网页说成Stüssy的官方网站，还称其为“确保买到正品的最佳起点”。询问大型公司的结果中，高风险网站出现的频率约为小型公司的半数。因此，品牌越不知名，冒名网站就越容易混进答案。

聊天机器人的回答形式让问题变得更严重。搜索结果页面会列出多个选项，把选择权留给用户；聊天机器人却会用笃定的语气推荐一两家店，读起来就像个人推荐。AI公司正积极宣传自家助手能够协助产品调研和比价，而这恰恰是购物者即将输入银行卡号的时刻。

这项研究也有明显局限。Podqi使用自行编写的提示词，而不是分析真实用户对话；参与测试的品牌中，还有一家Madhappy是Podqi的客户。此外，该公司也销售品牌保护服务，因此假冒问题看起来越严重，对它越有利。研究结果没有说明有多少人点开了高风险链接或因此损失钱财，而且它记录的模型每隔几周就会变化。

相关公司都作出了正式回应。Google表示，很高兴Gemini表现最佳，并指出它会展示来源链接，方便用户核查答案。OpenAI表示，正在改进防护措施，以降低购物结果中出现欺骗性网站的可能性。Perplexity则为自己的准确性记录辩护，并表示从未宣称准确率达到100%。

这项发现也符合更广泛的趋势。9月，网络安全公司Eset警告称，诈骗者会大量发布塞满关键词的网页，专门供AI工具抓取，再作为可信建议转述给用户。Podqi联合创始人特雷弗·韦斯特（Trevor West）的建议很简单：“输入个人信息或银行卡资料前，最好先核实信息来源。”测试分两轮进行，时间都在9月。对于这些聊天机器人覆盖地区的购物者来说，时机尤其重要：11月27日的黑色星期五和11月30日的网络星期一，将有数百万首次访问者涌入不熟悉的网店。

标签: OpenAI, Gemini, chatgpt, 网购, Perplexity, 聊天机器人