Ja, im Labor lassen sich KI-Empfehlungen verschieben – für seriöse Anbieter lohnt sich das trotzdem selten. Googles Spam-Richtlinien zählen den Versuch, generative KI-Antworten zu manipulieren, ausdrücklich zu Spam,[1] und für belastbare, plattformübergreifende Tricks gibt es laut einer aktuellen Übersichtsarbeit keinen Beleg.[3] Wer hochpreisige Leistungen verkauft, riskiert mit Abkürzungen mehr, als sie bringen können.
Kann man KI-Antworten überhaupt manipulieren?
Im Experiment ja, im Alltag ist es offen. Zwei Forschende der Harvard Business School, Aounon Kumar und Himabindu Lakkaraju, fügten in einem fiktiven Katalog von Kaffeemaschinen eine speziell berechnete „strategische Textsequenz“ in die Produktseite ein. Das erhöhte die Wahrscheinlichkeit, dass das getestete Modell (Llama-2) das Produkt als Top-Empfehlung nannte.[2] Nach Angabe der Autoren übertragen sich solche Sequenzen auch auf geschlossene Modelle wie GPT-4.[2]
Wichtig für die Einordnung: Es ist ein Preprint ohne genannten Peer-Review-Rahmen, der Katalog war erfunden, und es ging um ein Labor-Setup, nicht um eine laufende KI-Suche mit Crawling, Reranking und Quellenprüfung. Die Autoren selbst warnen vor unfairem Wettbewerb und fordern Schutzmechanismen gegen solche Ausnutzung.[2] Die Studie zeigt also, dass die Angriffsfläche existiert – nicht, dass Manipulation heute ein verlässlicher Wachstumskanal ist.
Welche Taktiken gibt es – und was sagt Google dazu?
Die meisten bekannten Tricks sind Varianten alter SEO-Spam-Muster, die Google in seinen Richtlinien bereits benennt. Seit der Überarbeitung (Stand 28. August 2026) steht dort im Einleitungssatz auch der Versuch, „generative AI responses in Google Search“ zu manipulieren.[1] Die folgende Übersicht ordnet gängige Taktiken den passenden Richtlinien zu:
| Taktik | Was dahintersteckt | Einordnung in Googles Richtlinien |
|---|---|---|
| Versteckte Texte oder Anweisungen | Inhalte, die nur Maschinen sehen, etwa weiße Schrift oder Text für Bots | „Hidden text and link abuse“ und „Cloaking“[1] |
| Massen-Content per KI | Viele Seiten, deren Hauptzweck das Ranking ist | „Scaled content abuse“ – gilt laut Google unabhängig davon, wie der Inhalt entsteht[1] |
| Link- und Erwähnungs-Tricks | Links, die vor allem Rankings beeinflussen sollen | „Link spam“[1] |
| Berechnete Textsequenzen | Eigens optimierte Zeichenfolgen für Sprachmodelle (Forschungsstand) | Nicht einzeln genannt; fällt unter die Einleitung zur Manipulation generativer Antworten[1][2] |
Ob andere KI-Anbieter wie OpenAI oder Anthropic ähnliche Regeln durchsetzen und wie zuverlässig ihre Systeme solche Tricks erkennen, belegt keine der hier verwendeten Quellen. Das ist eine ehrliche Wissenslücke – aber auch ein schlechtes Fundament für ein Geschäftsmodell, das auf „wird schon nicht auffallen“ aufbaut.
Was passiert, wenn Google Spam erkennt?
Betroffene Seiten können schlechter ranken oder gar nicht mehr in den Ergebnissen erscheinen. Das nennt Google als mögliche Folge für Verstöße etwa gegen die Link-Spam- und Hidden-Text-Regeln.[1] Für Seiten, die per Massen-Content aufgebaut wurden, empfiehlt die Dokumentation, die Inhalte aus der Suche auszuschließen.[1]
Für ein B2B-Unternehmen mit wenigen, hochpreisigen Aufträgen ist das der entscheidende Punkt: Die Website ist oft die Visitenkarte, die Interessenten vor dem Erstgespräch prüfen. Eine Abstrafung betrifft dann nicht nur einen Blogartikel, sondern potenziell die gesamte Domain. Das ist eine Einschätzung aus der Praxis, keine Messung – aber die Asymmetrie ist klar: wenig realistischer Gewinn, spürbarer möglicher Schaden.
Warum gehen Abkürzungen meist nach hinten los?
Weil das Fundament wackelt: Die Übersichtsarbeit von Olivier Martinez (Sciences Po) wertet 45 Studien aus und findet keine GEO-Technik mit stabilem, plattformübergreifendem Effekt. Generische Tricks, die unabhängig vom Inhalt „immer funktionieren“ sollen, übertragen sich laut seiner Analyse schlecht auf neue Themen oder Plattformen, und Wettbewerb kann einzelne Gewinne wieder auffressen.[3]
Hinzu kommt der Gegenbefund zur Zitier-Optimierung: In einer der ausgewerteten Arbeiten (SAGEO Arena) senkte eine reine Optimierung des Fließtexts auf Zitierbarkeit die Top-10-Präsenz nach dem Reranking um 16 %.[3] Das war keine Spam-Taktik, zeigt aber, dass „mehr Optimierung“ nicht automatisch „mehr Sichtbarkeit“ heißt. Wer heute auf einen Trick setzt, baut auf etwas, das sich mit dem nächsten Modell-Update ändern kann – und zahlt die Folgekosten allein.
Faustregel: Würdest du die Maßnahme einem Kunden oder Interessenten auf deiner Seite offen zeigen? Wenn nicht, ist sie wahrscheinlich Manipulation. Das ist eine praktische Einordnung von mir, keine offizielle Definition von Google oder einem KI-Anbieter.
Wo verläuft die Grenze zu seriösem GEO?
Bei der Frage, wem die Maßnahme nützt. Seriöses GEO macht Inhalte für Menschen und Maschinen gleichermaßen besser auffindbar und verständlich: klare Antworten gleich am Anfang eines Abschnitts, prüfbare Fakten mit Quellen, konsistente Angaben zum Unternehmen, sauberes Markup. Das hilft auch, wenn eine KI-Suche es nie nutzt.
- Unproblematisch: Fragen der Zielgruppe direkt beantworten, Fakten belegen, Schema-Markup korrekt einsetzen, Expertise und Vertrauenssignale sichtbar machen.
- Prüfen: Inhalte in größerer Menge erstellen. Entscheidend ist, ob jede Seite einem Leser etwas Eigenes bringt.
- Finger weg: Alles, was vor Lesern verborgen wird oder Bots etwas anderes zeigt als Menschen.
Welche Fehler im Alltag häufiger sind als bewusster Spam, steht in Die 5 häufigsten GEO-Fehler. Und woran du Anbieter erkennst, die dir Abkürzungen verkaufen wollen, zeigen Warnsignale bei GEO-Agenturen und die 10 Fragen an deine GEO-Agentur.
Ehrlich gesagt: Auch saubere Arbeit garantiert keine Nennung in KI-Antworten – die Systeme ändern sich laufend. Der Unterschied: Seriöse Maßnahmen verbessern deine Seite auch dann, wenn die KI-Sichtbarkeit ausbleibt. Spam-Taktiken lassen im schlechten Fall nur den Schaden übrig.
Quellen
- [1] Google Search Central: "Spam Policies for Google Web Search", developers.google.com (zuletzt aktualisiert 28. August 2026, abgerufen 5. Oktober 2026)
- [2] Aounon Kumar, Himabindu Lakkaraju (Harvard): "Manipulating Large Language Models to Increase Product Visibility", arXiv:2404.07981 (April 2024, v2 September 2024) – Preprint, kein Peer-Review-Rahmen angegeben
- [3] Olivier Martinez (Sciences Po): "Optimizing Visibility in Generative Engines: A Critical Survey of Generative Engine Optimization (2023-2026)", arXiv:2607.14035 (15. Juli 2026)
Häufige Fragen
Funktionieren Tricks gegen KI-Suchsysteme überhaupt?
Im Labor teilweise: Harvard-Forschende zeigten an einem fiktiven Produktkatalog, dass speziell berechnete Textsequenzen die Empfehlung eines Sprachmodells verschieben können. Das ist ein Preprint ohne Peer-Review-Angabe und kein Nachweis für den Alltag realer KI-Suchsysteme. Eine Übersichtsarbeit über 45 GEO-Studien fand keine Technik mit stabilem, plattformübergreifendem Effekt.
Bestraft Google Manipulationsversuche bei KI-Antworten?
Googles Spam-Richtlinien nennen ausdrücklich den Versuch, generative KI-Antworten in der Google-Suche zu manipulieren, als Spam. Verstöße können dazu führen, dass Seiten schlechter ranken oder gar nicht mehr erscheinen.
Wo verläuft die Grenze zwischen GEO und Manipulation?
Eine praktische Faustregel: Hilft die Maßnahme einem menschlichen Leser, ist sie meist unproblematisch (klare Antworten, belegte Fakten, saubere Struktur). Dient sie nur dem Algorithmus und wäre dem Leser nicht zeigbar, ist sie Manipulation. Das ist eine Einordnung, keine offizielle Definition.
