AI vyhledávání přebírá část důvěry, kterou lidé dřív dávali Googlu, Redditu a recenzním webům zvlášť.
Článek HackerNoonu „Algorithmic Warfare… How Reddit Botnets and Reverse SEO Poison AI Search“ popisuje problém, který se dal čekat: pokud modely a odpovědní asistenti čerpají z reputačních ukazatelů na webu, někdo začne tyto ukazatele uměle vytvářet. Ne nutně jedním velkým hackem. Spíš levně, trpělivě a ve velkém. Přes staré účty, komentáře, upvoty, vlákna, copywriting, odkazy a malé posuny ve frázích, které se pak dostanou do indexů.
To není klasické SEO v novém kabátu. Je to útok na mezivrstvu mezi realitou a odpovědí stroje.
Proč zrovna Reddit
Reddit má v AI éře jednu mimořádně cennou vlastnost: vypadá jako lidská zkušenost. Uživatelé se tam ptají na konkrétní produkty, problémy, lokální služby, léky, auta, software, hotely, firmy i podvody. Odpovědi nebývají uhlazené jako marketingový text. Jsou chaotické, konfliktní, někdy sprosté, ale často působí důvěryhodněji než firemní blog.
Google si hodnotu takových diskusí velmi dobře uvědomuje. V únoru 2024 oznámil rozšíření partnerství s Redditem a přístup k Reddit Data API. Google v oznámení přímo píše, že API dodává čerstvý, strukturovaný obsah z Redditu a pomáhá lépe chápat, zobrazovat a používat redditová data ve vlastních produktech. Zároveň připomíná, že lidé dlouhodobě hledají doporučení a rady právě s přídavkem „Reddit“ ve vyhledávacím dotazu.
Reddit si hodnotu svého obsahu uvědomuje také. V červnu 2024 oznámil změny v robots.txt a blokování nebo rate-limiting neznámých crawlerů. Jinými slovy: veřejné diskuse už nejsou jen volně dostupná komunita, ale licencovatelná datová surovina.
Tím vzniká zvláštní situace. Reddit je současně komunitní platforma, tréninková a vyhledávací surovina, reputační databáze a prostor, kde lze relativně levně simulovat konsenzus.
Starý trik, nové publikum
SEO poisoning není novinka. MITRE ho vede jako techniku T1608.006: útočník manipuluje mechanismy, které ovlivňují pořadí výsledků, aby oběti navedl na připravený obsah, často na malware nebo falešné stránky. Typické jsou kompromitované weby, keyword stuffing, skryté texty, přesměrování, cloaking a nákup nebo sázení odkazů.
Nové je publikum. Dřív bylo cílem dostat se před člověka ve výsledcích vyhledávání. Dnes je cílem dostat se před model, který z výsledků, fór a citací složí odpověď. Uživatel už často nevidí deset modrých odkazů. Vidí shrnutí.
To mění ekonomiku útoku. Pokud se podaří dostat falešný nebo zmanipulovaný obsah do zdrojů, které AI vyhledávač považuje za relevantní, model nemusí stránku „doporučit“ přímo. Stačí, že převezme rámování: tahle značka má špatné recenze, tenhle nástroj je nebezpečný, tento konkurent se často doporučuje, tamten produkt se objevuje v přirozených diskusích.
Jedna otrávená stránka je slabá. Desítky vláken, komentářů, zrcadel, odkazů a profilů už vytvářejí zdání důvěryhodného konsenzu.
Jak vypadá reputační botnet
Slovo botnet svádí k představě tisíců kompromitovaných počítačů. V kontextu Redditu a AI vyhledávání může být praktičtější definice jiná: koordinovaná síť účtů, textů a odkazů, která vytváří dojem organické shody.
Typický postup může vypadat takto:
- Operátor založí nebo koupí účty s historií.
- Účty několik týdnů až měsíců budují běžné chování.
- V relevantních subredditech se objevují dotazy typu „má někdo zkušenost s X?“.
- Další účty odpovídají, opravují se, hádají se, přidávají alternativy.
- Komentáře odkazují na neutrálně vypadající blogy, srovnávače nebo starší vlákna.
- Vybrané odpovědi získávají upvoty a citace mimo Reddit.
- Obsah začne rankovat v Googlu a později se objevovat v AI odpovědích.
Na první pohled nejde o propagandu. Spíš o „běžný internet“.
404 Media už v dubnu 2024 popsalo službu ReplyGuy, která se nabízela jako nástroj pro automatické zmiňování produktu v redditových a twitterových konverzacích. Důležitý není konkrétní nástroj, ale trh, který ukazuje: existuje poptávka po syntetické organické přítomnosti. A jakmile je něco komerčně užitečné, vzniknou levnější kopie, šedé služby a agresivnější varianty.
Reverse SEO: nejen dostat sebe nahoru, ale stáhnout jiné dolů
Klasické SEO chce zvýšit viditelnost vlastního webu. Reverse SEO se obvykle používá pro potlačení nežádoucích výsledků: negativních recenzí, článků, starých kauz nebo konkurence. V prostředí AI vyhledávání se tento princip rozšiřuje.
Už nejde jen o to, aby špatný odkaz spadl na druhou stránku Googlu. Jde o to, aby model při odpovědi použil jiný kontext.
Pro reputační útok je to lákavé. Stačí vytvořit dost materiálu, který se tváří jako nezávislá zkušenost: „produkt X je předražený“, „firma Y má problémy s podporou“, „nástroj Z se nedá nasadit ve firmě“, „alternativa A je bezpečnější“. Pokud se podobné formulace opakují napříč diskusemi, blogy a agregátory, modely je mohou zachytit jako pravděpodobný vzorec.
Tady je rozdíl proti lidskému čtenáři. Člověk si všimne divného účtu nebo podezřelé formulace. Model často jen vidí statistický souběh.
Generative Engine Optimization má dvě tváře
Výzkum „GEO: Generative Engine Optimization“, publikovaný v rámci KDD 2024, popisuje optimalizaci obsahu pro generativní vyhledávače. Autoři pracují s myšlenkou, že generativní systémy syntetizují odpovědi z více zdrojů a že tvůrci obsahu potřebují nové metody, jak zlepšit viditelnost. V experimentu uvádějí možnost zvýšení viditelnosti až o 40 procent.
To je legitimní výzkumný směr. Web se mění a vydavatelé se musí naučit, jak být v odpovědích AI citováni férově.
Jenže každá optimalizace má i útočnou variantu. Pokud lze zvýšit viditelnost kvalitního zdroje, lze zvyšovat i viditelnost zdroje zmanipulovaného. Pokud generativní engine reaguje na strukturu, autoritu, citace, opakování, jasné formulace a doménový kontext, útočník si tyto hodnoticí faktory může začít uměle vytvářet.
Tohle je jádro problému. AI search nemusí být „rozbitý“, aby šel ovlivnit. Stačí, že dělá přesně to, co má: hledá shodu mezi dotazem, zdroji a ukazateli důvěryhodnosti.
Kyberbezpečnost už to vidí v praxi
Bezpečnostní firmy sledují SEO poisoning dlouho, ale poslední rok se objevují kampaně, které explicitně míří na AI témata. Zscaler v červnu 2025 popsal black-hat SEO kampaň, která používala AI klíčová slova k šíření malwaru, včetně Vidar, Lumma a Legion Loader. EclecticIQ v květnu 2026 popsala kampaň, která napodobovala Gemini a Claude Code a vedla oběti přes SEO-poisoned výsledky k infostealeru spouštěnému přes PowerShell.
To je přízemnější, ale velmi důležitý konec celé věci. Manipulace AI vyhledávání není jen reputační problém značek. Může to být i distribuční kanál pro malware. Uživatel se zeptá asistenta na nástroj, installer nebo návod. Asistent sáhne po webu. Web už mezitím někdo otrávil.
Guardian v prosinci 2024 testoval zranitelnosti ChatGPT search vůči manipulaci pomocí skrytého obsahu na stránkách a prompt injection. Nešlo o důkaz, že každý AI vyhledávač je bezbranný. Byl to ale dobrý varovný signál: jakmile model čte web v reálném čase, čte i obsah vytvořený pro model, ne pro člověka.
Co z toho plyne pro značky a vydavatele
Pro firmy je největší chyba myslet si, že „AI reputace“ je jen nový marketingový kanál. Není. Je to bezpečnostní, právní a komunikační problém zároveň.
Firma, která dnes řeší SEO monitoring, by měla sledovat i to, jak se její jméno objevuje v AI odpovědích. Ne jednou za kvartál. Pravidelně a na konkrétních dotazech: „je X bezpečné“, „X alternative“, „X scam“, „X vs Y“, „best tool for…“, „problémy s X“. Právě tyto dotazy budou nejčastěji používat lidé těsně před nákupem nebo incidentem.
Užitečný základ:
- mapovat citované zdroje v AI odpovědích,
- sledovat nové redditové diskuse kolem značky,
- archivovat podezřelé komentáře a profily,
- oddělit legitimní kritiku od koordinovaných vzorců,
- mít veřejně dostupné technické a bezpečnostní informace,
- reagovat věcně, ne marketingově,
- nespamovat vlastními boty, protože tím firma přispěje ke stejnému problému.
Pro vydavatele je lekce podobná. Pokud článek nemá jasné zdroje, datum, autora, kontext a opravy, bude v AI ekosystému snadno nahraditelný syntetickým obsahem. Kvalita sama o sobě nestačí. Musí být strojově i lidsky ověřitelná.
Co z toho plyne pro AI vyhledávače
AI vyhledávače budou muset rozlišovat mezi popularitou a důvěryhodností mnohem tvrději než klasický search. Redditové vlákno s velkou aktivitou není automaticky lepší zdroj než malý technický dokument. Upvoty nejsou audit. Komentář s osobní zkušeností není důkaz.
Praktická obrana bude pravděpodobně kombinace několika vrstev:
- detekce koordinovaného chování napříč účty a platformami,
- vážení zdrojů podle ověřitelnosti, ne jen podle engagementu,
- lepší práce s časem a historií editací,
- citace konkrétních zdrojů místo anonymní syntézy,
- penalizace zrcadleného a přepisovaného obsahu,
- sandboxing webového obsahu proti prompt injection,
- oddělení uživatelských recenzí od faktických tvrzení.
Nejtěžší bude poslední bod. Mnoho dotazů na AI search není faktografických. Lidé se ptají na doporučení. A doporučení je přesně prostor, kde se zkušenost, reputace a manipulace míchají nejlépe.
Český dopad bude menší, ale špinavější
V češtině bude tento problém méně masový, ale hůř viditelný. Menší jazyk znamená méně zdrojů. Stačí tedy méně obsahu, aby se posunul dojem. Několik fór, pár katalogů, komentáře pod články, Heureková vlákna, Reddit, firemní blogy a přeložené texty mohou v malém trhu vytvořit silnější dojem relevance než ve velké angličtině.
To je důležité hlavně u B2B softwaru, lokálních služeb, zdravotních témat, financí a technických návodů. Model nemusí mít dost kvalitních českých zdrojů, a tak sáhne po tom, co je dostupné. Pokud je dostupný hlavně spam, spam se začne tvářit jako konsenzus.
Jedna věta z toho všeho zůstává nepříjemně jednoduchá: AI vyhledávání dědí problémy webu, ale schovává jejich stopy.
A proto je reputační válka přes Reddit a SEO nebezpečnější než starý spam. Uživatel často neklikne na zdroj, neporovná výsledky a neuvidí, kdo odpověď poskládal. Dostane syntézu. Plynulou, sebevědomou, pohodlnou.
Právě pohodlí je slabé místo.
Zdroje
-
HackerNoon – „Algorithmic Warfare… How Reddit Botnets and Reverse SEO Poison AI Search“, Non Basic, 2. června 2026.
https://hackernoon.com/algorithmic-warfare-how-reddit-botnets-and-reverse-seo-poison-ai-search -
Google – „An expanded partnership with Reddit“, Rajan Patel, 22. února 2024.
https://blog.google/company-news/inside-google/company-announcements/expanded-reddit-partnership/ -
Reddit – „Upholding Our Public Content Policy and Updating Our robots.txt file“, 25. června 2024.
https://redditinc.com/news/robot-txt-update -
MITRE ATT&CK – „Stage Capabilities: SEO Poisoning, T1608.006“.
https://attack.mitre.org/techniques/T1608/006/ -
404 Media – „AI Is Poisoning Reddit to Promote Products and Game Google With ‘Parasite SEO’“, Jason Koebler, 23. dubna 2024.
https://www.404media.co/ai-is-poisoning-reddit-to-promote-products-and-game-google-with-parasite-seo/ -
Princeton University / KDD 2024 – „GEO: Generative Engine Optimization“, Pranjal Aggarwal et al., 2024.
https://collaborate.princeton.edu/en/publications/geo-generative-engine-optimization/ -
Zscaler – „Black Hat SEO Poisoning Search Engine Results For AI to Distribute Malware“, 24. června 2025.
https://www.zscaler.com/blogs/security-research/black-hat-seo-poisoning-search-engine-results-ai-distribute-malware -
EclecticIQ – „SEO Poisoning Campaign Leverages Gemini and Claude Code Impersonation to Deliver Infostealer“, 21. května 2026.
https://blog.eclecticiq.com/seo-poisoning-campaign-leverages-gemini-and-claude-code-impersonation-to-deliver-infostealer -
The Guardian – „ChatGPT search tool vulnerable to manipulation and deception, tests show“, 24. prosince 2024.
https://www.theguardian.com/technology/2024/dec/24/chatgpt-search-tool-vulnerable-to-manipulation-and-deception-tests-show -
The Verge – „Reddit is now blocking major search engines and AI bots — except the ones that pay“, 24. července 2024.
https://www.theverge.com/2024/7/24/24205244/reddit-blocking-search-engine-crawlers-ai-bot-google
