Colaron un concepto falso y 8 de 10 IAs lo citaron en una semana

Un grupo de investigadores se inventó un concepto que no existe, el "Cactus Gravity Protocol", y lo colgó en unos cuantos sitios web corrientes. Siete días después, 8 de cada 10 buscadores con IA lo citaban como si fuera real. ChatGPT, Perplexity, Grok y Google AI, los cuatro, picaron. No fue un fallo puntual: fue el sistema funcionando como funciona.

El envenenamiento de GEO (GEO poisoning) es colar información falsa en las webs que la IA suele citar para que acabe repitiéndola como verdad. Un estudio de la Universidad de Fudan lo demostró: un concepto inventado llegó a 8 de 10 motores en una semana (arXiv 2610.11932). La lección para tu empresa no es cómo hacerlo. Es que el consenso que la IA cuenta de tu sector se puede manipular.

¿Qué hicieron exactamente en el experimento de Fudan?

El equipo publicó artículos normales, firmados desde cuentas corrientes, en nueve sitios que los buscadores con IA ya citan a menudo, entre ellos Medium, YouTube y Sohu. Dentro metieron un concepto falso con nombres y cifras inventadas para rastrear las copias. En siete días, 8 de los 10 motores probados lo citaban (Search Engine Journal, octubre de 2026).

El paper salió el 8 de octubre de 2026 y las pruebas se hicieron en marzo y abril. No es un caso de laboratorio raro: es el comportamiento por defecto de un buscador con IA, que no tiene su propia copia de internet y se fía de lo que encuentra fuera.

¿Cuánto se repitió la mentira en cada motor?

No todos picaron igual. Grok fue el más crédulo: enlazó los posts falsos en 30 de 32 respuestas. Google AI lo hizo en 15 de 33, Perplexity en 13 de 35 y ChatGPT en 7 de 20. Sumando los diez motores y tres temas distintos, 176 de 1.004 respuestas acabaron enlazando el material plantado durante esa semana.

Motor con IA	Respuestas que citaron el material falso
Grok	30 de 32
Google AI	15 de 33
Perplexity	13 de 35
ChatGPT	7 de 20

El patrón importa para ti: el motor que más usa tu comprador no es necesariamente el que mejor filtra. Un dato falso sobre tu categoría puede vivir más tiempo en uno que en otro.

¿Cómo se cuela una mentira en la IA?

Un buscador con IA no guarda su propia versión del mundo. Lanza una búsqueda, lee lo que vuelve y arma la respuesta con eso. Si un dato aparece repetido en varios sitios en los que ya confía, lo trata como consenso del mercado. No comprueba si es verdad; comprueba si está en sitios que suele citar.

Por eso cuela. Los investigadores ni siquiera necesitaron un presupuesto grande: parte del experimento se montó con un paquete de "GEO" de 14 dólares comprado a un proveedor chino. Esa es, básicamente, la mecánica del mercado negro de "comprar menciones": meter tu mensaje en suficientes fuentes que la máquina escucha para que lo dé por bueno.

¿Por qué esto es tu problema y no el de los investigadores?

Porque la IA describe tu empresa y tu sector con el consenso que encuentra fuera de tu web, no con lo que tú publicas en tu home. Si alguien cuela datos falsos sobre tu categoría (un competidor, un foro, una reseña inventada), la IA puede repetírselos a tu comprador. Y el 73% de las empresas B2B consolidadas ni siquiera aparece cuando le preguntan por su sector, así que ese hueco lo llena otro.

La parte incómoda es que tú no te enteras. No hay un aviso. Lo descubres el día que un cliente te dice "le pregunté a ChatGPT por tu sector y me contó esto de ti", y "esto" no es verdad.

¿Comprar menciones es la solución entonces?

No, y por dos motivos. Uno ético: Google dejó claro el 15 de mayo de 2026 que sus políticas antispam cubren los intentos de manipular las respuestas generativas, y su guía oficial de optimización para IA avisa de que buscar menciones falsas no ayuda tanto como parece. Dos práctico: lo que se cuela hoy se cae mañana, cuando el motor corrige o el sitio borra el post.

Nosotros nos posicionamos en contra de esto, y no por postureo. Construir tu visibilidad sobre menciones compradas es construir sobre arena: el día que el motor limpia, desapareces, y encima con un riesgo de penalización encima. Sí es verdad que a corto plazo puede dar un pico. Pero un pico que se borra solo no es un activo.

¿Cómo proteges tu visibilidad en la IA?

La defensa no es un truco, es una rutina. Tres piezas, por orden.

• Mide qué dice la IA de ti y de tu sector, en los cuatro motores (ChatGPT, Gemini, Claude, Perplexity) y de forma regular. Es la única manera de pillar a tiempo que la máquina repite algo falso o viejo sobre tu marca.
• Construye consenso real en fuentes limpias: prensa sectorial, directorios con criterios de entrada, bases de datos verificadas. No listas de "los mejores" que te pones tú, que la IA ya devalúa.
• Ten tus datos en tu propia web, en texto legible, para que la máquina tenga de dónde sacar la verdad sin inventársela. Si tu dato no está, la IA se lo inventa y se lo da a tu comprador.

Esto conecta con dos cosas que ya hemos contado: por qué la IA recomienda siempre a la misma empresa (el consenso manda) y qué hacer cuando la IA describe tu marca con datos viejos. La defensa contra el envenenamiento es, en el fondo, la misma higiene: controlar el consenso que la máquina lee sobre ti.

Preguntas frecuentes

¿Qué es el envenenamiento de GEO?

Es colar información falsa en las webs que la IA suele citar para que la repita como verdad. Un estudio de la Universidad de Fudan lo demostró en 2026: un concepto inventado, el "Cactus Gravity Protocol", llegó a 8 de 10 buscadores con IA en solo siete días. El motor no comprueba si el dato es cierto, comprueba si está en fuentes que acostumbra a citar.

¿Puede un competidor manipular lo que la IA dice de mí?

Puede intentarlo, sí. El experimento de Fudan prueba que meter un mensaje en varios sitios que la IA escucha basta para que lo recoja. Por eso medir qué dice la IA de tu marca y de tu categoría, de forma regular y en los cuatro motores, no es un lujo: es cómo detectas a tiempo que alguien ha metido ruido en tu consenso.

¿Comprar menciones en listas o foros funciona para salir en ChatGPT?

A corto plazo puede dar un pico, pero no es un activo. Google confirmó en mayo de 2026 que sus políticas antispam cubren la manipulación de las respuestas con IA, y su guía oficial avisa de que las menciones falsas no ayudan tanto como parece. Lo que se cuela hoy se cae mañana, y con riesgo de penalización. Construir sobre consenso comprado es construir sobre arena.

¿Cómo sé si la IA está contando algo falso sobre mi empresa?

Preguntándoselo tú, en los cuatro motores, con las consultas que haría tu comprador. Es lo que hace un audit de visibilidad: te enseña qué dice ChatGPT, Gemini, Claude y Perplexity de ti y de tu sector, para que veas si repiten datos viejos, confusiones o directamente invenciones.

¿Por qué unos motores pican más que otros?

Porque cada uno filtra distinto. En el estudio, Grok citó el material falso en 30 de 32 respuestas, mientras ChatGPT lo hizo en 7 de 20. Ninguno quedó limpio del todo entre los cuatro grandes. El que más usa tu comprador no tiene por qué ser el que mejor distingue la verdad.

¿Esto penaliza en Google?

Sí. Google aclaró el 15 de mayo de 2026 que sus políticas antispam de siempre también cubren los intentos de manipular las respuestas generativas dentro de Search. Buscar menciones inauténticas entra en spam, con el mismo riesgo que cualquier otra técnica de manipulación clásica.

Siguiente paso

Si quieres saber qué cuenta hoy la IA de tu empresa y de tu sector (si te cita, si te confunde o si repite algo que no es verdad), ahí es donde empieza la defensa. Prueba el audit gratuito de Citora: en 2 minutos mides tu Visibility Score en los cuatro motores y ves qué consenso tiene la máquina sobre ti. Si quieres el contexto completo, empieza por la guía completa de GEO.