ChatGPT, Gemini и Perplexity могут отправить покупателя в поддельный интернет-магазин вместо официального сайта бренда. Исследование 6795 ответов показало, что нейросети не только находят опасные адреса, но и нередко рекомендуют их как надёжные места для покупок.
Специалисты компании Podqi, которая занимается защитой брендов от подделок, проверили три ИИ-сервиса в сентябре 2026 года. Исследователи задавали одинаковые вопросы о 151 бренде, включая Lululemon, Birkenstock, Stüssy и Le Creuset. Чат-ботов просили найти интернет-магазины, альтернативных продавцов и региональные сайты компаний. Всего за два этапа эксперимента собрали 6795 ответов.
Хуже всего справился Perplexity. Подозрительные адреса встречались в 15% ответов сервиса, тогда как у ChatGPT показатель составил 8%, а у Google Gemini всего 4%. В общей сложности опасные сайты фигурировали примерно в 9% ответов. Исследователи учитывали не только прямые рекомендации, но и простые упоминания ссылок, включая случаи, когда нейросеть предупреждала об угрозе.
К рискованным ресурсам относили магазины, выдающие себя за известные бренды, продавцов предполагаемого контрафакта и заброшенные домены. Последняя категория особенно интересна. Даже неработающий адрес может попасть в рекомендацию нейросети, а впоследствии перейти к мошенникам. В таком случае прежний ответ чат-бота способен привести покупателя уже на действующую поддельную площадку.
Согласно результатам проверки, в 57% ответов с опасными адресами нейросети прямо рекомендовали соответствующие сайты для покупок. Ещё в 34% случаев ссылки появлялись без предупреждений, а только в 9% чат-боты советовали избегать подозрительного ресурса. ChatGPT лучше остальных распознавал проблему и предупреждал пользователей в 24% собственных ответов с рискованными ссылками.
Особенно часто ошибки возникали при поиске региональных магазинов. Вопросы о международной доставке и локальных версиях сайтов приводили к подозрительным адресам в 16% ответов. Иногда нейросети придумывали региональные площадки брендов, у которых таких магазинов вообще не существовало. В одном из примеров Perplexity назвал посторонний сайт официальным магазином Stüssy и гарантировал подлинность товаров.
Небольшие бренды оказались уязвимее крупных. При поиске продукции известных компаний рискованные ссылки появлялись примерно вдвое реже. Подобную проблему ранее выявили исследователи Netcraft, изучавшие фишинговые ссылки в ответах ИИ-поисковиков. Нейросети могут придавать сомнительным адресам убедительность, представляя их как проверенные результаты поиска.
В опубликованном исследовании Podqi также говорится, что между двумя сентябрьскими этапами доля ответов с рискованными сайтами снизилась с 12% до 7%. Однако эксперимент проводили на заранее подготовленных запросах, а не на реальных покупках пользователей. Результаты не показывают, сколько людей перешли по таким ссылкам или потеряли деньги.
Google и OpenAI сообщили, что продолжают совершенствовать точность ответов и защиту от обманных сайтов. Perplexity подчеркнула высокие результаты своего сервиса в независимых тестах, признав, что абсолютной точности не существует. Покупателям рекомендуют самостоятельно проверять адреса магазинов перед оплатой. Даже ссылка из ответа ИИ не гарантирует защиту от фишинга.
