SEO & AI 周报 10.26–11.1:AI 训练信号统一、Shopify 开放 Agent

SEO & AI 周报 10.26–11.1:AI 训练信号统一、Shopify 开放 Agent

用 AI 读这篇

2026 年 10 月 26 日至 11 月 1 日,Google 状态页没有新的核心更新或垃圾更新,10 月 27 日前后有一轮未确认的排名波动。本周最重要的变化在规则层面:10 月 30 日,Google、OpenAI 和微软分别发布了对同一个 robots.txt 训练偏好信号的支持计划;Anthropic 的标准负责人 Kevin Kelley 同日提交了 IETF Internet-Draft,并称 Anthropic 已开始实现。各家的落地时间不同,网站现在不必因为这个提案修改 robots.txt。微软还把 AI 的两种用途拆开,训练和引用从此分开控制。

另一条主线是 Agent 购物。Shopify 在 10 月 28 日的 Fall ‘26 Edition 里,把商品目录、购物车和结账开放给任意 Agent 和应用,并把商家审核 AI 事实的 Knowledge Base 搬进后台;Google 把 AI Mode 广告扩展到新加坡、马来西亚、菲律宾等 10 个国家,同时有 Google 高管称 AI Mode 内的变现率目前偏低,公开报道没有给出与传统搜索相比的具体金额或统计方法;Meta 的个人 Agent“Muse”在新加坡上线,直接接入 Shopee、Lazada 和 Grab。

数据方面,Ahrefs 跟踪 37,500 条 AI 引用后发现,一半以上的引用第二天就会消失,但大部分又会回来;Adobe 的零售数据显示 AI 来源的每次访问收入高 83%;Findrix 测得 Google AI Mode 商品回答里 57% 的链接指向 Google Shopping。排名工具的假结果问题仍在继续,Semrush 本周首次正式承认。

本周要点

要点按紧急程度标注:立即处理是相关网站本周就要动手的事,持续观察是有截止日期或还在变化的事,供参考是研究和文档动态。

  • 立即处理:Shopify 把 Knowledge Base 搬进后台“Sales channels > Agentic”,Shopify 会从店铺页面自动起草 Agent 可用的事实,商家审核发布后才生效。独立的 Knowledge Base 应用 2027 年 1 月 15 日下线,超过 1,000 条事实的店铺要手动迁移。
  • 立即处理:WordPress 10 月 28 日发布 7.1.4,修复核心更新流程里一个不需要登录就能远程执行代码的漏洞,Wordfence 已经测到大量探测。自建站本周升级。
  • 持续观察:Google、OpenAI、微软和 Anthropic 支持 robots.txt 里的 __usage_ai-training 共享信号。Anthropic 已开始实现,OpenAI 说几个月内,微软 2027 年 2 月 1 日,Google 2027 年初。这个信号只管训练,不影响搜索收录。
  • 持续观察:Bing 把 AI 训练和 AI 引用(grounding)拆成两个独立开关,2027 年 3 月 1 日起 noarchive 和 nocache 不再当作 AI 偏好。靠这两个标签挡 AI 的网站要在此之前换成新指令。
  • 持续观察:Shopify 向任意 Agent 开放商品目录、购物车和结账。Liquid storefront 默认提供 WebMCP;符合 Hydrogen 2026-10 条件并加载 Shopify Scripts 的 Hydrogen storefront 也会默认启用。Fall ’26 公告没有提供统一关闭所有 Agent 渠道的入口,帮助页目前允许按渠道管理 Catalog access 和 direct checkout。
  • 持续观察:Google AI Mode 广告扩展到新加坡等 10 国,美国上线多轮追问广告。Alphabet 在财报会议上说 AI Mode 的变现率低于传统搜索,Google 正在扩大和测试 AI Mode 的广告库存,后续形式仍在变化。
  • 供参考:Ahrefs 跟踪 37,500 条 AI 引用 20 天,次日消失的比例按平台从 50% 到 83% 不等,其中约 75% 会在 20 天内回来。单次截图不能当 GEO 指标。
  • 供参考:Findrix 测得 AI Mode 商品回答中 57% 的链接指向 Google Shopping;Adobe 测得 AI 来源流量的每次访问收入比非 AI 流量高 83%。两组都是厂商数据。

Google、OpenAI、微软同日支持统一的 AI 训练信号

10 月 30 日,Google、OpenAI 和微软分别发布了支持同一个 robots.txt 训练偏好信号的计划。Anthropic 的标准负责人 Kevin Kelley 当天向 IETF 的 AIPREF 工作组提交了草案 draft-kelley-aipref-training-preference-signal-00,并说 Anthropic“已经开始实现”。Google 在 Search Central 博客宣布计划支持,目标是 2027 年和其他 AI 公司一起上线。OpenAI 说“未来几个月”实现。微软在 Bing 博客里给出了最具体的时间表,见下一节。

写法只有两行,不需要新的语法:

1
2
User-Agent: __usage_ai-training
Disallow: /

这个 __usage_ai-training 不是某个爬虫的名字。它是一个“策略标记”。任何签了这个草案的公司,读到这一组规则时都把它当作“网站不允许内容用于训练生成式模型”。草案明确写了三点:User-agent: * 不算训练偏好,没有写这一组就等于没有表态;它表达的是“用途”偏好,不限制抓取,抓取方可以继续抓,只是不能拿去训练;私下签的内容授权协议可以覆盖它。

各家怎么处理和已有的爬虫规则的关系,表述略有不同,但结论一致:新信号不取代现有的爬虫控制。Google 的处理方式是,如果网站用这个信号拒绝训练,又没有单独写 Google-Extended,就当作禁止了 Google-Extended;单独写了的,以单独写的为准。OpenAI 说 GPTBot 的规则继续有效。Anthropic 说新信号“补充”而不是替代 ClaudeBot 的控制。

更重要的是这个信号不影响搜索。Google 在公告里重申,Google-Extended 只管生成式 AI 的使用方式,不影响网站在 Google 搜索里的收录和排名;明确允许 Google-Extended 的网站,才有资格在 Gemini 应用的回答里被引用和获得点击。OpenAI 的文档也保持了原有的区分:OAI-SearchBot 决定网站能不能出现在 ChatGPT 搜索结果里,GPTBot 决定内容会不会进训练,两者可以一个允许一个禁止。

需要说明的是,这个草案目前是 Kelley 个人提交的 Internet-Draft,IETF 工作组还没有采纳,也没有 RFC 编号,2027 年 5 月 3 日过期。四家公司是自愿支持,不是法定义务。所以本周不用改 robots.txt。但是,可以趁这个机会把现有规则整理一遍,确认每条爬虫规则对应的是搜索、引用还是训练,下一节的 Bing 迁移也需要这张清单。

2027 年起网站对 AI 的三层控制:搜索收录由 Googlebot、Bingbot、OAI-SearchBot、Claude-SearchBot 的 robots.txt 规则决定;AI 引用在 Google 看 Google-Extended 和 Search Console 控制,在 Bing 用页面级 ai-grounding 指令;AI 训练用共享的 __usage_ai-training 信号一次管 Google、Bing、OpenAI、Anthropic 四家,各家原有的 Google-Extended、GPTBot、ClaudeBot 规则继续有效,Bing 2027 年 2 月 1 日生效、3 月 1 日起 noarchive 不再算 AI 偏好

Bing 把 AI 训练和 AI 引用拆开,noarchive 2027 年 3 月 1 日起失效

微软 10 月 30 日的公告比另外三家走得更远。它把 AI 对网页的两种用途拆成两个独立偏好:AI Training 控制内容能不能用来训练模型;AI Grounding 控制 Copilot、Bing 的 AI 回答这类实时产品能不能读取网页来生成答案并展示链接。两个偏好互不影响,也都不影响 Bing 传统搜索的抓取、索引和排名。

两个偏好的写法不一样。训练偏好可以写在 robots.txt 里(就是上一节的共享信号),也可以写在单个页面上:

1
<meta name="Bingbot" content="ai-training:disallow">

引用偏好只能写在页面级,没有站点级开关:

1
<meta name="Bingbot" content="ai-grounding:disallow">

两种都可以换成 X-Robots-Tag 响应头。引用偏好有三个值:allow(默认)、disallowextended 和 disallow。disallowextended 的意思是,允许微软自己的产品引用,但不允许微软向第三方开发者提供的 grounding 服务(如 Web IQ 和 Foundry API)使用。微软在帮助文档里写明,选了 disallow 或 disallowextended,“你会看到品牌在 AI 体验里的可见度下降”。

对现有网站影响最大的是旧标签的处理。很多网站过去用 noarchive 或 nocache 来阻止 Bing 的 AI 使用内容,微软现在把这两个标签退回传统搜索的含义。时间表如下:

  • 2026 年 12 月 15 日:Bing Webmaster Tools 开放临时的引用偏好设置,只对当天已经在用 noarchive 或 nocache 的网站开放。训练没有临时设置。
  • 2027 年 2 月 1 日:Bing 抓取时开始执行新的训练和引用指令。
  • 2027 年 3 月 1 日:迁移截止。此后 noarchive 和 nocache 不再被当作训练或引用偏好;用旧标签的网站如果既没有在页面上写新指令,也没有在 Webmaster Tools 登记,内容默认允许引用,直到 Bing 重新抓到新指令。
  • 2027 年 9 月 30 日:临时设置失效。

微软还写明,一旦在某个网站上检测到新的训练或引用指令,这个网站上剩余的 noarchive 和 nocache 就会被忽略。所以新旧指令不能混用,要换就整站换。

用 noarchive 挡 AI 的独立站,要在 2027 年 3 月 1 日之前在页面上写 ai-grounding 指令,并在 12 月 15 日后去 Webmaster Tools 登记临时偏好。没有用过这两个标签的网站不用动。至于要不要关 grounding,微软自己的说法是关了会降低 AI 里的曝光,对想被 AI 推荐的外贸站来说,默认开着更合理。

Shopify 向任意 Agent 开放目录与结账,Knowledge Base 进后台

Shopify 10 月 28 日发布 Fall ‘26 Edition,开发者公告的第一句话是“把 Shopify 的目录、购物车和结账向任意 Agent 或应用开放”。和春季的发布相比,这次的变化是从“Shopify 和几家 AI 公司合作”变成“任何开发者都能接”。

开发者公告里和卖家直接相关的有四项。第一,Shop.dev 提供一个连接,同时接入 Shopify Catalog、Shop 登录、购物车、结账和 Shop Pay,开发者“不需要密钥”就能用 ChatGPT、Copilot、Meta 的 Muse 背后的同一套目录和结账。第二,shop.md 是一个给 Agent 用的技能文件,装上后 Agent 可以在超过 10 亿件商品里搜索和推荐。第三,每个 Liquid 和 Hydrogen 店铺和结账页都带 WebMCP 工具,浏览器里的 Agent 可以直接搜索商品、改购物车,经买家确认后完成结账,Shopify 的原话是“每家 Shopify 店默认就是 agent-ready”。第四,Universal Checkout 让第三方把多个品牌的商品放进一个购物车一次结账,各家商家的规则和订单仍然走 Shopify。

Editions 页面还列出了 Shop Pay 接入 Claude Duet、Grok Bot、Instinct 和 Muse,Google 搜索、AI Mode 和 Gemini 里由 Shopify 驱动的结账,Catalog 资格检查(商家可以在后台看自己的店符不符合进入 Catalog 的条件,不符合的话要改什么),以及 compare-at 价格会直接传给 AI 购物 Agent。UCP 协议新增了一个 /ask 接口,“用商家发布的事实回答关于店铺的问题”。

我读完两份公告,没有找到商家整体退出 Agent 渠道的说明。已知的控制有两处:Google AI Mode 和 Gemini 里的直接结账可以在“Sales channels > Agentic”里关掉,关掉后商品仍会被展示,但买家会被带回店铺网站下单;Knowledge Base 里的事实可以逐条取消发布。WebMCP 工具是否能关、Catalog 能否退出,公告没有写,需要在后台核实。

Knowledge Base 是另一项变化。10 月 26 日起,它从独立应用搬进了后台的“Sales channels > Agentic > Knowledge base”。Shopify 会从店铺已发布的页面里自动起草联系方式、礼品服务、退换货政策这类事实,每条事实链接回它来自的页面。草稿在商家发布之前不会给任何 Agent,Shopify 的原话是“Nothing Shopify drafted reaches AI agents until you publish it”。迁移规则是:原应用里不到 1,000 条事实的,已经自动搬过来并发布;超过 1,000 条的没有搬,Shopify 已单独发邮件,商家要在 2027 年 1 月 15 日应用下线前手动补。

同一周,OpenAI 更新了 Shopping with ChatGPT Search 帮助页。文档说明 ChatGPT 的商品结果综合考虑结构化元数据(价格、描述)、第三方内容、用户问题和上下文、商品可用性与质量,以及卖家是否是制造商或主要卖家。文档写明 Shopify 商家的商品已经通过 Shopify Catalog 接入,通常不需要额外操作,商家也可以申请直接提交商品 feed 来让价格和库存更及时。这是文档更新,不是新功能发布。

Shopify 卖家本周要做两件事:打开后台的 Knowledge Base,逐条核对自动起草的政策和联系方式,错的改掉再发布;在后台的 Agentic 渠道里看清当前开了哪些 Agent 入口,再决定要不要关闭直接结账。退换货、配送、保修这些页面以前是写给顾客和 Google 看的,现在会被 Shopify 抽成事实喂给 Agent,所以这些页面本身要先改准确。

Google AI Mode 广告进入新加坡等 10 国,AI Mode 变现率低于传统搜索

Google 10 月 28 日宣布,AI Mode 里的广告扩展到澳大利亚、加拿大、印度、肯尼亚、马来西亚、新西兰、尼日利亚、巴基斯坦、菲律宾和新加坡,第四季度再扩到巴西、墨西哥和英国。美国同时上线“多轮广告”,广告可以出现在用户追问的回答里,而不只是第一个问题。公告引用两组内部数据:AI Mode 的查询平均比传统搜索长 3 倍;8 月 20 日至 9 月 3 日的美国数据里,AI Mode 内赞助商品列表和自然商品列表的点击率“已经接近”。现有的搜索、购物和 Performance Max 广告会自动进入 AI Mode,广告主没有单独的退出选项。

这次扩展的背景是 Alphabet 10 月 28 日的第三季度财报。搜索收入同比增长 12%,达到 633.5 亿美元,但增速比上季度放慢。首席商务官 Philipp Schindler 在电话会议上说,AI Mode 查询增长很快,“因为我们在 AI Mode 里看到的变现率更低”,这对搜索收入增速有影响;他同时把放慢主要归因于汇率、零售和媒体行业因素(据 Search Engine Journal 转述)。Sundar Pichai 在致股东信里说,搜索查询的同比增速是五年来最高,全球五分之一的 AI Mode 搜索用了语音、图片或文档,Google 接下来要把帮用户订座、填表、预约和购买的 Agent 功能带进搜索。

两件事放在一起看,AI Mode 的广告位只会增加。Search Engine Roundtable 10 月 29 日还报道,Google 在测试把赞助商品混进 AI Mode 的自然商品结果里,两者的标签不容易区分;Search Engine Land 同日报道 Google 在测试更清楚的标签。目前还看不出哪种会留下来。

对独立站更直接的数据来自 Findrix。这家公司 10 月 14 日至 17 日在美国 35 个市场测试了 18,400 个买家问题,收集了 ChatGPT、Gemini 和 Google AI Mode 共 55,198 条回答(据 Search Engine Land)。在 AI Mode 的商品回答里,57% 的链接指向 Google Shopping 的商品页,46.5% 的回答只链接 Google 自己的页面;时尚和美妆类的 Google 自有页面比例更高,本地服务只有 5.1%,软件只有 1.1%。Gemini 的链接没有一条指向 google.com,ChatGPT 每条回答平均 25 个链接,AI Mode 只有 3 个。这项研究测的是链接,不是点击和购买,每个问题也只测了一次,不能当成流量份额。但它说明,在 AI Mode 里卖实物商品,Merchant Center 的商品数据比网页本身更接近用户。电商卖家要同时检查商品在 Google Shopping 里的价格、库存和图片是否准确,而不只看网站排名。

Google 开放 Connected Apps 平台,Meta Muse 在新加坡接入 Shopee 和 Grab

Agent 的入口在变多,本周有两个和东南亚卖家直接相关的动作。

10 月 28 日,Google 开放 Connected Apps 平台预览,第三方可以把自己的应用接进 Google 搜索的 AI Mode 和 Gemini 应用,用户在对话里直接完成操作,例如用 Canva 做海报、用 Instacart 下单。开发者通过云端 MCP 服务器或 Android 的 AppFunctions 接入,在 Google Connected Console 里注册、测试和提交,可以选择只上搜索、只上 Gemini 或两者都上,上线后能看流量、延迟和错误率。Gemini 里已有 50 多个应用,包括 Adobe、Experian 和 Peloton;搜索里目前更少,有 Instacart、Canva 和 YouTube Music。平台目前只向美国开发者开放候补名单。

10 月 27 日,Meta 宣布个人 Agent Muse 在新加坡上线,接入 Shopee、Lazada、Grab、Singapore Airlines、Agoda、Klook、Trip.com 和 ShopBack。用户可以让 Muse 在 Shopee 和 Lazada 上查商品、比价格,用 GrabMart 和 Grab Dine Out 买菜和订餐。Meta 说敏感操作“例如发邮件或购买”会先问用户,账号密码和支付方式放在一台独立的云端虚拟机上,Agent 本身看不到。Muse 免费,重度使用要订阅,各接口分批开放。

这两件事说明,Agent 不只读网页,还会直接调用平台。在新加坡这一已上线市场,用户问 Muse“哪款 X 划算”时,它查的是 Shopee 和 Lazada 的商品页,不是品牌官网。在东南亚同时开官网和平台店的品牌,要把平台店里的商品名、价格、库存和评价当作 GEO 的一部分来维护,只做英文官网不够。

AI 引用不稳定、AI 流量更值钱:本周三份研究怎么读

本周有三份厂商研究值得放在一起看,每份都有样本局限,但方向可以互相印证。

第一,AI 引用一天一个样。Ahrefs 10 月 29 日发布了对约 37,500 条引用的 20 天跟踪,覆盖 Google AI Overviews、Google AI Mode、ChatGPT、Gemini 和 Copilot。第一天出现的引用,第二天消失的比例按平台分别是:AI Overviews 50%,AI Mode 58%,ChatGPT 59%,Gemini 81%,Copilot 83%。Gemini 和 Copilot 的比例高,部分原因是它们经常整条回答不给任何来源;排除空回答后,五个平台都在 50% 到 60% 之间。消失的引用里约 75% 在 20 天内回来,一半在 3 天内回来;连续 20 天都被引用的网站,AI Mode 里只有 6.8%,Gemini 里只有 0.2%。Ahrefs 由此建议不要用单次检查判断 AI 可见度,而是“数过去 7 天里有几天被引用”,并认为品牌提及比引用更适合当指标,因为更稳定。

第二,AI 来源的流量转化更好,但样本是美国零售。Adobe 10 月 29 日发布的数据覆盖美国零售站超过 1 万亿次访问。2026 年 9 月,AI 来源流量同比增长 71%,自 2024 年 10 月开始统计以来累计增长 1,772%;AI 来源的转化率比非 AI 流量高 90%,每次访问收入高 83%,停留时间长 73%,加购率高 53%。Adobe 预计假日季 AI 流量同比增长 130%,感恩节当天增长 159%。这组数据来自 Adobe Analytics 的客户,行业偏零售,而且是和“非 AI 流量”整体比,不是和 Google 自然搜索单独比。上期 Marie Haynes 的 GA4 样本显示 AI 流量在量上只有 Google 自然搜索的 0.73%,两组数据不矛盾:AI 流量少,但单次更值钱。

第三,一个网站退出 AI 功能后,自然点击也跟着降。Cyrus Shepard 用 Search Console 的生成式 AI 退出控制,把自己一个网站从 AI Overviews 和 AI Mode 里撤出,对比前后的展示和点击(据 Search Engine Roundtable)。退出前,AI 展示约占网站总展示的 8%;用前后点击差推算,AI 展示的点击率约 0.9%。出乎他意料的是,退出后网站的普通自然点击也下降了,他猜测出现在 AI 回答里会带动同一页面上的其他点击。这是一个网站的小样本,退出期间结果页上的 AI Overviews 仍然存在,只是不再引用他的站,所以测不出“有没有 AI Overviews”的差别。Near Media 的 Greg Sterling 补充,他们的研究发现 AI Overviews 有时会带来后续的品牌搜索和点击,但不稳定。

三份研究的共同点是,GEO 的指标要从“某次回答有没有引用我”改成按周统计的连续指标:7 天内被引用的天数、品牌被提及的次数、AI 来源会话的订单和收入。另外一条相关消息是,Reddit 10 月 30 日的财报报道中说 10 月的搜索来源访问平均每周减少 100 多万次;CEO Steve Huffman 将 AI Overviews 和 AI Mode 列为主要假设,并说 AI Mode“据他所知不给任何人带流量”,Reddit 将在第四季度在美国以外的部分市场测试“必须登录”模式(据 Search Engine Journal)。Reddit 是 AI 回答里最常被引用的来源之一,它关上门会影响 AI 回答里第三方评价的来源构成。

Semrush 承认假结果问题,11 月 9 日起停追 Copilot

上两期提到的排名工具假结果问题,本周有了 Semrush 的正式说明。10 月 27 日,Semrush 确认部分自动化请求拿到的结果页看起来正常,但和普通用户看到的不同,并称这是影响多家数据供应商的行业问题。异常有两类:整页结果和查询无关;第一页正常,后面的结果只是因为共用某个词而弱相关,例如巴西一个婴儿车型号的查询返回了牙科设备页,因为两者都含葡萄牙语单词“carrinho”。Semrush 已在采集时自动排除明显无效的结果,并增加了校验和重新采集。Semrush 给 Nick LeRoy 的另一份声明说,这种情况“从夏末开始”。Google 仍然没有公开回应。

另一条是 Semrush 通知客户,11 月 9 日起停止在企业版 AI 可见度产品里追踪 Microsoft Copilot,原因是 Copilot 的访问要求变化让平台无法采集数据(据 PPC Land)。第三方工具能测哪些 AI 平台,取决于平台让不让测,这个名单以后还会变。

排名波动方面,Search Engine Roundtable 在 10 月 27 日报告了新一轮未确认的波动,10 月 29 日称“一天比一天热”。Google 没有确认任何更新,状态页上最近一次更新仍是 10 月 8 日结束的 September 2026 spam update。在假结果没有解决之前,工具里的波动先按数据问题处理,用 Search Console 核对后再判断。

Google 技术类更新

本周 Google 的文档和表态里,和独立站日常维护直接相关的有四条:

  • 用户生成内容指南新增“只索引面向搜索的内容”。10 月 26 日,Google 更新了防止用户生成垃圾内容文档,把“让用户创建可分享页面、生成内容或网页应用的工具”明确纳入。新增一节建议:如果页面是为了直接分享、协作或工具用途而不是公开搜索,默认加 noindex 或在 robots.txt 里禁止抓取,并用 Search Console 监控索引数量的异常增长。这条针对的是 AI 对话分享页、在线工具结果页这类站点,和普通电商站关系不大。要注意,robots.txt 禁止抓取后 Google 读不到页面上的 noindex,两种办法不要同时用在同一批页面上。
  • Googlebot 要能跟随到 favicon 的跳转。10 月 27 日更新的 favicon 文档写明,从首页到 favicon 的跳转不能被 robots.txt 挡住。用 CDN 或应用改过 favicon 路径的店铺,检查一下 /favicon.ico 的跳转链是否可抓取。
  • Gary Illyes:AI 让冒充 Googlebot 的爬虫变多了。在 Odys 播客里被问到为什么冒充爬虫成了大问题时,他回答“我认为是 AI”,因为越来越多公司在找训练数据,而“自称 Googlebot 就会被放进来”。服务器日志里的 Googlebot 要用反向 DNS 或 Google 公布的 IP 段核验,不能只看 user-agent。
  • Merchant API 10 月更新。据 Search Engine Roundtable,更新包括 YouTube Shopping 和 AI 商务报表、UCP agentic 表现报表(v1alpha)、视频和保修属性、更好的拒登诊断。保修属性主要针对加拿大魁北克的披露要求,填写是可选的。

其余供参考:John Mueller 在 David Iwanow 的访谈里说,列表式文章本身不是垃圾,但把成千上万篇列表文当作整个内容策略有风险,走捷径的做法“最终会被系统识别并贬值”(据 Search Engine Roundtable);Google 在 Non-Canonical Cabinet 视频里解释 404 不是问题;Search Console 的链接报告只显示样本,不包含全部垃圾链接;Brodie Clark 发现 num=100 参数部分恢复,Barry Schwartz 没能复现;Google 在测试去掉桌面端 AI Overviews 底部的引用卡片,也在测试 AI Overviews 顶部的追问气泡直接跳到 AI Mode。

安全简讯:WordPress 核心漏洞与 OpenAI Agent 访问拦截

WordPress 7.1.4 修复了升级流程中的未授权远程代码执行风险,利用窗口很窄,但攻击探测已经出现。自建站本周升级到最新安全版本,并检查 wp-content/upgrade、服务器日志和管理员账户,不要只等防火墙规则。

Search Engine Journal 报告了一起站点被 OpenAI 安全预检拦截的个案;在该案例中 GPTBot 和 OAI-SearchBot 仍返回 200。OpenAI 尚未公开完整规则,先把它当作需要观察的个案,不把它写成已证实的普遍机制。

行业其他

  • AI Overviews 覆盖率:Search Engine Roundtable 10 月 26 日综合 Semrush、SE Ranking 和 seoClarity 的数据,美国超过 80% 的 Google 搜索带 AI Overviews,品牌词 82.5%,比一年前的约 50% 又上了一截。
  • 据截图,Bing/Copilot AI 回答中出现 Sponsored Results:据 10 月 30 日的截图,Copilot 驱动的 Bing AI 回答里出现了广告,微软没有公告。
  • Google Business Profile:餐厅现在可以在资料里全部或部分关闭第三方订餐入口;部分商家更新资料时被要求提供税号和隐私政策链接。
  • Discover:Google 在测试关闭 Discover 卡片里“来源”按钮的点击,并在招聘 Discover 的机器学习工程师,方向包括生成式检索。
  • 新闻站版面:Search Engine Land 引用 Trisolute 数据称,2025 年 10 月至 2026 年 8 月,美国结果页里“只有新闻框”的比例从 75% 降到 34%,两者同时出现时 AI Overviews 在桌面端 96% 的情况下排在新闻框前面。这是行业分析,不是 Google 的说法。

Linus 思考

这一周我更关心的是,搜索收录、AI 引用、模型训练和直接交易开始由不同入口控制。共享训练信号目前还是提案,暂时不需要因为它修改 robots.txt;先把现有规则按用途列清楚,避免把搜索、引用和训练混在一起。

Shopify 开放 Catalog、购物车和结账后,SEO 检查对象会变得更具体。商品标题、规格、库存、价格、政策和 Knowledge Base 要保持一致,官网继续承担事实承接和品牌信任。这些数据应该进入日常 Shopify SEO 交付,不必再创造一套新的名词。

本周几组数据也提醒我先检查测量链路。AI 引用每天变化,排名工具会收到异常结果,直接结账可能不触发 GA4。报告应同时看 Search Console、平台订单和固定问题集的连续变化,不要靠一次截图判断趋势。

对你意味着什么

  1. Shopify 卖家打开后台“Sales channels > Agentic > Knowledge base”,逐条核对自动起草的联系方式、礼品服务和退换货政策,改对再发布。原来装了 Knowledge Base 应用且事实超过 1,000 条的,2027 年 1 月 15 日前手动迁移。
  2. 同一页面里看清当前开了哪些 Agent 渠道。不想让买家在 Google AI Mode 和 Gemini 里直接结账的,在这里关闭直接结账,商品仍会展示。
  3. 自建 WordPress 或 WooCommerce 站,本周升级到 7.1.4 或对应分支的补丁版本,并检查 wp-content/upgrade、服务器日志、管理员账户和插件列表。
  4. 把现有 robots.txt 里的爬虫规则列成一张表,标明每条管的是搜索收录、AI 引用还是模型训练。重点核对 Googlebot、Google-Extended、OAI-SearchBot、GPTBot、ClaudeBot 和 Bingbot。本周不用改,2027 年初各家生效前再按官方文档改。
  5. 用 noarchive 或 nocache 挡 AI 的网站,记下两个日期:2026 年 12 月 15 日去 Bing Webmaster Tools 登记临时偏好,2027 年 3 月 1 日前在页面上写好 ai-grounding 和 ai-training 指令。
  6. 在新加坡、澳大利亚、马来西亚、菲律宾等 10 国投 Google 广告的商家,现有搜索和购物广告已自动进入 AI Mode,在 Google Ads 标准报告中观察整体变化;当前 AI Mode 数据会汇总到现有广告系列和搜索词报告,不能可靠地单独拆出 AI Mode。
  7. 卖实物商品的,每周检查 Merchant Center 里商品的价格、库存和图片是否和网站一致,因为 AI Mode 的商品回答主要链接 Google Shopping。
  8. GEO 报告改成按周统计:固定 20 到 50 个买家问题,记录 7 天内被引用的天数和品牌提及次数,交易数据以 Shopify 等平台的订单和渠道归因为准,GA4 只看能够进入网站的会话和趋势;两套数据不要直接相加。不要用单次截图下结论。
  9. 在东南亚同时开平台店的品牌,把 Shopee 和 Lazada 店铺里的商品名、价格、库存和评价当作 GEO 的一部分维护。
  10. 服务器日志里自称 Googlebot 的访问,用反向 DNS 核验,拦掉冒充的。

SEO & AI 周报 10.26–11.1:AI 训练信号统一、Shopify 开放 Agent

https://www.linusseo.com/google-seo-and-ai-newsletter-linus-thoughts-261101/

作者

Linus Li

发布于

2026-11-02

更新于

2026-11-02

许可协议

还有不懂的地方?问 AI
微信扫码关注公众号

微信扫码关注公众号