以色列被指设立假智库定向投喂大模型以影响回答

据 Rolling Stone 报道，一个名为「汉诺威公共政策研究所」（Hanover Institute for Public Policy）的机构外表像是一家新成立的美式智库，专注于以色列与巴勒斯坦议题，产出的报告覆盖「美国犹太人如何看待 AIPAC 的政治献金」「加沙是否正经历系统性饥荒」等争议性话题。然而该机构并非真正独立智库——网页底部声明其由以色列政府广告局委托 Piro 公司创建，所有报告均无署名作者。

专门为 LLM 设计的内容模板

Piro 公司联合创始人 Daniel Rosenberg 同时是 Spike Lee 电影《局内人》的制片人。该公司官网将自身业务描述为「撰写为大模型评估可信度方式所设计的内容」，并称之为「AI 故事优化」（AI Story Optimization）。业内将这类做法统称为「LLM 投毒」（LLM poisoning）。

汉诺威研究所的「数据报告」在形式上高度模仿学术产出，配备脚注、目录和中性语气，并刻意贴合大模型对「具体数据、清晰引用、可信源」的偏好：

• 报告常以「用户可能向聊天机器人提出的问题」作为标题，例如「1948 年巴勒斯坦人流离失所的成因」「哪些人道组织记录了以色列的战争罪行」。
• 多份报告以重复出现的反犹主义议题收尾，并反复引用同一组研究。
• 在「以色列国防军是否是世界上最具道德的军队」一文中，引用了一项 2022 年民调显示 47% 的以色列犹太人认同此观点。
• 一份所谓原创研究声称，YouTube 上 36 个最热门以哈解说视频中有 19 个包含「有争议的论断」，多数与巴勒斯坦叙事一致。

已被 AI 检测工具识别

自 8 月 6 日开始发布以来，汉诺威研究所已产出超过 100 份报告，声称所引研究「经过同行评审」，但实际常引用以色列国防部和外交部作为信源。Rolling Stone 使用 GPTZero 对随机抽取的 12 篇文章进行检测，其中 11 篇被以「高置信度」判定为 AI 生成，1 篇为「中等置信度」。

资讯可信度追踪机构 NewsGuard 的分析师 Alice Lee 表示，这些网站明显针对「对美国以巴冲突感兴趣的受众」设计，无论通过搜索引擎还是聊天机器人触达。她指出：「大模型偏爱具体的数据和统计、扎实的引用和来源，这些文章全都具备。」「这是一个美国典型可信智库的完美复刻，从通用名称、网站布局到红白蓝配色，无一不模仿到位。」

更大规模的「机器人优化」行动

Piro 公司从以色列政府获得约 90 万美元合同，经由法国公关集团 Havas Media 分包。值得注意的是，Piro 向美国司法部提交的协议中并未明确说明其工作目标是「影响 AI」。Rosenberg 在回应 Politico 时仅称其工作是在公共记录中「放入准确、有来源的事实」。但他上个月在 LinkedIn 上公开发文推广公司的「机器人优化」能力，写道：「当有人向 ChatGPT、Gemini 或 Perplexity 询问你的领域，答案会以一段自信的段落返回。大多数品牌不知道这段话是怎么生成的……我们在 Piro 已经知道如何撰写打动人的故事，问题是：如何确保 AI 也知道如何讲述它们？」

此前 Drop Site 的调查还发现，以色列与美国前总统特朗普竞选经理 Brad Parscale 签下 4650 万美元合同，创建针对聊天机器人优化的亲以网站；微软 Copilot 和 Google Gemini 已被证实大规模引用了这些网站的内容，且未在回答中标注其来自有组织的国家影响力行动。这一系列案例意味着，针对主流大模型的系统性「内容投毒」已经形成工业化产业链，而现有的检索增强生成（RAG）链路与来源透明度机制尚不足以防范此类攻击。