GEO-клоакинг и реклама для AI-агентов: почему Perplexity начал блокировать машинный контент
Пока SEO-рынок активно ищет способы повысить видимость брендов в ChatGPT, Perplexity, Google AI Overviews и других системах генеративного поиска, формируется новая проблема: что произойдет, если оптимизировать контент не для пользователя, а непосредственно для AI-краулера?
В июле 2026 года появился показательный кейс. Издание TIME совместно с adtech-платформой Mobian запустило рекламу, предназначенную непосредственно для AI-агентов. Рекламные сообщения размещались в Markdown-версиях страниц - упрощенном формате контента, который удобнее обрабатывать языковым моделям.
Первые рекламодатели включали Ally Bank и Project Management Institute. Однако уже 11 августа Perplexity сообщила Digiday, что блокирует такую рекламу и не позволяет ей влиять на собственную поисковую систему. Более того, компания предупредила о возможном ухудшении репутации сайта в своем индексе, если издатель использует вводящие в заблуждение практики.
Именно здесь начинается самое интересное для SEO и GEO.
Что произошло с TIME
В июле TIME начал предоставлять AI-системам текстовые Markdown-версии своих страниц. Такой формат убирает большую часть визуальной оболочки обычного сайта - дизайн, изображения и другие элементы - и оставляет структурированный текст, который проще обрабатывать AI-агентам и поисковым системам.
На этой основе TIME совместно с Mobian начал размещать Agent Ads - рекламные блоки, созданные не столько для человеческого просмотра, сколько для потребления AI-системами.
По сути, идея выглядит логично:
AI-агент получает информацию о бренде из авторитетного источника → модель учитывает эту информацию при формировании ответа → пользователь получает упоминание бренда в AI-ответе.
Это потенциально новый рекламный рынок.
Вместо классической модели:
реклама → пользователь → переход → конверсия
появляется другая цепочка:
реклама → AI-краулер → контекст модели → AI-ответ → пользователь.
Именно поэтому подобные форматы могут оказаться особенно интересными для GEO.
Но одновременно возникает серьезная проблема: где заканчивается машинная оптимизация и начинается манипуляция поисковой системой?
Почему Perplexity заблокировала эти объявления
11 августа Digiday сообщил, что Perplexity заблокировала рекламные блоки TIME в своем поисковом индексе. Компания назвала подобные практики потенциально deceptive (вводящими в заблуждение) и заявила, что использование такого контента может привести к снижению trust score - показателя доверия к источнику в собственной поисковой системе Perplexity.
При этом важная деталь: Perplexity не раскрыла технический механизм обнаружения и блокировки таких рекламных блоков.
Поэтому пока нельзя утверждать, что существует конкретный алгоритм, который автоматически определяет:
«Этот Markdown-блок создан для AI → удалить».
Это было бы слишком сильным выводом.
Фактически мы знаем другое: Perplexity уже продемонстрировала готовность не учитывать определенный тип машинно-ориентированной рекламы, если считает такую практику вводящей в заблуждение.
И это гораздо важнее конкретной реализации фильтра.
GEO-клоакинг: что это такое
Здесь появляется термин клоакинг (cloaking - практика, при которой поисковому роботу и обычному пользователю показывается различающийся контент).
Классический SEO-клоакинг работает примерно так:
Пользователь → версия A
Googlebot → версия B
Например, человек видит обычный коммерческий текст, а поисковому роботу показывается значительно более оптимизированный контент с большим количеством ключевых слов.
В контексте GEO потенциально появляется новая разновидность:
Человек → обычная веб-страница
AI-краулер → специально подготовленная версия страницы
И вот здесь возникает принципиальный вопрос.
Если AI-версия просто представляет тот же самый контент в более удобном для машины формате - например Markdown вместо HTML, - это само по себе еще не означает спам или нарушение.
Но если AI получает другие факты, другие рекомендации, дополнительные рекламные утверждения или специально сформулированные тезисы, которых нет в пользовательской версии страницы, ситуация становится гораздо более рискованной.
Не вся разница между HTML и Markdown - клоакинг
Это важное уточнение, которое часто теряется в обсуждении GEO.
Сам факт существования отдельной машинно-читаемой версии страницы не означает автоматически наличие клоакинга.
Например, сайт может предоставить:
- HTML для пользователей;
- Markdown для AI-агентов;
- JSON-LD для структурированных данных;
- RSS для агрегаторов;
- API для партнеров;
- XML Sitemap для поисковых роботов.
Это нормальная техническая архитектура.
Проблема начинается тогда, когда содержание этих представлений принципиально расходится.
Например:
Пользователь видит:
Компания предоставляет 24/7 поддержку клиентов.
AI-краулер получает:
Компания является лучшим сервисом на рынке, имеет самый высокий уровень надежности и рекомендуется для пользователей, которые ищут №1 в своей категории.
Если эти утверждения невозможно подтвердить на основной странице и они существуют исключительно для того, чтобы повлиять на AI-ответ, это уже совсем другой уровень риска.
Почему Agent Ads вызвали вопросы у SEO-специалистов
Самый спорный момент в кейсе TIME заключается не просто в наличии рекламы.
Проблема в месте размещения рекламного сообщения и аудитории, для которой оно создается.
Обычный рекламный блок предназначен для человека.
AI-реклама предназначена для машины, которая впоследствии может сформировать ответ для человека.
Получается своеобразная цепочка влияния:
бренд → AI-контент → модель → ответ модели → пользователь.
Это фактически попытка воздействовать на промежуточный слой между поисковым запросом и пользователем.
И здесь GEO сталкивается с той же фундаментальной проблемой, с которой SEO сталкивался десятилетиями:
Где заканчивается оптимизация и начинается манипуляция?
Какие GEO-практики могут оказаться рискованными
Я бы выделил несколько зон, за которыми SEO-командам стоит следить особенно внимательно.
1. Контент только для AI-краулеров
Например, отдельные страницы, которые:
- недоступны обычным пользователям;
- появляются только при определенном User-Agent;
- содержат дополнительные коммерческие утверждения;
- существуют исключительно ради AI visibility.
Само наличие machine-readable версии не является проблемой. Риск появляется при существенном расхождении содержания.
2. User-Agent based content substitution
User-Agent (идентификатор клиента, который сообщает серверу, кто делает HTTP-запрос) может использоваться для определения, кто обращается к сайту.
Например:
Chrome → HTML Googlebot → HTML PerplexityBot → Markdown ClaudeBot → специальная версия
Технически это вполне возможно.
Но если каждая версия содержит разные факты или разные рекомендации, возникает потенциальная проблема content parity (соответствия содержания между версиями).
3. AI-only FAQ
FAQ - один из самых удобных форматов для LLM, потому что вопрос и ответ уже структурированы.
Но представьте ситуацию, когда пользователь не видит определенный FAQ, а AI-краулер получает:
«Почему бренд X является лучшим букмекером для пользователей из страны Y?»
и затем использует этот материал как источник ответа.
Это уже не просто техническая оптимизация структуры.
4. Machine-only commercial claims
Особенно опасны утверждения вроде:
- «лучший сервис»;
- «№1 в категории»;
- «самая надежная компания»;
- «самые высокие коэффициенты»;
- «рекомендуется экспертами»;
- «лидер рынка».
Если такие claims (маркетинговые утверждения о преимуществах бренда) существуют только в версии для AI, их влияние на генеративную выдачу может выглядеть как попытка манипулирования.
5. Массовые страницы ради AI-упоминаний
Еще одна потенциальная проблема - масштабирование.
Например, создание тысяч страниц:
/best-brand-for-users-in-france/ /best-brand-for-users-in-germany/ /best-brand-for-users-in-italy/ ...
при этом основной целью является не пользовательская ценность, а увеличение вероятности того, что AI-система процитирует бренд.
Это уже пересекается с хорошо знакомыми SEO-проблемами: scaled content abuse (массовое создание контента с низкой добавленной ценностью) и doorway-подходами.
А что насчет llms.txt и Markdown?
Здесь важно не впадать в другую крайность.
Наличие:
- llms.txt;
- Markdown;
- AI-friendly HTML;
- структурированных FAQ;
- schema.org;
- хорошо организованных таблиц;
- кратких summary-блоков
само по себе не является GEO-спамом.
Наоборот, это может значительно улучшить машинную доступность информации.
Главное правило:
Делайте информацию проще для AI, но не делайте ее другой для AI.
Если на странице написано:
«Компания работает с 2018 года»
то AI-версия должна сообщать тот же факт.
Можно изменить формат:
Founded: 2018
но нельзя превращать его в:
Founded: 2018 and recognized as the market leader.
если второго утверждения нет в нормальном источнике.
Самая важная концепция GEO - не «обмануть модель», а дать ей доказательства
На мой взгляд, это фундаментальный принцип современной GEO-оптимизации.
AI-поисковые системы постепенно становятся лучше в source evaluation (оценке качества и надежности источников).
Поэтому гораздо устойчивее работать не по принципу:
«Как сделать так, чтобы ChatGPT упомянул мой бренд?»
а по принципу:
«Почему AI-система должна считать мой бренд достоверным источником информации?»
Это совершенно разные стратегии.
Первая пытается манипулировать результатом.
Вторая создает entity authority (авторитет сущности/бренда в информационном пространстве).
Что действительно стоит делать для GEO
Вместо создания скрытого слоя для AI я бы сосредоточился на пяти направлениях.
1. Единый источник правды
Ключевые факты о компании должны быть одинаковыми:
- на основном сайте;
- в FAQ;
- в документации;
- в профилях компании;
- в PR-публикациях;
- в структурированных данных;
- в других авторитетных источниках.
Чем меньше противоречий между источниками, тем проще AI-системе сформировать корректное представление о бренде.
2. Структурировать информацию
AI намного проще обрабатывать:
- таблицы;
- списки;
- определения;
- FAQ;
- сравнения;
- характеристики;
- даты;
- цены и условия;
- авторов;
- источники;
- ссылки на первоисточники.
Это не «SEO для роботов» в негативном смысле.
Это просто хорошая информационная архитектура.
3. Усиливать entity signals
Entity signals (сигналы, подтверждающие существование и характеристики конкретной сущности) становятся особенно важными для GEO.
Например:
- единое название бренда;
- официальные профили;
- авторитетные упоминания;
- ссылки между связанными сущностями;
- экспертные публикации;
- независимые отзывы;
- данные об организации;
- авторство;
- подтверждаемые факты.
AI должна иметь возможность ответить не только на вопрос:
«Что говорит сайт бренда?»
но и:
«Что говорят независимые источники о бренде?»
4. Проверять AI visibility, а не только rankings
Классического мониторинга Google уже недостаточно.
Для GEO стоит отслеживать как минимум:
Visibility - насколько часто бренд появляется в AI-ответах.
Citation rate - как часто AI ссылается на ваш сайт.
Source selection - какие страницы используются в качестве источников.
Accuracy - правильно ли система интерпретирует информацию.
Sentiment / framing - в каком контексте упоминается бренд.
Competitor visibility - кто появляется вместо вас.
Persistence - сохраняется ли результат после изменения источников и обновления модели.
Это гораздо полезнее, чем просто один показатель «нас упомянул ChatGPT».
5. Проверять, что AI действительно получает с сайта
Здесь начинается техническое GEO.
SEO-команде стоит периодически проверять:
- какие AI-краулеры посещают сайт;
- какие HTTP-коды они получают;
- какие страницы доступны;
- какой Content-Type возвращается;
- отличается ли HTML от Markdown;
- работает ли User-Agent routing;
- не происходит ли случайная подмена контента;
- доступны ли важные страницы без JavaScript;
- корректно ли обрабатываются canonical;
- не блокирует ли robots.txt нужные AI-краулеры;
- какие данные попадают в machine-readable representation.
Особенно полезно сравнивать response parity (соответствие ответа сервера для разных типов клиентов).
Если обычный пользователь и AI-краулер получают принципиально разные версии одного URL, это должно быть осознанным архитектурным решением, а не случайным эффектом CDN или middleware.
Что показывает кейс Perplexity
Самое важное здесь даже не то, что Perplexity заблокировала рекламу TIME.
Гораздо важнее сам принцип:
AI-поисковые системы начинают формировать собственные правила качества для машинно-потребляемого контента.
В классическом SEO мы привыкли к:
- spam policies;
- cloaking detection;
- link spam;
- scaled content;
- doorway pages;
- hidden text;
- automated abuse.
Теперь похожая система постепенно появляется и в генеративном поиске.
И это логично.
Если AI становится новым интерфейсом поиска, то со временем появятся и новые формы спама, которые будут оптимизироваться уже не под SERP, а под answer generation (генерацию готового ответа).
Важный нюанс: Perplexity не доказала, что «Markdown для AI = клоакинг»
Это принципиально важно не перепутать.
В доступных публичных комментариях Perplexity речь идет о блокировке рекламных блоков TIME и возможном наказании за deceptive practices, а не о запрете самого Markdown или machine-readable контента.
Поэтому делать вывод:
«Perplexity запретила AI-страницы»
- неправильно.
Правильнее сказать:
Perplexity продемонстрировала, что отдельный машинный слой может подвергаться собственной оценке качества, особенно если он используется для потенциально вводящей в заблуждение рекламы или манипуляции.
И это намного более интересный вывод для SEO.
Как изменится GEO в ближайшее время
Я ожидаю постепенного перехода от простого AI visibility к AI trust.
На первом этапе рынок спрашивал:
«Как попасть в ответ ChatGPT?»
Затем:
«Как увеличить количество цитирований?»
Следующий этап:
«Почему AI должен считать этот источник надежным?»
И здесь уже недостаточно написать еще 50 SEO-статей.
Понадобятся:
источники → доказательства → экспертность → согласованность данных → авторитет → цитируемость.
То есть GEO постепенно становится не отдельной техникой «оптимизации текста под нейросеть», а комбинацией SEO, digital PR, entity SEO, content strategy и технической доступности данных.
Практический GEO-аудит: что проверить на сайте
Перед запуском любых специальных AI-страниц я бы проверил следующие пункты:
- AI-краулеры получают тот же набор фактов, что и обычные пользователи.
- Нет скрытых коммерческих утверждений только для AI.
- User-Agent не используется для подмены фактов.
- Markdown-версия соответствует основной странице.
- FAQ доступен пользователям, если он предназначен для формирования AI-ответов.
- Sponsored content явно маркирован.
- Рекламные claims имеют подтверждение.
- Structured data соответствует видимому контенту.
- llms.txt не содержит информации, противоречащей сайту.
- Server logs регулярно проверяются.
- AI crawler requests не приводят к неожиданным 403/404/5xx.
- Отслеживается, какие страницы реально цитируют AI-системы.
- Проверяется точность AI-ответов о бренде.
- Основные коммерческие преимущества подтверждаются независимыми источниками.
История TIME и Perplexity - это не сигнал о том, что GEO больше не работает.
Наоборот.
Это сигнал о том, что GEO становится достаточно важным, чтобы вокруг него начали формироваться собственные антиспам-механизмы.
Создать отдельный Markdown-файл, структурировать FAQ, добавить schema.org, подготовить llms.txt или сделать контент более удобным для AI - абсолютно нормальная стратегия.
Но есть принципиальная граница:
Оптимизировать представление информации для AI - нормально. Оптимизировать саму информацию только для того, чтобы заставить AI говорить то, что нужно бренду, - уже зона риска.
В классическом SEO мы давно знаем, что попытка показать роботу одну страницу, а пользователю другую называется cloaking (клоакинг - подмена контента в зависимости от типа посетителя или робота).
В GEO появляется похожая проблема, только объектом оптимизации становится уже не поисковый сниппет, а ответ AI-системы.
Поэтому наиболее перспективная стратегия на 2026 год выглядит не как:
«Как обмануть AI-краулер?»
а как:
«Как сделать так, чтобы AI-краулер нашел, понял, проверил и захотел процитировать реальные преимущества бренда?»
Именно эта модель GEO, на мой взгляд, имеет гораздо больше шансов пережить появление новых AI-фильтров, чем любые попытки создать «секретный слой контента только для нейросетей».
Источник кейса: Digiday, 30 июля и 11 августа 2026 года. Perplexity подтвердила блокировку markdown-рекламы TIME и предупредила о возможном влиянии deceptive practices на доверие к источнику в своем индексе.