GEO安全報告に正常証拠保持率が必要な理由

ほとんど何も引用しなければ攻撃率は低くできます。しかし回答が薄くなり、拒答と人手修正が増えます。防御報告は正常証拠がどれだけ残ったかを示す必要があります。

GEO Defender論文のBenign Evidence Retention（BER）は、防御回答が使う正常文書数を、攻撃のない参照回答と比較します。実験では静的安全プロンプトが平均83.31%、二段階手法が94.12%で、後者の平均攻撃成功率は6.20%でした。

人が確認した質問と正常出典集合を保存し、防御後の正常出典保持、重要事実の支援、誤出典の利用、拒答・追加検索、人手修正時間を測ります。

BERが100%を超えても品質向上を意味しません。重複出典や、関連するだけで結論を支えない出典が増える場合もあります。

GEO Radar（https://www.georadar.top）はAIごとの採用出典と競合の出典構成変化を観測できます。候補集合が非公開なら、完全なBER再現ではなく回答層のブラックボックス観測と明記します。

証拠を多く残すほど文脈と確認コストも増えます。目的は数ではなく、重要事実に十分な独立証拠を残すことです。論文の閾値を全言語・私有庫へそのまま適用できません。

この記事の情報源

• arXiv、2026年9月2日、*When Optimization Becomes Manipulation: Defending Generative Search against Malicious Generative Engine Optimization*：https://arxiv.org/abs/2609.02964