GEO 방어는 처음 보는 재작성 전략에도 작동할까?

학습 샘플의 문구만 알아보는 탐지기는 배포 직후 실패할 수 있습니다. GEO는 모델, 프롬프트, 콘텐츠 구조에 따라 달라지므로 평가는 이미 본 방법과 처음 보는 방법을 구분해야 합니다.

GEO Defender는 3개 GEO 방법으로 36개 사례를 구성하고, 총 7개 방법과 616개 사례로 평가합니다. 그중 4개 방법은 구성 단계에서 보지 못한 것입니다. 또한 모델 사이에 출처 사용 경험 라이브러리를 전이했으며, 통제 환경의 교차 모델 공격 성공률은 4.06~9.09%였습니다.

네 구역 시험

| 콘텐츠 방법 | 대상 모델 | 목적 |

| --- | --- | --- |

| 본 방법 | 본 모델 | 기본 재현 |

| 처음 보는 방법 | 본 모델 | 템플릿 암기 확인 |

| 본 방법 | 새 모델 | 모델 전이 |

| 처음 보는 방법 | 새 모델 | 운영 드리프트 모사 |

각 구역에서 공격 성공률, 의미 영향, 정상 근거 유지율, 답변 품질을 함께 보고하세요. 같은 페이지의 재작성본이 구성 데이터와 시험 데이터 양쪽에 들어가지 않도록 질의와 원문 단위로 분리해야 합니다.

GEO Radar(https://www.georadar.top)는 여러 플랫폼에서 고정 질문을 관찰해 모델 업데이트 이후 출처와 브랜드 답변의 드리프트를 찾는 데 도움을 줍니다. 공격 탐지기는 아니지만 내부 규칙을 다시 조정할 시점을 알려줄 수 있습니다.

“일반화”를 신중하게 읽기

논문의 미지 공격도 선택된 7개 GEO 방법 안에 있습니다. 모든 수동 편집, 오픈셋 전략, 탐지기에 적응하는 공격을 포함하지 않습니다. 교차 모델 전이도 데이터셋과 재순위화 모델을 고정하므로 서로 독립적인 상용 플랫폼 배포와 같지 않습니다.

이 글의 자료 출처

• arXiv, 2026년 9월 2일, *When Optimization Becomes Manipulation: Defending Generative Search against Malicious Generative Engine Optimization*: https://arxiv.org/abs/2609.02964