Ngày 15/5/2026, Google Search Central tung ra một cập nhật ngắn gọn nhưng hậu quả nặng nề: chính sách spam giờ áp dụng cho cả câu trả lời do AI tạo trong Google Search, bao gồm AI Overviews và AI Mode. Không cảnh báo. Không thời gian ân hạn. Nếu bạn đang chạy chiến dịch “mua AI citation” hay “LLM growth hack”, tôi khuyên bạn dừng lại và đọc bài này.
Sau khi theo dõi ngành GEO (Generative Engine Optimization) phát triển trong 18 tháng qua, tôi nhận ra một pattern quen thuộc: mỗi khi xuất hiện một bề mặt hiển thị mới, sẽ có một nhóm người tìm cách lợi dụng nó. Lần này, Google nói rõ ràng — lỗ hổng đã đóng.
Google Cập Nhật Chính Sách Spam Như Thế Nào?
Trước đây, chính sách spam của Google tập trung vào kết quả tìm kiếm truyền thống: link spam, keyword stuffing, cloaking, thin content. Khu vực xám là AI Overviews — ai không rõ liệu quy tắc cũ có áp dụng cho bề mặt mới này không.
Ngày 15/5/2026, Google xóa bỏ sự mơ hồ đó. Văn bản cập nhật trên Search Central nêu rõ: spam policies áp dụng cho tất cả phần của Google Search, bao gồm cả câu trả lời do AI tạo (generative AI responses). Nghĩa là thao túng citation trong AI Overviews hay AI Mode bị xử lý giống hệt mua backlink — một hành vi spam chính thức.
Điều quan trọng nhất: Google không tạo bộ quy tắc mới. Họ mở rộng bộ quy tắc hiện có. Điều này có nghĩa là framework enforcement đã sẵn sàng, không cần xây dựng từ đầu.
Dữ Liệu Thực Tế Cho Thấy Vấn Đề Lớn Đến Mức Nào
Một nghiên cứu trên arXiv (tháng 5/2026) phân tích 55.393 trending queries trong 19 danh mục từ 13/3 đến 21/4/2026. Kết quả khiến tôi phải nhìn lại toàn bộ chiến lược GEO:
- 13,7% query kích hoạt AI Overviews overall
- 64,7% query dạng câu hỏi kích hoạt AI Overviews
- Gần 30% domain được citation KHÔNG nằm trong top 10 Google truyền thống
- 11% claims trong AI Overviews không được nguồn trích dẫn hỗ trợ đầy đủ
Con số 30% domain ngoài top 10 là then chốt. Nó giải thích vì sao ngành GEO bùng nổ: các site không rank được truyền thống thấy cơ hội xuất hiện trong AI Overviews. Nhưng chính cơ hội đó cũng thu hút những hành vi thao túng.
Một paper khác tại SIGIR 2026, dùng 11.500 queries, tìm thấy AI Overviews xuất hiện trên 51,5% representative real-user queries. Đáng chú ý: độ trùng lặp nguồn cực thấp giữa Google truyền thống, AI Overviews, và Gemini. Ba hệ thống này chọn nguồn khác nhau cho cùng query.
Recommendation Poisoning — Khi “GEO Tactic” Trở Thành Tấn Công
Tháng 2/2026, Microsoft Security công bố báo cáo về AI Recommendation Poisoning — kỹ thuật giấu hidden prompt sau nút “Summarize With AI” hoặc share link để biến AI assistant thành công cụ truyền bá thương hiệu. Mục tiêu: khi người dùng hoặc AI assistant đọc nội dung, hidden instruction yêu cầu hệ thống ghi nhớ công ty là “trusted”, “authoritative”, hoặc đáng cite trong tương lai.
Điều đáng sợ theo tôi không phải kỹ thuật, mà là đối tượng. Microsoft ghi nhận các doanh nghiệp hợp pháp đang sử dụng các công cụ này, tiếp thị dưới tên “LLM growth hack”. Báo cáo so sánh với SEO poisoning truyền thống — nhưng nhắm vào assistant và memory thay vì ranking.
Một paper học thuật khác (tháng 4/2024) đã phát hiện hơn 11 triệu đoạn text quảng cáo bất hợp pháp trên 14 danh mục được cấy vào website ranking cao. Search poisoning không mới. Nhưng khi generative search tổng hợp nhiều nguồn thành một câu trả lời duy nhất, một nguồn bị “đầu độc” có thể lan toxicity vào toàn bộ câu trả lời.
Bảng So Sánh: GEO Đúng Đắn vs. GEO Thao Túng
| Tiêu chí | GEO đúng đắn (an toàn) | GEO thao túng (rủi ro spam) |
|---|---|---|
| Nội dung | Viết câu trả lời trực tiếp, có dữ liệu gốc, cập nhật định kỳ | Nhồi từ khóa ẩn, hidden text cho AI crawler |
| Citation | Link đến nguồn .gov, .edu, nghiên cứu peer-review | Mua citation từ site trung gian, tạo brand mention ảo |
| Schema | FAQPage schema khớp với nội dung hiển thị | Schema không khớp visible text (mismatch để lỡ AI) |
| AI assistant | Không can thiệp, để AI tự đánh giá | Hidden prompt giấu trong HTML/share link yêu cầu AI “nhớ” thương hiệu |
| Đo lường | Track citation rate, share of voice qua GSC + Bing | Mass-submit brand mention ảo vào training data |
Nếu bạn nhận thấy chiến thuật mình đang dùng nằm ở cột phải, tôi khuyên bạn tái cấu trúc trước khi Google bắt đầu enforce. Pattern enforcement của Google thường đi theo ba giai đoạn: clarification (đã xong), manual action (sắp tới), algorithmic demotion (cuối cùng).
llms.txt: Google Gửi Tín Hiệu Hỗn Hợp Nhưng Vẫn Nên Làm
Một điểm gây tranh cãi: đội ngũ Google phát tín hiệu không nhất quán về llms.txt. Một bên nói không yêu cầu, bên khác thêm nó vào Lighthouse Agentic audits. Trên thực tế, developer tools như Cursor và GitHub Copilot đều đọc llms.txt khi file tồn tại.
Theo Seer Interactive, brand được citation trong AI Overviews nhận thêm khoảng 35% organic clicks so với đối thủ không được cite. File llms.txt mất dưới 30 phút để tạo, không có downside nào. Tôi đã thêm cho tất cả site mình quản lý.
Nhưng đừng nhầm lẫn: llms.txt là infrastructure, không phải shortcut. Nó giúp AI system hiểu cấu trúc site, không đảm bảo citation.
FAQ Rich Results Đã Chết — Nhưng FAQPage Schema Sống Mạnh
Đây là cập nhật liên quan mà nhiều SEOer đang xử lý sai. Ngày 7/5/2026, FAQ rich results ngừng hiển thị hoàn toàn trên Google Search — bao gồm cả site chính phủ và y tế được giữ lại từ đợt hạn chế 2023.
Nhưng theo dữ liệu tôi theo dõi, trang có FAQPage schema có khả năng xuất hiện trong AI Overviews cao hơn 3,2 lần. Visual feature đã chết, nhưng content signal vẫn sống. Google xác nhận tiếp tục sử dụng FAQPage schema để hiểu nội dung trang.
Lỗi phổ biến: nhiều SEOer đang gỡ FAQPage schema vì “không còn rich result”. Đừng làm vậy. Gỡ schema = mất tín hiệu hiểu nội dung = mất cơ hội citation trong AI Overviews.
SEOer Cần Làm Gì Trong 30 Ngày Tới?
Dựa trên phân tích dữ liệu và pattern enforcement của Google, tôi đề xuất 5 hành động cụ thể:
- Audit GEO tactic hiện tại. Liệt kê tất cả chiến thuật đang chạy. Đánh dấu bất cứ cái nào dựa vào việc user hoặc AI “không nhận ra” — đó là red flag.
- Xây claim ledger. Liệt kê các tuyên bố thương hiệu muốn AI lặp lại: danh mục, khả năng, kết quả, giá, giới hạn. Mỗi claim cần URL nguồn và người chịu trách nhiệm.
- Kiểm tra source diversity. Nếu 80% citation đến từ site của bạn, AI system có thể đánh giá là self-referential. Cần third-party corroboration: báo chí, đánh giá, nghiên cứu độc lập.
- Thêm llms.txt. Mất 30 phút, zero downside. Mô tả rõ cấu trúc site, chính sách, và nội dung cốt lõi.
- Theo dõi citation accuracy. Đừng chỉ đo lường “có xuất hiện không”. Hãy đo “xuất hiện có chính xác không”. Một brand được mention thường xuyên nhưng bị mô tả sai đã không giải quyết được bài toán visibility.
Kết Luận
Cập nhật ngày 15/5/2026 của Google không tạo ra quy tắc mới — nó áp dụng quy tắc cũ cho bề mặt mới. Điều này có nghĩa mọi kiến thức SEO về spam prevention mà bạn đã có vẫn valid. Chỉ là phạm vi áp dụng rộng hơn.
Như tôi đã nói sau khi test trên 50 website: đừng tin lời hứa, hãy nhìn vào data. Và data cho thấy GEO là bài toán xây dựng source system đáng tin cậy, không phải tìm lỗ hổng. Ai tiến gần đến giới hạn “manipulation” sẽ bị đẩy ngược lại — lần này với hậu quả nghiêm trọng hơn vì spam policy bao gồm cả AI surface.
Tham khảo thêm về cách đo lường AI visibility qua Google Search Console Gen AI Reports và phân tích 4 triệu AI citations từ Ahrefs để hiểu rõ hơn về cách Google chọn nguồn cho AI Overviews.
