Black hat SEO's hebben een nieuwe zwakke plek in Google gevonden: openbare notitieboeken van Gemini NotebookLM. Binnen enkele dagen wist Google al meer dan 12.000 van dit soort pagina's te indexeren, gevuld met spam over porno, seksspeeltjes, peptiden en kortingscodes.
Opvallend genoeg heeft Google die pagina's nog niet uit de index verwijderd, terwijl dat technisch geen enkel probleem zou moeten zijn.
Hoe spammers NotebookLM als zoekmachine-wapen gebruiken
NotebookLM is bedoeld als onderzoekstool waarmee gebruikers documenten laten samenvatten en doorzoeken door Gemini. Wie een notitieboek openbaar deelt, krijgt daarvoor een unieke pagina die Google gewoon als webpagina behandelt en dus kan indexeren.
Precies dat mechanisme wordt nu misbruikt. Spammers laten Gemini notitieboeken vol spamteksten genereren, delen die publiek en laten Google het indexeerwerk doen.
SEO-specialist Gagan Ghotra noemde het op X ronduit een nieuwe vorm van parasite SEO: black hat SEO's maken gebruik van het feit dat publieke NotebookLM's door Google indexeerbaar zijn.
Wie de spamgolf blootlegde
Charles Floate was volgens de berichtgeving de eerste die het probleem opmerkte en meldde op X dat hij de AI Overview van Google had weten te 'hacken' via dit lek.
Gagan Ghotra werkte de tactiek daarna verder uit, waarna SEO-expert Glenn Gabe het verhaal een dag later oppikte en verder verspreidde.
- Charles Floate: eerste melding van misbruik via AI Overview
- Gagan Ghotra: analyse van de parasite SEO-tactiek
- Glenn Gabe: voorbeelden van spam over peptiden, kortingscodes, porno en apps
Gabe schreef dat de voorbeelden variëren van peptiden en kortingscodes tot porno en apps, en dat je zelfs de prompt kunt bekijken waarmee zo'n notitieboek is gegenereerd.
Waarom Google nog niet heeft ingegrepen
Het patroon is bekend voor wie de zoekmachine-industrie langer volgt: telkens wanneer Google een nieuw product lanceert, duiken spammers binnen de kortste keren op om het te misbruiken.
Gabe verwacht dat de spampagina's op korte termijn zullen verdwijnen, maar benadrukt tegelijk hoe zuur het is dat dit steeds weer gebeurt.
Een gestructureerd proces om spam bij nieuwe launches direct te weren, lijkt bij Google nog altijd te ontbreken. Voor merken en SEO's is dit vooral een herinnering dat elke nieuwe indexeerbare contentvorm binnen een paar dagen als aanvalsvector wordt getest.
Bron: Search Engine Roundtable