# 网络测量

作者用部署在 AWS Lambda 上的 Puppeteer 爬虫，在 2026 年 3 月 13 日至 4 月 21 日的 40 天窗口内对 19 个主题类别的 55,393 条 Google 热搜查询进行大规模纵向测量，发现 AI 概览整体触发率为 13.7%（问题式查询升至 64.7%），被引用域名的可信度高于同页展示的第一页结果但 29.8% 根本不出现在第一页，把回答拆成 98,020 条原子论断后 11.0% 不被所引页面支持（以遗漏为主），且至少 50.6% 的被引页面带有展示广告。

作者用部署在 AWS Lambda 上的 Puppeteer 爬虫，在 2026 年 3 月 13 日至 4 月 21 日的 40 天窗口内对 19 个主题类别的 55,393 条 Google 热搜查询进行大规模纵向测量，发现 AI 概览整体触发率为 13.7%（问题式查询升至 64.7%），被引用域名的可信度高于同页展示的第一页结果但 29.8% 根本不出现在第一页，把回答拆成 98,020 条原子论断后 11.0% 不被所引页面支持（以遗漏为主），且至少 50.6% 的被引页面带有展示广告。

作者构建了一套结合词法URL过滤、动态渲染、OCR提取与内容分类的自动化检测系统，对来自VirusTotal、URLScan.io、Hybrid Analysis、Wayback Machine和RedHunt粘贴站点的6,094,475个公开URL进行扫描，识别出12,331个疑似敏感信息暴露，涵盖认证令牌、财务、个人身份与文档等类别，并发现26个可用的密码重置链接、83个API密钥、12个公开可访问的电子签名流程、7个完全可见的2FA备份码以及62个缺少过期约束的JWT。

作者构建了一套结合词法URL过滤、动态渲染、OCR提取与内容分类的自动化检测系统，对来自VirusTotal、URLScan.io、Hybrid Analysis、Wayback Machine和RedHunt粘贴站点的6,094,475个公开URL进行扫描，识别出12,331个疑似敏感信息暴露，涵盖认证令牌、财务、个人身份与文档等类别，并发现26个可用的密码重置链接、83个API密钥、12个公开可访问的电子签名流程、7个完全可见的2FA备份码以及62个缺少过期约束的JWT。