Googles SAFE: slop-etterforskeren som ikke blir værende på YouTube

Feil spørsmål

Ved hver spam-oppdatering kommer det samme spørsmålet tilbake. Kan Google oppdage AI-skrevet tekst? Spam-oppdateringen fra september 2026 har vært aktiv siden 24. september, og der er det igjen. Hver SEO-kanal, hver tråd.

Jeg tror ikke det er det egentlige spørsmålet lenger. Og det jeg bygger det på, er en Google-artikkel på tre sider som de fleste leser som en YouTube-historie.

Den heter SAFE, Scaled Abuse Forensics Examiner. Den spør ikke «er dette laget av AI?» Den spør «er dette en del av en operasjon?»

Det endrer hele rammen. For når du først ser hva den er bygget for, er det vanskelig å ikke se hvor den går videre.

Hva SAFE faktisk er

Så, fakta først. SAFE er et multiagentsystem som etterforsker mistenkte nettverk av AI-generert innhold slik en menneskelig etterforskningsanalytiker ville gjort. Det er beskrevet i en artikkel fra Google Research med tittelen The Synthetic Gap: Automating Forensic Investigation of “AI Slop” with the Scaled Abuse Forensics Examiner (SAFE).

• Forfattere: sju Google-ansatte fra Trust & Safety og engineering.
• Dato: ifølge PDF-metadataene 28. mai 2026. Den dukket opp i SEO-mediene 25. september, dagen etter at spam-oppdateringen startet.
• Lengde: tre sider, inkludert referanser.

Problemet den beskriver, kaller forfatterne «synthetic gap»: tiden fra et nytt generativt angrep dukker opp til Google har et svar på det. Og poenget er at misbruksnettverk ikke kopierer og limer inn lenger. De lager unike, lokaliserte varianter av det samme materialet. Ingenting er likt nok til å klynges, så klassisk deteksjon går rett og slett glipp av det.

Men de som står bak, oppfører seg fortsatt likt. Det er hele poenget. Ikke innholdet, men atferden bak det. Og SAFE gir ikke en sannsynlighetsscore som en klassisk klassifikator. Den resonnerer over bevis, slik en etterforsker ville gjort.

Slik fungerer den: fire agenter, én dom

Det interessante er hvordan den er bygget. Ikke én modell, men et lite etterforskningsteam: én leder, tre spesialister, én dom over hele klyngen.

Se på det en gang til. Innholdsagenten er én av tre. To av de tre spesialistene leser aldri innholdet. De ser på timing, infrastruktur og relasjoner. Og det er akkurat det laget der omskriving med AI ikke kan skjule noe. Du kan skrive om hver setning. Du kan ikke skrive om et publiseringsmønster.

Hva artikkelen ikke sier

Før jeg går videre, fakta. For noe av dekningen har løpt foran dokumentet, og det er der denne debatten begynner å gå galt.

• Den handler om YouTube. Datakildene i artikkelen er YouTube-kanalsignaler, kanalforbindelser og videometadata. Treffsikkerheten måles på sett av kanal-ID-er.
• Google Search nevnes aldri. Ingen nettsteder, ingen rangeringer, ingen SpamBrain, ingen spam-oppdateringer.
• «Tatt i bruk» hviler på én setning. Sammendraget nevner tidlige resultater fra bruk. Evalueringsdelen lister opp målene Google skal bruke, uten tall.
• Den gjør mennesker raskere i stedet for å erstatte dem. Hvert mål sammenlignes med menneskelige analytikere. SAFE leverer en dom og et sammendrag av undersøkelsen.
• Google har ikke koblet SAFE til september-oppdateringen. Google nevnte ikke noe mål, ingen andel berørte søk og ingen ny policy for denne utrullingen.

Så alle som forteller deg at SAFE kjører inne i september-oppdateringen akkurat nå, gjetter. Den påstanden kommer ikke fra meg. Min påstand handler om retning. Og for meg er retningen ikke gjetting.

Hvorfor innhold på nettet er det logiske neste steget

Så her er vårt standpunkt, og det står fast. SAFE er en første utrulling. Innhold på nettet er neste steg. Google har ikke sagt det, og trenger ikke å si det. Måten Google bygger og gjenbruker systemene sine på, sier det for dem.

Ved første øyekast ser dette ut som et videoproblem. Det er det ikke. Det er et koordineringsproblem. Og koordinering bryr seg ikke om formatet.

1. Hvert signal SAFE bruker, har en motpart på nettet

Koblingen under er vår tolkning, ikke Googles. Men se nøye på den: ingenting her krever en ny type data.

2. Tekst er lettere å lese enn video. Ikke vanskeligere

I video må manuset først hentes ut fra lyd og bilder. På nettet er siden manuset. Struktur, formuleringer, oppsett: alt ligger klart for en LLM å sammenligne på tvers av domener.

3. Regelen er allerede skrevet

Scaled content abuse dekker allerede masseproduserte sider laget hovedsakelig for å manipulere rangeringer, og nevner generativ AI som ett mulig middel. 15. mai 2026 utvidet Google spamreglene sine til AI Overviews og AI Mode. Det trengs altså ingen ny regel. Bare en bedre detektor.

4. Modellen for «regelens ånd» passer nøyaktig til den regelen

Scaled content abuse defineres av hensikt, ikke av et mønster. Og det er nettopp det SAFEs few-shot-del er bygget for: brudd som unngår de faste reglene, men likevel bryter med det regelen er ment for.

5. Nettverkstenkning finnes allerede i Search

Et tidligere medlem av Googles search quality-team beskrev i april hvordan spamjegere kjente igjen nettverk i stor skala på fingeravtrykket deres og sendte uklare saker til manuell gjennomgang. SAFE er den arbeidsflyten. Automatisert.

6. Det er rett og slett slik Google bygger

Google utvikler deteksjon der dataene og presset er størst, og tar deretter tilnærmingen med til andre produkter. Ifølge Ads Safety Report 2025 bruker annonsekontrollen allerede Gemini-baserte modeller til å vurdere hensikten bak en annonse i stedet for å matche mønstre. I mai ble spamreglene for søk strukket til AI Overviews og AI Mode. Samme regler, flere flater. At SAFE ble bygget på YouTube først, gjør det altså ikke til et YouTube-verktøy. Det gjør YouTube til den første kunden.

Og trekker du det litt bredere, finnes det en presedens samme år. Googles tidligere system, S-CTS, skal ifølge rapporter avslutte en hel klynge når en stor andel av kontoene bruker de samme AI-genererte malene. To artikler, én doktrine: vurder operasjonen, ikke opplastingen.

Så spørsmålet er ikke om dette når innhold på nettet. Det er hvor høyt Google sier det når det skjer.

Hva dette betyr for publisert innhold

Det er her de fleste ser på feil ting. De sjekker om én enkelt artikkel leses som AI. Men risikoenheten flytter seg. Ikke siden, men operasjonen. Én AI-assistert artikkel på et ekte merkevarenettsted er ikke det denne typen system er bygget for å fange. Et mønster på tvers av mange nettsteder er det.

Så hvem er egentlig utsatt?

• Mest utsatt: leadgen- og affiliatenettverk som driver mange domener fra én mal, én host og én publiseringsplan.
• Utsatt: programmatiske sidesett der bare byen, produktet eller søkeordet endres, og alt annet er det samme oppsettet.
• Gråsonen: byråer og plattformer som publiserer AI-assistert innhold for mange kunder med felles verktøy. Felles verktøy er ikke manipulasjon. Men en dom på klyngenivå kan slite med å se den forskjellen, og artikkelen sier ingenting om falske positiver eller klager.
• Minst utsatt: enkeltmerker som publiserer innhold med ekte erfaring, ekte kilder og egen struktur, med eller uten AI.

Den gråsonen burde bransjen vår være ærligere om. Og ja, det gjelder også byråer som oss. Den samme effektiviteten som gjør AI-publisering attraktiv, gjør også at resultatene ligner hverandre. Og likhet er nettopp det SAFE er laget for å legge merke til.

Det forklarer også noe fagfolk rapporterer fra september-utrullingen: sider nederst i trakten holder seg stabile, mens informativt blogginnhold fortsatt beveger seg (Edward Sturm, episode 1180). Det høres ut som en historie om trakten. Jeg tror ikke det er det. Traktsteget er ikke beskyttelsen. Det er hvor spesifikt innholdet er for bedriften. En tjenesteside med ekte priser og tilbud er vanskelig å flytte til en konkurrent. En generisk «slik gjør du»-artikkel flyttes på sekunder.

Så problemet er ikke AI. Det er ensartethet i stor skala.

Hva du gjør nå

To veier. Hvilken som passer, avhenger av hvor mye av innholdet ditt som produseres i stor skala.

Det dristige grepet: finn fingeravtrykket før Google gjør det

Se på innholdet ditt slik SAFE ser på en klynge av kanaler:

• Struktur: deler sidene på nettstedene dine, eller kundenes nettsteder, samme skjelett, samme rekkefølge på seksjonene og samme formuleringer?
• Atferd: skjer publiseringen i topper etter en fast plan, lik på tvers av domener?
• Infrastruktur: deler nettstedene hosting, tagg-ID-er, CMS-oppsett og signaler om eierskap?
• Relasjoner: lenker de til hverandre på måter en leser aldri ville trengt?

Bygg deretter variasjon og redaksjonell vurdering inn i selve arbeidsflyten: et menneskelig lag, ekte kilder, ekte erfaring, en struktur som velges per tema. Ikke som pynt. Som bevis på at det står en utgiver bak sidene.

Og så én test som viser om det virket: merkebyttetesten. Ta en artikkel. Fjern merkenavnet. Legg den på en konkurrents nettsted. Holder den fortsatt? Da er den utskiftbar, og utskiftbart innhold i stor skala er akkurat mønsteret disse systemene jakter på. Den består bare når den bærer det konkurrenten ikke kan ha: egne data, kundecaser, priser, mennesker, lokal kontekst, meninger bedriften faktisk ville forsvart.

Kappløpet handler altså ikke om å gjøre innhold umulig å oppdage. Det kappløpet taper du, fordi å unngå deteksjon er nettopp atferden SAFE er bygget for å se. Kappløpet handler om å lage innhold bare den bedriften kunne ha publisert.

Den forsiktige reserven: ikke reager midt i utrullingen

September-oppdateringen kan vare til rundt 8. oktober. Logg endringer i rangering og trafikk mot utrullingsdatoene. Sjekk berørte sider mot de eksisterende spamreglene. Og vent på Googles melding om at utrullingen er ferdig før du endrer noe strukturelt.

Begge veiene starter selvfølgelig på samme sted: å vite hvordan innholdet ditt ser ut utenfra.

Det egentlige skiftet

I to år har SEO-bransjen spurt om en side leses som AI. SAFE viser at Google spør om noe helt annet. Hører denne siden til en operasjon?

Det er det egentlige skiftet. Du kan ikke prompte deg ut av det, fordi beviset ikke ligger i setningen. Det ligger i timingen, infrastrukturen, malen, lenkene mellom nettsteder.

Så siden er symptomet. Nettverket er beviset. Publiser som om det står en utgiver bak. For snart er det akkurat det som blir sjekket.

Kilder

• Google Research: SAFE publication page
• Google Research: SAFE paper (PDF)
• Search Engine Journal: Google Has Deployed A New AI Spam Detector Called SAFE
• PPC Land: Google’s SAFE uses 4 AI agents to investigate YouTube slop networks
• Search Engine Journal: Google Rolls Out September 2026 Spam Update Globally
• PPC Land: Sites breaking Google spam rules face lower rankings in two-week window
• PPC Land: Google spam policies now cover AI Overviews and AI Mode
• PPC Land: What Google actually looks for when it catches spam sites
• PPC Land: Google’s 2025 Ads Safety Report
• Edward Sturm podcast, episode 1,180 (YouTube)