Strona główna·Baza wiedzy·AI wdrożone na żywca

Ostrzeżenie branżowe · Analiza Media Express

AI wdrożone „na żywca". Jak firmy tracą SEO, profile Google i konta social, i jak je ratujemy

Z przykrością stwierdzamy, że ratujemy coraz więcej firm, które w pogoni za oszczędnością wdrożyły sztuczną inteligencję „na żywca", bez nadzoru nad kodem. Efekt bywa ten sam: zniknięcie z Google, permanentny ban konta z tysiącami obserwujących, usunięty profil Google Business i lata wypracowanego pozycjonowania w błoto.

Analiza zespołu Media Express · aktualizacja: sierpień 2026 · udokumentowane przypadki 2025–2026

−95%
Ruch po aktualizacjach Google
170+
Aplikacji z tą samą luką
5 godz.
Od podatności do ataku botów
11 334
Nowych luk WordPress / rok

Nowy typ zgłoszenia

Najpierw zachwyt, potem telefon do nas.

Ostatnie miesiące przyniosły nam nową kategorię klientów. Nie przychodzą po nową stronę, przychodzą po ratunek. Firma albo startup „w weekend" wygenerowali sobie serwis, automatyzację marketingu albo bota do social mediów za pomocą tzw. vibe codingu: pisania całych aplikacji luźnymi promptami do AI, bez zaglądania w kod źródłowy. Wygląda cudownie. Działa, do pierwszej aktualizacji Google, pierwszego skanera botów albo pierwszej nocy, gdy skrypt oszaleje.

To nie jest tekst przeciwko sztucznej inteligencji. Sami używamy jej codziennie. To tekst o różnicy między narzędziem w rękach ekspertaautopilotem bez pilota. Poniżej, co konkretnie się psuje, na udokumentowanych przypadkach, i jak to odkręcamy.

1 · Katastrofa SEO

Strona, która dla Google jest pusta.

Narzędzia w stylu Lovable, Bolt, v0 czy Replit domyślnie generują aplikacje renderowane po stronie przeglądarki (client-side rendering). Dla człowieka wyglądają świetnie. Dla wyszukiwarki są niemal pustą powłoką, treść dorysowuje dopiero JavaScript.

  • Spadek ruchu do 95%Eksperymenty SEO na witrynach masowo generowanych przez AI (nagłośniony przypadek „Bonsai Mary") pokazały, że po aktualizacjach algorytmów Google z lat 2024–2025 ruch potrafi spaść o około 95%. Google oznacza powtarzalny, masowy kod i treść jako spam.
  • Boty AI nie czytają JavaScriptuRoboty Google potrzebują nawet kilka razy więcej czasu na wyrenderowanie stron przeładowanych skryptami, a boty wyszukiwarek AI (GPTBot, ClaudeBot) w ogóle nie uruchamiają JS. Twoja strona staje się dla nich niewidzialna, w erze, gdy to one polecają firmy.
  • „Div-soup" zamiast strukturyBrak poprawnych nagłówków H1–H3, brak mapy strony, brak danych strukturalnych (Schema) i tagów Open Graph. Do tego fatalne Core Web Vitals. Google nie ma na czym oprzeć pozycji, więc jej nie daje.
„Wygląda świetnie dla człowieka. Dla wyszukiwarki nie istnieje. To najkosztowniejsza iluzja w dzisiejszym marketingu."Zespół Media Express

2 · Bany kont social media

Tysiące obserwujących znikają w jedną noc.

Vibe coding w marketingu to zwykle „prosty skrypt" do automatycznego publikowania albo zarządzania kontami. Brak wiedzy programistycznej zamienia go w minę.

  • Wycieki kluczy APIAplikacje pisane przez AI nagminnie wklejają prywatne klucze API wprost do publicznego kodu, zamiast do ukrytych plików konfiguracyjnych. Udokumentowano ponad 170 aplikacji zbudowanych na jednym generatorze z tą samą luką. Przejęty klucz to przejęte konto firmowe, a na nim scam kryptowalutowy i permanentny ban od Meta, X czy LinkedIn.
  • „Pętla śmierci" skryptuKod bez limitowania zapytań (rate-limiting) potrafi wpaść w nieskończoną pętlę i wysłać do API Instagrama czy TikToka tysiące zapytań na minutę. Algorytm platformy czyta to jako wrogiego bota i banuje konto, często bez możliwości odwołania.
  • Kasa i zasięgi w błotoKonto budowane latami, z realną społecznością, przepada przez skrypt napisany w dziesięć minut. Odbudowa, jeśli w ogóle możliwa, trwa miesiącami.

Mechanizm

Klucz w kodzie → przejęcie → scam → permanentny ban.


Cztery kroki, każdy automatyczny. Między pierwszym a ostatnim potrafi minąć jedna noc.

3 · Utrata profilu Google Business

Najboleśniejsza strata: local SEO.

Profil Google Business odpowiada za dużą część lokalnej widoczności. Automatyczni „agenci AI" do zarządzania opiniami i opisami potrafią go skasować szybciej, niżby go zbudowali.

  • Zawieszenie miękkie vs twardeMiękkie: profil widoczny, ale tracisz edycję (odwołanie 3–14 dni). Twarde: profil znika z Map i wyników, a formularz odwoławczy daje ograniczony czas na komplet dokumentów rejestrowych. Błąd formalny = odrzucenie i tygodnie bez telefonów od klientów.
  • Ban za „spammy AI behaviors"Masowe, zoptymalizowane pod słowa kluczowe posty lokalne generowane przez AI, które nie wnoszą realnej wartości, kończą się karą ręczną (manual penalty) lub zawieszeniem algorytmicznym.
  • Halucynacje, które niszczą reputacjęAI agregująca dane o firmie ze starych forów czy Reddita potrafi w oficjalnej odpowiedzi potwierdzić nieprawdziwy zarzut klienta albo „dopowiedzieć" aferę, której nie było.
„Profil Google to lata cierpliwie zbieranych opinii i pozycji. Algorytm potrafi to cofnąć w jeden weekend automatyzacji."Zespół Media Express

4 · Dług technologiczny

Trzy obszary, w których „sam vibe" upada

Kod źródłowy

AI tworzy potężny dług technologiczny i bałagan w HTML. Skutek: wypadnięcie z indeksu Google.

Bezpieczeństwo

Upublicznia hasła i klucze dostępowe. Skutek: przejęcie kont i permanentne bany. Ekosystem WordPress to dziś ponad 11 334 nowych luk rocznie (+42% r/r), z czego 91% pochodzi z wtyczek, a mediana czasu do masowego ataku to 5 godzin od ujawnienia.

Architektura

Ignoruje to, jak wyszukiwarki czytają strony (brak SEO-ready). Skutek: budżet wyrzucony w błoto.

Jak ratujemy

Zanim odkręcimy, najpierw zatrzymujemy krwawienie.

Firma trafia do nas zwykle w panice. Nasz playbook jest powtarzalny, bo problemy są powtarzalne:

  • Audyt „pustej powłoki"Sprawdzamy, czy Google i boty AI w ogóle widzą treść, i przenosimy stronę na renderowanie, które da się zaindeksować.
  • Zamknięcie wyciekówWyprowadzamy klucze i hasła z kodu, rotujemy dostępy, wprowadzamy limitowanie zapytań i monitoring.
  • Odzyskiwanie profili i kontProwadzimy procedury odwoławcze Google i platform social, z kompletem dokumentów w terminie.
  • Odbudowa SEO i strukturyNagłówki, Schema, mapa strony, Core Web Vitals, treść z realnym E-E-A-T zamiast szumu AI.
„Kod z modelu AI to brudnopis. Na produkcję wchodzi wyłącznie po weryfikacji człowieka i testach bezpieczeństwa."Zasada, którą kierujemy się od 1995 roku

Najczęstsze pytania

Zanim będzie za późno

Czy strona zrobiona przez AI (Lovable, Bolt, v0) nadaje się pod SEO?

Najczęściej nie. Domyślne renderowanie po stronie przeglądarki sprawia, że roboty widzą pustą stronę, a boty AI (GPTBot, ClaudeBot) nie uruchamiają JavaScriptu. Do tego brak mapy strony, Schemy i poprawnych nagłówków. Da się to naprawić, ale trzeba wiedzieć jak.

Straciłem profil Google Business, czy da się go odzyskać?

Zależy od typu zawieszenia. Miękkie, profil widoczny, tracisz edycję (3–14 dni). Twarde, profil znika, a odwołanie wymaga kompletu dokumentów rejestrowych w ograniczonym czasie. Prowadzimy ten proces za klienta.

Zbanowali mi konto firmowe w social media za automatyzację, co teraz?

Zwykle winny jest wyciek klucza API z publicznego kodu albo skrypt bez limitowania zapytań. Pomagamy w odwołaniach, zabezpieczamy dostępy i odbudowujemy obecność, i usuwamy przyczynę, żeby się nie powtórzyło.

Czy AI w ogóle nadaje się do tworzenia stron?

Tak, jako brudnopis pod nadzorem. Kod z modelu traktujemy jak szkic; na produkcję wchodzi tylko po weryfikacji człowieka. Problemem nie jest AI, lecz wdrażanie jej wyników bez kontroli.

Ile kosztuje audyt ratunkowy?

Wstępną diagnozę robimy bezpłatnie, sprawdzamy, czy strona nie jest „pustą powłoką", czy nie wyciekają klucze i w jakim stanie są profile. Zakres i wycenę naprawy podajemy po diagnozie.

Autor: zespół Media Express LLC · agencja z Chicago, od 1995 · ponad 2500 wdrożeń.

Porozmawiajmy o Twoim projekcie

Wycena i pierwsze pomysły, bezpłatnie, po polsku, od ludzi, którzy robią to od 1995 roku.