Google September 2026 Spam Update: вторая волна, 14 дней раскатки и новая экономика SEO-сеток

Привет, котаны! 24 сентября Google запустил September 2026 Spam Update — 4-й спам-апдейт за год, и впервые за 2026-й пообещал раскатку не "за несколько дней", а до 2 недель. Через 6 дней, 30 сентября, по выдаче прошла вторая волна: владельцы сайтов пишут о провалах ровно в этот день, у части издателей снова пропал трафик из Discover и News. А 1 октября, посреди раскатки, Google тихо дописал 2 документа: в гайде по AI-контенту появилось требование вручную фактчекать все сгенерированное, а в гайде по полезному контенту — прямой запрет на выдуманных авторов с AI-аватарками. Пересказывать новость не будем. Разбираем, кого это бьет в стеке SEO-арбитража, почему апдейт идет 2 недели волнами, что не трогать до конца раскатки и как теперь считать сетку, если спам-апдейт приходит раз в 37 дней.

Читать в полной версии

 

Статус September 2026 Spam Update на 2 октября: что сказал Google

 

Официальная часть, как обычно, помещается в 1 строку на Google Search Status Dashboard:
 

Released the September 2026 spam update, which applies globally and to all languages. The rollout may take up to two weeks to complete.
 


Разбираем по фактам:
 

Отсюда важная оговорка. Все, что вы читаете в каналах про "апдейт против AI-контента" или "апдейт против PBN", включая популярный список из 6 политик, — это интерпретации. Перечень expired domain abuse, scaled content abuse, site reputation abuse, doorway abuse, back button hijacking и фейковых отзывов пошел от PPC Land: это политики, которые уже действуют, а не заявленные цели сентябрьского апдейта. SpamBrain применяет весь список всегда. Вопрос только в том, какую часть ему подкрутили в этот раз.
 

Анатомию спам-политик и базовую диагностику мы разбирали в материале про August 2026 Spam Update, повторяться не будем. Сентябрь интересен другим: ритмом, формой раскатки и тем, что Google успел поменять вокруг нее.

 

4 спам-апдейта за 6 месяцев: интервал сжался с 92 до 37 дней

 

Сначала сухая хронология 2026 года по данным дашборда:
 

От первого до четвертого — ровно 6 месяцев. За весь 2025-й спам-апдейт был 1, August 2025 spam update, и катился он 26 дней 15 часов. По числу спам-апдейтов 2026-й — самый плотный год как минимум с 2021-го, а каждая следующая пауза короче предыдущей: 92 дня, 55, 37.
 

А теперь контринтуитивная часть. 2 недели раскатки — не аномалия. Аномалией были как раз быстрые апдейты 2026-го. Откройте историю того же дашборда: October 2023 spam update — 15 дней 12 часов, March 2024 spam update — 14 дней 21 час, December 2022 link spam update — 29 дней, August 2025 spam update — 26 дней 15 часов. Длинная раскатка для спам-апдейта — скорее норма прошлых лет, к которой Google вернулся после 3 коротких итераций подряд.


Отсюда первый вывод: длинные и короткие спам-апдейты, похоже, разные по природе события. И относиться к ним надо по-разному.

 

Почему 14 дней и 2 волны: что стоит за длинной раскаткой

 

Официального объяснения нет, поэтому дальше я четко отделяю факты от интерпретации.
 

Что известно. Короткие апдейты 2026-го закрывались за 19,5 часа, 2 дня и 2,7 дня. Самый показательный длинный прецедент — March 2024: тогда Google одновременно ввел в спам-политики scaled content abuse, expired domain abuse и site reputation abuse, и спам-апдейт катился 14 дней 21 час. Длинная раскатка совпала с появлением новых сигналов, а не с подкруткой старых.

​
 

Как я это читаю. Быструю раскатку можно объяснить тем, что уже обученной системе меняют пороги и прогоняют ее по готовому индексу: нажали кнопку, к вечеру все разъехалось. Длинная обычно значит, что системе нужно заново пройтись по сайтам — перекраулить, переоценить шаблоны, пересчитать сигналы на уровне домена. Это не делается за ночь и не делается равномерно, отсюда волны: сначала эффект ловит одна группа сайтов, через несколько дней другая. Подтверждения от Google у этой версии нет, но она лучше всего сходится с тем, что видно снаружи.
 

А снаружи видно вот что. Первая волна — 25-27 сентября. Гленн Гейб написал, что видит "big drops across a number of sites. And that's across verticals and countries": сильные просадки на многих сайтах в разных вертикалях и странах. Потом пауза, и 30 сентября все снова разогрелось. Гейбу пишут владельцы сайтов про "huge drop right on 9/30", а на WebmasterWorld — "Discover and News traffic has again vanished" и "Discover is currently extremely volatile. It's doing pretty well for half the day, then suddenly it's practically dead".
 

Про Discover отдельно, потому что вокруг него уже гуляют страшные цифры. Жалобы на -70% по Discover, -48...-80% общего трафика и в 2 раза меньшую рекламную выручку висели на форумах еще до старта апдейта, и PPC Land прямо пишет, что отделить эффект апдейта от предшествующей волатильности снаружи невозможно. Так что "Discover -70%" как итог апдейта не берите — это единичные посты. Но сам факт, что вторая волна задела Discover и News, говорит: спам-сигналы доезжают и до этих поверхностей. Для тех, кто живет на трафике из Discover с новостных сеток, это отдельный риск.
 

Теперь цифры по выдаче в целом. MozCast каждый день снимает 10 000 запросов в выдаче США, а его температура показывает, насколько сильно позиции сдвинулись за сутки. Спокойный день по шкале Moz — около 70°. В день старта, 24 сентября, было 116°. Дальше: 138° 25-го, 155° 26-го, 156° 27-го, 166° 28-го, 175° 29-го и 184° 30 сентября — максимум за все 90 дней истории, которую показывает MozCast. Для сравнения: пик во время August 2026 Spam Update — 117°.
 


Заметьте деталь: в средней температуре по выдаче США паузы между волнами нет, она росла каждый день. Волны видны на уровне отдельных сайтов и отдельных поверхностей вроде Discover, а не в среднем по больнице. Это еще один аргумент в пользу версии с поэтапной переоценкой: разные группы сайтов получают удар в разные дни, а общая выдача все это время перетряхивается.
 


И оговорка про трекеры. В середине сентября Google закрутил гайки скраперам, и часть сервисов сама признавала проблемы со сбором данных — подробно мы разбирали это в материале про неделю, когда Google прижал всех сразу.

Semrush к тому же 18 сентября пересчитал формулу своего Sensor, так что сравнивать его значения до и после этой даты некорректно. Трекеры волатильности показывают погоду, а не ваш сайт. Решения принимаются по Search Console.

 

Кого бьет September 2026 Spam Update: карта рисков для SEO-арбитража

 

Google целей не назвал, но наблюдения первой недели и текст самих политик складываются во внятную картину. Вот как она ложится на типовой стек SEO-арбитража.
 

Масс-генерация и programmatic. Самый узнаваемый паттерн первой недели описала Лили Рэй: "Early signs that the current Google Spam update is hitting sites with highly templated, programmatic, (probably) AI-generated pages, like one page for every phone number/area code". Страница под каждый номер телефона и код города — это лидген-вариант.

В гембле то же самое выглядит как "[бренд] бонус без депозита", "[бренд] зеркало", "[бренд] казино [город]" в 30 языковых версиях. Гейб параллельно разбирает паттерны "Mt. AI" и "Mt. Programmatic" — сайты, которые на генерации сначала взлетают горой, а потом с этой горы падают. Grokipedia, AI-энциклопедия xAI, в его заметках продолжила проседать на сентябрьской волатильности. Хороший ориентир: если проект такого масштаба на генерации не держит позиции, сеточный обзорник не удержит тем более.
 

Сетки. В тексте scaled content abuse есть пункт, который многие пропускают: "Creating multiple sites with the intent of hiding the scaled nature of the content". То есть разнос генерации по 20 доменам Google считает не защитой, а отягчающим обстоятельством. Общий шаблон, общий хостинг, одинаковые блоки авторов, одинаковая структура обзоров — это футпринт, по которому сетка читается как 1 сайт.
 

Дропы. Expired domain abuse — политика, по которой удар почти всегда идет по домену целиком, а не по разделу. И пример в спам-политиках Google буквально про нас: "Casino-related content on a former elementary school site". Если в сетке есть сайты на дропах с чужой историей, это первые кандидаты на просадку. Восстанавливать их дороже, чем заменить.
 

PBN. Апдейт не заявлен как линкспам, и PBN как источник ссылок прямой мишенью не выглядит. Но есть нюанс: если PBN-сайты сами живут на дропах с генерированным контентом, они попадают под 2 предыдущих пункта как сайты, а не как ссылки. Сетка теряет индекс — ссылки обесцениваются сами собой. И держите в голове официальную формулировку: эффект от спамных ссылок, который система уже обнулила, вернуть нельзя.
 

Доры и перехват кнопки "назад". Back button hijacking — свежая политика: Google объявил ее 13 апреля, применять начал с 15 июня, и сентябрьский апдейт — уже 3-й спам-апдейт после этой даты. Для дорвеев, где монетизация держится на перехвате "назад" и пуш- или поп-сетках, есть неприятная деталь: Google отдельно пишет, что перехват может приходить из подключенных библиотек или рекламной платформы, а убирать его все равно владельцу сайта. Отмазка "это не я, это скрипт сетки" не работает.


Паразитное SEO. Здесь картина другая. Site reputation abuse по тексту политики — история про ручную проверку, а не про SpamBrain. С 30 августа в ЕЭЗ ручная санкция по этой политике вообще не применяется, вместо нее раздел отделяют от траста домена — подробно мы разбирали это в материале про снятие санкций за паразитное SEO в ЕЭЗ. Сентябрьский апдейт — первый спам-апдейт после этой развилки, и Google их никак не связывал. Показательна история за 2 дня до старта: SER 22 сентября написал, что спамеры заливают в индекс публичные страницы Gemini Notebook — больше 12 000 страниц про пептиды, промокоды, порно и приложения. На следующий день Google просто вычистил весь каталог шеринговых ноутбуков из выдачи. Руками, а не апдейтом. Для паразитного SEO это и есть главный риск: не алгоритм, а человек с кнопкой.


Кто выигрывает. Для полноты картины: тот же Гейб на этой неделе заметил, что AI-переводы Reddit снова растут в выдаче Италии, Германии, Бразилии и Франции. Это после того, как в мае и июне их прибили кор- и спам-апдейтом. Автоперевод на 35+ языков (только во Франции еще в 2025-м набиралось 2,3 млн таких URL) — ровно то, что в scaled content abuse перечислено среди приемов ("translating"). Сам Гейб формулирует это так: масштабировать AI-переводы всегда было очень рискованно, "unless you're Reddit". Политики общие для всех, исполнение — нет. Сетке на 30 языков рассчитывать на такое отношение не стоит.

 

Правка гайда 1 октября: ручной фактчек AI-контента стал нормой Google

 

Посреди раскатки, 1 октября, Google обновил документ Google Search's guidance on using generative AI content on your website. Документ появился в мае 2025-го, и до этой правки раздел про точность сводился к общему "фокусируйтесь на точности, качестве и релевантности". Теперь в нем 3 новых предложения. Перевод близко к тексту:
 

Помните, что генеративные модели не извлекают факты, а предсказывают вероятную последовательность слов на основе обучающих данных. Поэтому ответы генеративного AI могут содержать неточности (их также называют галлюцинациями). Критически важно вручную проверять факты и вычитывать весь AI-контент на точность и достоверность до публикации. Эта проверка распространяется и на метаданные: элементы title, meta description, структурированные данные и alt-тексты изображений.
 

В журнале изменений Google объяснил правку так: документ дополнили информацией из руководства для асессоров (Search Quality Raters guidelines), чтобы синхронизировать документацию с презентациями, которые Google показывает на своих мероприятиях для разработчиков.


В тот же день обновили второй документ — Creating helpful, reliable, people-first content. В нем появился раздел Main content и 4 критерия, по которым асессоров учат оценивать основной контент страницы: Effort, Originality, Talent or skill, Accuracy. Самое важное — определение усилия:
 


Перевод: автоматическая генерация страниц из фидов или использование генеративного AI для производства больших объемов текста без ручного контроля или курирования — это little to no effort, то есть усилий почти нет. И отдельной фразой: ссылки на источники не заменяют собственных усилий. Рерайт с пометкой "по данным такого-то агрегатора" больше не аргумент.

И второе добавление, которое бьет прямо в шаблон гемблинг-обзорника:
 


Выдуманные профили авторов — AI-аватарки, придуманные имена, фальшивые регалии, чтобы контент выглядел написанным экспертом, — Google теперь прямо называет обманом. А любой обман, по его же формулировке, делает страницу недостоверной и для пользователей, и для "наших автоматических систем качества" и служит сигналом низкого качества. Узнали "эксперта iGaming с 10-летним стажем" с лицом из генератора, который одновременно пишет на 15 сайтах сетки? Вот это оно.
 

Как это читать без паранойи. Google не умеет проверить, вычитывал ли человек текст. Асессоры не влияют на позиции напрямую — это написано в том же документе. Но рубрика асессоров — то, по чему Google проверяет, правильно ли работают его системы. Когда формулировка из этой рубрики переезжает в публичный гайд, это сигнал, что системы учат отличать ровно это. А дальше в дело идут проверяемые маркеры: неверные условия вейджера, несуществующие лицензии, перепутанные провайдеры, один и тот же "эксперт" на 10 доменах.

В гембле галлюцинация — это не стилистика, а деньги игрока. То есть та самая финансовая стабильность, на которой Google строит понятие YMYL и требование highly accurate для таких тем.
 

Связывал ли Google правки гайдов со спам-апдейтом? Нет. Совпадение по датам заметили в SER, официальной связи нет. Но вектор один, и он не про "AI нельзя": в начале того же документа Google пишет, что генеративный AI полезен для рисерча и структуры. Он про "масштаб без человека нельзя".

 

Что не трогать до конца раскатки: ориентир 8 октября

 

Для спам-апдейтов Google не публикует правило "ничего не трогайте". Но для кор-апдейтов у него есть прямая рекомендация: убедиться, что раскатка закончилась, и подождать еще минимум неделю, прежде чем анализировать сайт в Search Console. Логика переносится один в один. Пока апдейт идет волнами, любая ваша правка смешивается с его эффектом, и вы уже не узнаете, что именно вас уронило или подняло. А восстановление после спам-апдейта Google сам меряет месяцами — резкие движения в середине раскатки почти никогда не окупаются.
 

До 8 октября не делайте:
 

Что делать можно и нужно прямо сейчас:
 

 

Что проверить после раскатки: диагностика по шагам

 

  1. Дождитесь записи "The rollout was complete" на дашборде и еще 7 дней. Сравнивайте 7 дней после завершения с 7 днями до 24 сентября, а не с серединой раскатки.
  2. Найдите форму просадки. Упал весь домен разом — первым подозреваемым идет expired domain abuse или оценка сайта как спамного целиком. Упал 1 шаблон или 1 папка — scaled content abuse. Упал отдельный раздел на чужом домене — смотрите отчет о ручных мерах: site reputation — это ручная проверка, и о ней приходит уведомление.
  3. Разведите веб и Discover. Если веб стоит, а Discover обвалился 30 сентября — это отдельная история, и чинить ее надо по требованиям Discover, а не по спам-политикам.
  4. Сравните сайты сетки между собой. Упали все с одним шаблоном, блоком автора или хостингом — у вас футпринт. Упали только дропы — у вас ответ про дропы. Упали языковые версии на автопереводе — у вас scaled content abuse через "translating".
  5. Прогоните контент по новым формулировкам Google. Фактчек денежных страниц: вейджеры, лицензии, провайдеры, лимиты. Метаданные — title, description, разметка, alt тоже под требованием проверки. Авторы — реальные люди или нет. Рейтинги и отзывы — с 24 июля фейковые и нераскрытые стимулированные отзывы в разметке review snippet под запретом.
  6. Решите судьбу каждого сайта: чинить или хоронить. Google по scaled-контенту пишет прямо: если он у вас есть, исключите его из поиска. Восстановление — месяцы. Если ремонт окупается дольше, чем пауза до следующего апдейта, проще заменить сайт.
  7. Исключите технику. Пройдитесь по методичке Google Debugging drops in Google Search traffic: часть просадок, которые списывают на апдейт, — это индексация, редиректы и серверные ошибки. Как кор-апдейты ломают данные в Search Console, мы разбирали отдельно.

 

Экономика сеток при 4 спам-апдейтах в год

 

Теперь главное, ради чего все это писалось. Самое опасное в 2026-м — не сила отдельного апдейта, а частота.
 

Возьмем простую модель. Пусть каждый спам-апдейт выбивает из сетки долю сайтов p — неважно, 10%, 20% или 30%. Доля выживших за год считается как (1 − p) в степени числа апдейтов. При 1 апдейте в год, как в 2025-м, сетка из 20 сайтов с риском 20% теряет 4 сайта. При 4 апдейтах, как в 2026-м, к концу года остается 8 из 20. Тот же риск на апдейт, та же сетка — и вы потеряли 12 сайтов из 20. При риске 30% остается 5 сайтов из 20.
 


Отсюда второе правило: сайт должен либо окупиться быстрее, чем длится пауза между апдейтами, либо с высокой вероятностью эту паузу пережить. Пауза в 2026-м сжималась так: 92 дня, 55, 37. Если гемблинг-сайт на органике выходит в ноль за 4-6 месяцев (условный ориентир для конкурентного ГЕО), до окупаемости ему придется пережить 2-4 апдейта. При риске 20% на апдейт это шанс от 64% до 41%. То есть ожидаемая доходность каждого нового сайта режется почти в 2 раза еще до того, как он что-то заработал.
 

Третье — структура себестоимости. Последние 2 года сетки на генерации жили по формуле: контент почти бесплатный, деньги уходят в домены, хостинг и ссылки. Генерация длинной статьи через API стоит центы, поэтому масштаб и был главным рычагом.

Правка 1 октября переворачивает формулу. Если норма Google — ручной фактчек всего AI-контента, в себестоимость каждой страницы возвращается человек. Даже 15-20 минут работы редактора на страницу — это рост себестоимости контента, по нашей прикидке, в 10-100 раз в зависимости от модели и ставки редактора. Масштаб перестает быть бесплатным, а значит, перестает быть рычагом.
 

Четвертое — даже выжившие сайты теряют клики. 30 сентября SER собрал данные: Крис Лонг проверил около 100 брендов, и AI Overviews показывались у 93% из них, а по данным DemandSphere доля AIO на брендовых запросах за сентябрь выросла в 3 раза. Проверяли крупные бренды вроде Amazon и Adobe, а не казино, но для гемблинг-аффилиата тренд читается однозначно: брендовые запросы вида "[казино] бонус" и "[казино] отзывы" — это основная денежная семантика. Пережить апдейт и получить AI-ответ над собой — тоже минус к CTR.
 

Что из этого следует для модели, если коротко — антихрупкая сетка вместо дешевой:
 

Как менялись правила игры в affiliate SEO изнутри, подробно рассказывали в интервью с Already Media, а общую картину вертикали — в гайде по гемблингу 2026. После сентября строчку про SEO-сетки в обоих случаях стоит перечитать с калькулятором.

 

Итог: что September 2026 Spam Update меняет для SEO-арбитража

 

Формально ничего нового: правила те же, целей Google не назвал, отдельного поста не написал. Фактически поменялись 3 вещи.
 

Первое — частота стала главным параметром. 4 спам-апдейта за 6 месяцев, пауза сжалась с 92 до 37 дней. Сетку больше нельзя считать по принципу "проскочим между апдейтами": между ними теперь меньше времени, чем нужно сайту, чтобы окупиться.
 

Второе — вернулась длинная раскатка. 2 недели и минимум 2 волны означают, что первые 3 дня больше ничего не говорят об итоге. Кто 26 сентября порадовался, что пронесло, 30-го мог получить свою волну. Дочитывать выдачу надо после 8 октября и еще 7 дней сверху.
 

Третье — человек вернулся в себестоимость. Ручной фактчек AI-контента, критерий усилия и запрет на выдуманных авторов 1 октября переехали в публичные гайды Google. Генерация остается инструментом, но масштаб без редактуры теперь записан у Google как little to no effort.
 

Раньше SEO-сетка была ставкой на то, что Google не заметит. Теперь это ставка на то, что он не успеет. А успевает он уже раз в 37 дней. Раскатка идет до 8 октября: снимите baseline, ничего не ломайте и пересчитайте сетку заново.