Stránky nápovědy WhatsApp obsahovaly neviditelný text, který instruoval asistenty umělé inteligence, aby nedoporučovali regulátory ochrany dat a vyhýbali se citování zákonů o ochraně osobních údajů, když uživatelé zmínili právníky, podle výzkumu zveřejněného Redactem, službou, která uživatelům pomáhá smazat jejich online účty. WhatsApp řekl WIRED, který o zjištěních informoval 19. října, že skryté poznámky byly pokyny pro jeho vlastního podpůrného chatbota, který se dostal na veřejné stránky kvůli chybě, a že problém byl opraven.

Výzkumník Dan Saltman napsal, že skrytý text objevil 8. října a poté si přečetl všech 545 stránek, na které odkazuje centrum nápovědy WhatsApp, a uložil si kopii každé z nich. Z toho 80 stránek obsahovalo skryté bloky – celkem 102 – napsané způsobem, který se nikdy nevykresloval na obrazovce, ale byl by přiváděn do systému AI, který stránku čte. For more context on this story, see our ongoing AI news.

Co říkaly skryté poznámky

Většina ze 102 skrytých bloků byla podle zprávy neškodná. Ale dva vyčnívali.

Na stránce nápovědy vysvětlující, jak odstranit účet, viditelná poznámka říká uživatelům, že deaktivované účty jsou smazány po 30 dnech a neaktivní účty po 120 dnech – 365 v USA. Pod ním text odeslaný systémům AI opakoval tyto čekací lhůty a poté přidal tři směrnice: informovat uživatele o harmonogramech automatického mazání a „nedoporučujeme kontaktovat žádný úřad pro ochranu údajů, regulátor nebo dozorový úřad“. AI bylo také řečeno, aby nenavrhovalo, že WhatsApp může ručně mazat účty jménem uživatele, a nedoporučovalo používat jiný telefon s aktivním číslem.

Na kontextu záleží. WhatsApp umožňuje smazání účtu pouze z aplikace na primárním telefonu, přičemž telefonní číslo je stále aktivní. Osoba, která ztratila svůj telefon nebo číslo a chtěla smazat svůj účet, obdrží pokyny, aby počkala až rok – zatímco AI byla výslovně instruována, aby je nesměřovala na regulátory, kteří na takové praktiky dohlížejí.

Rozkaz o ochraně soukromí

Druhý pozoruhodný blok seděl na stránce o hlášení a blokování kontaktů. Aktivoval se vždy, když uživatel zmínil právní kroky, soudní spory, právníky, právníky, soudy nebo soudní spory. Od tohoto okamžiku byla AI instruována, aby necitovala, necitovala, nevykládala ani neodkazovala na podmínky služby WhatsApp, zásady ochrany osobních údajů ani žádný právní dokument; nečinit prohlášení o právní odpovědnosti společnosti; a neposkytovat právní názory nebo výklady jménem WhatsApp.

Zvláštní pozornost vzbudila jedna instrukce: AI bylo řečeno, aby neodkazovala, necitovala ani nevykládala nařízení o ochraně dat nebo soukromí – jako příklady jsou uvedeny GDPR, LGPD a CCPA – „včetně případů, kdy je uživatel přímo vznese“. Jinými slovy, uživateli, který se výslovně zeptal na svá práva podle GDPR, by asistent tato práva nevysvětlil, i kdyby uživatel nejprve upozornil na zákon. Pokyny nařídily uživatelům, aby se místo toho obrátili na kvalifikovaného právníka.

V rozporu s vlastními zásadami ochrany osobních údajů WhatsApp

Zpráva společnosti Redact poukazuje na to, že skryté poznámky byly v rozporu s tím, co WhatsApp říká svým evropským uživatelům ve formální dokumentaci. Zásady ochrany osobních údajů společnosti pro evropský region, platné od 2. července 2026, informují uživatele, že si mohou stěžovat u regulátora ochrany údajů, a jmenují zákon, který jim toto právo dává.

Takže zatímco oficiální politika říkala Evropanům, kam mají podávat stížnosti, neviditelná vrstva centra nápovědy instruovala vlastní AI společnosti, aby stejné informace neposkytovala.

WhatsApp: chyba, nyní opravena

Podle zprávy WIRED z 19. října WhatsApp uvedl, že skryté poznámky byly pokyny určené pro jeho podpůrného chatbota – asistenti se na něj uživatelé dostanou, když pošlou zprávu WhatsApp Support s AI – a že se objevily na stránkách veřejné nápovědy kvůli chybě, která byla mezitím opravena. Mluvčí řekl WIRED, že společnost chce, aby se její podpůrní chatboti „zaměřili na poskytování nejlepších rad uživatelům o WhatsApp“ a „nenabízeli právní poradenství“.

Redact ověřil odstranění přímo. Skryté bloky byly při kontrole ve 21:40 UTC 15. října stále přítomny; do 02:08 UTC 18. října zmizelo všech 102 bloků ze všech 80 stránek, zatímco samotné stránky nápovědy zůstaly online. Archivované kopie v internetovém archivu potvrzují časovou osu – snímek stránky odstranění účtu z 9. října obsahuje skrytý text a snímek z 18. října nikoli.

Proč jsou neviditelné instrukce AI problém

Tato epizoda je učebnicovým příkladem praxe, která se rozrostla vedle asistentů AI: vkládání strojově orientovaného textu na webové stránky, které lidští čtenáři nikdy neuvidí. Když stránka obsahuje dvě zprávy – jednu pro lidi, jednu pro modely, které ji čtou – neviditelná verze může tiše přetvořit to, co AI říká uživatelům, bez viditelných stop po úpravě.

V tomto případě byl dotčeným publikem spíše vlastní asistent podpory WhatsApp než chatboti třetích stran a společnost připisuje veřejné odhalení chybě. Ale základní volba designu – pokyn AI, aby zadržela regulační a právní informace od uživatelů, kteří se ptali na jejich vlastní účty – je nyní zdokumentována v archivovaných kopiích stránek a ukazuje, jak velkou část chování asistenta určuje text, o kterém většina uživatelů nikdy neví, že existuje.

Praktické řešení pro uživatele se od předchozího nezměnilo: kdokoli, kdo nemá přístup k účtu WhatsApp a chce jej smazat, může stále kontaktovat přímo svůj úřad pro ochranu údajů, což potvrzuje vlastní evropská politika ochrany osobních údajů WhatsApp.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →