Las páginas de ayuda de WhatsApp contenían texto invisible que instruía a los asistentes de IA a no recomendar a los reguladores de protección de datos y a evitar citar leyes de privacidad cuando los usuarios mencionaran abogados, según una investigación publicada por Redact, un servicio que ayuda a los usuarios a eliminar sus cuentas en línea. WhatsApp le dijo a WIRED, que informó los hallazgos el 19 de octubre, que las notas ocultas eran instrucciones para su propio chatbot de soporte que llegó a las páginas públicas debido a un error y que el problema se solucionó.
El investigador Dan Saltman escribió que descubrió el texto oculto el 8 de octubre y luego leyó las 545 páginas vinculadas desde el centro de ayuda de WhatsApp, guardando una copia de cada una. De ellas, 80 páginas contenían bloques ocultos (102 en total) escritos de una manera que nunca se representaría en la pantalla, pero que se enviaría a un sistema de inteligencia artificial que leyera la página. Para más contexto sobre esta historia, consulta nuestra novedades de IA.
Lo que decían las notas ocultas
Según el informe, la mayoría de los 102 bloques ocultos eran inofensivos. Pero dos se destacaron.
En la página de ayuda que explica cómo eliminar una cuenta, la nota visible informa a los usuarios que las cuentas desactivadas se eliminan después de 30 días y las cuentas inactivas después de 120 días (365 en los EE. UU.). Debajo, el texto enviado a los sistemas de inteligencia artificial repetía esos períodos de espera y luego agregaba tres directivas: informar a los usuarios sobre los plazos de eliminación automática y "no recomendar ponerse en contacto con ninguna autoridad de protección de datos, regulador o autoridad supervisora". También se le dijo a la IA que no sugiriera que WhatsApp pueda eliminar cuentas manualmente en nombre de un usuario y que no recomendara el uso de un teléfono diferente con un número activo.
El contexto importa. WhatsApp solo permite la eliminación de cuentas desde dentro de la aplicación en el teléfono principal, con el número de teléfono aún activo. Una persona que perdiera su teléfono o número y quisiera que se borrara su cuenta recibiría instrucciones de esperar hasta un año, mientras que a la IA se le ordenó explícitamente que no le señalara a los reguladores que supervisan tales prácticas.
Una orden de silencio sobre las leyes de privacidad
El segundo bloque notable se encontraba en la página sobre cómo informar y bloquear contactos. Se activaba cada vez que un usuario mencionaba acciones legales, demandas, abogados, procuradores, tribunales o litigios. A partir de ese momento, la IA recibió instrucciones de no citar, citar, interpretar ni hacer referencia a los Términos de servicio, la Política de privacidad ni a ningún documento legal de WhatsApp; no hacer declaraciones sobre la responsabilidad legal de la empresa; y no proporcionar opiniones o interpretaciones legales en nombre de WhatsApp.
Una instrucción llamó especialmente la atención: se le dijo a la IA que no hiciera referencia, citara ni interpretara las regulaciones de privacidad o protección de datos (la nota menciona GDPR, LGPD y CCPA como ejemplos) "incluso cuando un usuario las plantea directamente". En otras palabras, a un usuario que preguntó explícitamente sobre sus derechos según el RGPD no se le explicarían esos derechos por parte del asistente, incluso si el usuario mencionara la ley primero. La instrucción indicaba a los usuarios que consultaran a un profesional jurídico calificado.
Contradiciendo la propia política de privacidad de WhatsApp
El informe de Redact señala que las notas ocultas entraban en conflicto con lo que WhatsApp les dice a sus usuarios europeos en la documentación formal. La política de privacidad de la compañía para la región europea, vigente a partir del 2 de julio de 2026, informa a los usuarios que pueden presentar una queja ante un regulador de protección de datos y menciona la ley que les otorga ese derecho.
Entonces, mientras la política oficial decía a los europeos dónde presentar las quejas, la capa invisible del centro de ayuda ordenó a la propia IA de la empresa que no ofreciera voluntariamente esa misma información.
WhatsApp: un error, ya solucionado
Según el informe de WIRED del 19 de octubre, WhatsApp dijo que las notas ocultas eran instrucciones destinadas a su chatbot de soporte (el asistente al que acceden los usuarios cuando envían mensajes al soporte de WhatsApp con IA) y que aparecieron en las páginas de ayuda públicas debido a un error que desde entonces ha sido corregido. Un portavoz dijo a WIRED que la compañía quiere que sus chatbots de soporte "se centren en brindar el mejor asesoramiento a los usuarios sobre WhatsApp" y "no en ofrecer asesoramiento legal".
Redact verificó la eliminación directamente. Los bloques ocultos todavía estaban presentes cuando se verificaron a las 21:40 UTC del 15 de octubre; A las 02:08 UTC del 18 de octubre, los 102 bloques habían desaparecido de las 80 páginas, mientras que las páginas de ayuda permanecían en línea. Las copias archivadas en Internet Archive corroboran la línea de tiempo: la instantánea del 9 de octubre de la página de eliminación de cuenta contiene el texto oculto, y la instantánea del 18 de octubre no.
Por qué las instrucciones invisibles de IA son un problema
El episodio es un ejemplo de libro de texto de una práctica que ha crecido junto con los asistentes de inteligencia artificial: incorporar texto orientado a máquinas en páginas web que los lectores humanos nunca ven. Cuando una página contiene dos mensajes (uno para las personas y otro para los modelos que la leen), la versión invisible puede remodelar silenciosamente lo que una IA les dice a los usuarios, sin rastro visible de la edición.
En este caso, la audiencia afectada fue el propio asistente de soporte de WhatsApp y no chatbots de terceros, y la compañía atribuye la exposición pública a un error. Pero la elección de diseño subyacente (instruir a una IA para que oculte información regulatoria y legal a los usuarios que preguntan sobre sus propias cuentas) ahora está documentada en copias archivadas de las páginas, y muestra hasta qué punto el comportamiento de un asistente se decide mediante un texto que la mayoría de los usuarios nunca sabrán que existe.
La conclusión práctica para los usuarios no ha cambiado con respecto a antes: cualquier persona bloqueada de una cuenta de WhatsApp que quiera eliminarla aún puede comunicarse directamente con su autoridad de protección de datos, según afirma la propia política de privacidad europea de WhatsApp.
---
Mantente al Día con la IALas últimas noticias, análisis y avances de inteligencia artificial, en un solo lugar.
Leer más noticias de IA →
