بر اساس تحقیقات منتشر شده توسط Redact، سرویسی که به کاربران کمک می کند حساب های آنلاین خود را حذف کنند، صفحات راهنمای واتس اپ حاوی متن نامرئی بود که به دستیاران هوش مصنوعی دستور می داد تا تنظیم کننده های حفاظت از داده ها را توصیه نکنند و از استناد به قوانین حفظ حریم خصوصی در هنگام نام بردن از وکلا خودداری کنند. واتساپ به WIRED که این یافتهها را در 19 اکتبر گزارش کرد، گفت که یادداشتهای پنهان دستورالعملهایی برای چت ربات پشتیبانی خود هستند که به دلیل وجود یک باگ به صفحات عمومی میرسند و این مشکل برطرف شده است.
محقق، دن سالتمن، نوشت که او متن پنهان را در 8 اکتبر کشف کرد و سپس تمام 545 صفحه لینک شده از مرکز راهنمای WhatsApp را خواند و یک کپی از هر یک را ذخیره کرد. از این تعداد، 80 صفحه حاوی بلوکهای مخفی بودند - در مجموع 102 صفحه - به گونهای نوشته شده بودند که هرگز روی صفحه نمایش داده نمیشد، اما به سیستم هوش مصنوعی که صفحه را میخواند، داده میشد. For more context on this story, see our ongoing breaking AI news.
آنچه یادداشت های پنهان گفته اند
بر اساس این گزارش، بیشتر 102 بلوک مخفی بی ضرر بودند. اما دو مورد برجسته بودند.
در صفحه راهنما که نحوه حذف یک حساب را توضیح می دهد، یادداشت قابل مشاهده به کاربران می گوید که حساب های غیرفعال شده پس از 30 روز و حساب های غیرفعال پس از 120 روز - 365 در ایالات متحده - حذف می شوند. در زیر آن، متن ارسال شده به سیستمهای هوش مصنوعی آن دورههای انتظار را تکرار کرد و سپس سه دستورالعمل اضافه کرد: به کاربران اطلاع دهید از جدولهای زمانی حذف خودکار، و «توصیه نکنید با هیچ مرجع حفاظت از داده، تنظیمکننده یا مرجع نظارتی تماس بگیرید». همچنین به هوش مصنوعی گفته شد که پیشنهاد نمیکند واتساپ میتواند بهصورت دستی حسابها را از طرف یک کاربر حذف کند و استفاده از تلفن دیگری با شماره فعال را توصیه نکند.
زمینه مهم است. واتس اپ فقط اجازه حذف حساب از داخل برنامه را در تلفن اصلی می دهد، در حالی که شماره تلفن هنوز فعال است. فردی که تلفن یا شماره خود را گم کرده و میخواهد حسابش پاک شود، دستورالعملهایی دریافت میکند که تا یک سال صبر کند - در حالی که هوش مصنوعی به صراحت دستور داده شده بود که آنها را به سمت تنظیمکنندههایی که بر چنین اقداماتی نظارت میکنند هدایت نکند.
دستور گنگ در مورد قوانین حفظ حریم خصوصی
دومین بلوک قابل توجه در صفحه مربوط به گزارش و مسدود کردن مخاطبین بود. هر زمان که کاربر به اقدامات حقوقی، دعاوی حقوقی، وکلا، وکلا، دادگاه ها یا دعوی قضایی اشاره می کرد، فعال می شود. از آن نقطه، به هوش مصنوعی دستور داده شد که به شرایط خدمات، خط مشی رازداری یا هر سند قانونی واتس اپ استناد، نقل قول، تفسیر یا ارجاع ندهد. عدم اظهار نظر در مورد مسئولیت قانونی شرکت؛ و از طرف واتس اپ نظرات یا تفسیرهای قانونی ارائه نکند.
یکی از دستورالعملها توجه ویژهای را به خود جلب کرد: به هوش مصنوعی گفته شد که به قوانین حفاظت از دادهها یا قوانین حریم خصوصی ارجاع، استناد یا تفسیر نکند - یادداشتهایی که GDPR، LGPD و CCPA را به عنوان مثال نامگذاری میکنند - «از جمله زمانی که کاربر مستقیماً آنها را مطرح میکند». به عبارت دیگر، کاربری که صراحتاً در مورد حقوق خود تحت GDPR سؤال کرده است، این حقوق توسط دستیار توضیح داده نمی شود، حتی اگر کاربر ابتدا قانون را مطرح کند. این دستورالعمل به کاربران دستور داد که به جای آن با یک متخصص حقوقی واجد شرایط مشورت کنند.
در تضاد با سیاست حفظ حریم خصوصی واتس اپ
گزارش Redact اشاره میکند که یادداشتهای پنهان با آنچه WhatsApp در اسناد رسمی به کاربران اروپایی خود میگوید در تضاد است. خط مشی حریم خصوصی این شرکت برای منطقه اروپا که از 2 ژوئیه 2026 اجرا می شود، به کاربران اطلاع می دهد که می توانند به یک تنظیم کننده حفاظت از داده ها شکایت کنند و قانونی را که به آنها این حق را می دهد نام می برد.
بنابراین در حالی که سیاست رسمی به اروپاییها میگفت که کجا شکایت کنند، لایه نامرئی مرکز کمک به هوش مصنوعی خود این شرکت دستور داد که همان اطلاعات را داوطلبانه ارائه نکند.
WhatsApp: یک اشکال، اکنون برطرف شده است
بر اساس گزارش 19 اکتبر WIRED، واتساپ گفت که یادداشتهای مخفی دستورالعملهایی هستند که برای چت ربات پشتیبانی آن در نظر گرفته شده است - دستیار کاربران با پیامرسانی به پشتیبانی واتساپ با هوش مصنوعی به آن دسترسی پیدا میکنند - و این یادداشتها به دلیل اشکالی که از آن زمان اصلاح شده است، در صفحات راهنمای عمومی ظاهر میشوند. یکی از سخنگویان به WIRED گفت که این شرکت میخواهد چت رباتهای پشتیبانی خود را "بر ارائه بهترین مشاوره به کاربران در مورد WhatsApp" متمرکز کنند و "نشان دادن مشاوره حقوقی".
Redact حذف را مستقیماً تأیید کرد. بلوکهای مخفی هنوز وجود داشتند که در ساعت 21:40 UTC در 15 اکتبر بررسی شدند. در ساعت 02:08 UTC در 18 اکتبر، تمام 102 بلوک از 80 صفحه ناپدید شدند، در حالی که خود صفحات راهنما آنلاین باقی ماندند. کپیهای بایگانیشده در بایگانی اینترنت، خط زمانی را تأیید میکنند - عکس فوری 9 اکتبر صفحه حذف-حساب حاوی متن پنهان است، و عکس فوری 18 اکتبر چنین نیست.
چرا دستورالعمل های AI نامرئی یک مشکل هستند
این اپیزود نمونه ای از کتاب درسی است که در کنار دستیاران هوش مصنوعی رشد کرده است: جاسازی متن رو به ماشین در صفحات وب که خوانندگان انسانی هرگز نمی بینند. هنگامی که یک صفحه حاوی دو پیام است - یکی برای افراد، یکی برای مدل هایی که آن را می خوانند - نسخه نامرئی می تواند به آرامی آنچه را که یک هوش مصنوعی به کاربران می گوید تغییر شکل دهد، بدون اینکه اثری از ویرایش قابل مشاهده باشد.
در این مورد، مخاطبان آسیبدیده، دستیار پشتیبانی خود واتساپ بودند تا رباتهای چت شخص ثالث، و این شرکت قرار گرفتن در معرض عمومی را به یک باگ نسبت میدهد. اما انتخاب اصلی طراحی - دستور دادن به هوش مصنوعی برای پنهان کردن اطلاعات قانونی و قانونی از کاربرانی که در مورد حساب های خود می پرسند - اکنون در نسخه های بایگانی شده صفحات ثبت شده است و نشان می دهد که تا چه حد رفتار دستیار بر اساس متن تعیین می شود که اکثر کاربران هرگز از وجود آنها خبر ندارند.
راهکار عملی برای کاربران نسبت به قبل تغییری نکرده است: هرکسی که از حساب واتس اپ قفل شده و می خواهد آن را حذف کند، همچنان می تواند مستقیماً با مرجع حفاظت از داده خود تماس بگیرد، این درست است که خط مشی حریم خصوصی اروپایی واتس اپ تأیید می کند.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →