דפי העזרה של WhatsApp הכילו טקסט בלתי נראה המורה לעוזרי בינה מלאכותית לא להמליץ על רגולטורים להגנת מידע ולהימנע מציטוט חוקי פרטיות כאשר משתמשים הזכירו עורכי דין, על פי מחקר שפרסם Redact, שירות שעוזר למשתמשים למחוק את החשבונות המקוונים שלהם. WhatsApp אמרה ל-WIRED, שדיווחה על הממצאים ב-19 באוקטובר, כי ההערות המוסתרות היו הוראות לצ'אט בוט התמיכה שלה שהגיעה לדפים הציבוריים בגלל באג, ושהבעיה תוקנה.
החוקר, דן סולטמן, כתב שהוא גילה את הטקסט הנסתר ב-8 באוקטובר ולאחר מכן קרא את כל 545 הדפים המקושרים ממרכז העזרה של WhatsApp, ושמר עותק של כל אחד מהם. מתוכם, 80 עמודים הכילו בלוקים נסתרים - 102 בסך הכל - שנכתבו בצורה שמעולם לא הוצגה על המסך אלא יוזנה למערכת בינה מלאכותית שקוראת את העמוד. For more context on this story, see our ongoing AI news.
מה אמרו הפתקים הנסתרים
רוב 102 הבלוקים המוסתרים היו תמימים, לפי הדיווח. אבל שניים בלטו.
בדף העזרה המסביר כיצד למחוק חשבון, ההערה הגלויה מספרת למשתמשים שחשבונות מושבתים נמחקים לאחר 30 יום, וחשבונות לא פעילים לאחר 120 יום - 365 בארה"ב. מתחתיו, הטקסט שנשלח למערכות בינה מלאכותיות חזר על תקופות ההמתנה הללו ולאחר מכן הוסיף שלוש הנחיות: ליידע את המשתמשים על לוחות הזמנים של המחיקה האוטומטית, ו"לא ממליץ לפנות לשום רשות, רגולטור או רשות פיקוח להגנת מידע". הבינה המלאכותית נאמרה גם לא להציע ש-WhatsApp יכולה למחוק חשבונות ידנית מטעם משתמש, ולא להמליץ להשתמש בטלפון אחר עם מספר פעיל.
ההקשר חשוב. WhatsApp מאפשרת רק מחיקת חשבון מתוך האפליקציה בטלפון הראשי, כאשר מספר הטלפון עדיין פעיל. אדם שאיבד את הטלפון או המספר שלו ורוצה למחוק את חשבונו יקבל הנחיות להמתין עד שנה - בעוד שה-AI קיבל הוראה מפורשת לא להפנות אותו כלפי הרגולטורים שמפקחים על שיטות כאלה.
צו איסור פרסום על חוקי הפרטיות
החסימה הבולטת השנייה ישבה בעמוד על דיווח וחסימת אנשי קשר. זה הופעל בכל פעם שמשתמש הזכיר פעולות משפטיות, תביעות, עורכי דין, עורכי דין, בתי משפט או ליטיגציה. מנקודה זו, ה-AI קיבל הוראה שלא לצטט, לצטט, לפרש או להתייחס לתנאי השירות, מדיניות הפרטיות או כל מסמך משפטי של WhatsApp; לא להצהיר על אחריותה המשפטית של החברה; ולא לספק חוות דעת או פרשנויות משפטיות מטעם WhatsApp.
One instruction drew particular attention: the AI was told not to reference, cite, or interpret data protection or privacy regulations — the note names GDPR, LGPD, and CCPA as examples — "including when a user raises them directly." במילים אחרות, משתמש ששאל במפורש על זכויותיו על פי GDPR לא יסבירו את הזכויות הללו על ידי העוזר, גם אם המשתמש העלה את החוק קודם. ההוראה הפנתה את המשתמשים להתייעץ עם איש מקצוע מוסמך במקום זאת.
סותר את מדיניות הפרטיות של WhatsApp עצמה
הדוח של Redact מציין שהפתקים הנסתרים סותרים את מה ש-WhatsApp מספרת למשתמשים האירופיים שלה בתיעוד רשמי. מדיניות הפרטיות של החברה לאזור האירופי, החלה ב-2 ביולי 2026, מודיעה למשתמשים שהם יכולים להתלונן בפני רגולטור הגנת מידע ושמה את החוק שמעניק להם את הזכות הזו.
אז בעוד שהמדיניות הרשמית אמרה לאירופאים לאן להגיש תלונות, השכבה הבלתי נראית של מרכז העזרה הנחה את ה-AI של החברה עצמה לא לנדב את אותו מידע.
WhatsApp: באג, תוקן כעת
על פי הדיווח של WIRED מ-19 באוקטובר, WhatsApp אמרה שהפתקים הנסתרים היו הוראות המיועדות לצ'אטבוט התמיכה שלה - המשתמשים המסייעים מגיעים כשהם שולחים הודעה ל-WhatsApp Support עם AI - וכי הם הופיעו בדפי העזרה הציבוריים בגלל באג שתוקן מאז. דובר אמר ל-WIRED שהחברה רוצה שצ'אטבוטי התמיכה שלה "מתמקדים במתן הייעוץ הטוב ביותר למשתמשים לגבי WhatsApp" ו"לא יציעו ייעוץ משפטי".
Redact אימת את ההסרה ישירות. הבלוקים המוסתרים עדיין היו נוכחים כאשר נבדקו ב-21:40 UTC ב-15 באוקטובר; עד 02:08 UTC ב-18 באוקטובר, כל 102 החסימות נעלמו מכל 80 הדפים, בעוד שדפי העזרה עצמם נשארו מקוונים. עותקים בארכיון בארכיון האינטרנט מאששים את ציר הזמן - תמונת המצב של 9 באוקטובר של דף מחיקת החשבון מכילה את הטקסט הנסתר, ותמונת המצב של 18 באוקטובר לא.
מדוע הוראות AI בלתי נראות מהוות בעיה
הפרק הוא דוגמה לספר לימוד לתרגול שצמח לצד עוזרי בינה מלאכותית: הטמעת טקסט הפונה למכונה בדפי אינטרנט שקוראים אנושיים לעולם אינם רואים. כאשר עמוד מכיל שתי הודעות - אחת לאנשים, אחת לדגמים שקוראים אותו - הגרסה הבלתי נראית יכולה לעצב מחדש בשקט את מה שבינה מלאכותית מספרת למשתמשים, ללא זכר גלוי לעריכה.
במקרה הזה הקהל שנפגע היה עוזר התמיכה של WhatsApp עצמו ולא צ'אטבוטים של צד שלישי, והחברה מייחסת את החשיפה הציבורית לבאג. אבל בחירת העיצוב הבסיסית - הנחיה לבינה מלאכותית למנוע מידע רגולטורי ומשפטי ממשתמשים ששואלים על החשבונות שלהם - מתועדת כעת בעותקים בארכיון של הדפים, והיא מראה כמה מהתנהגותו של עוזר נקבעת על ידי טקסט שרוב המשתמשים לעולם לא ידעו על קיומו.
ההטבה המעשית למשתמשים לא השתנתה מקודם: כל מי שננעל מחוץ לחשבון WhatsApp שרוצה למחוק אותו עדיין יכול לפנות ישירות לרשות הגנת הנתונים שלו, כך טוענת מדיניות הפרטיות האירופית של WhatsApp עצמו.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
