Halaman bantuan WhatsApp berisi teks tak terlihat yang menginstruksikan asisten AI untuk tidak merekomendasikan regulator perlindungan data dan menghindari mengutip undang-undang privasi ketika pengguna menyebut pengacara, menurut penelitian yang diterbitkan oleh Redact, sebuah layanan yang membantu pengguna menghapus akun online mereka. WhatsApp mengatakan kepada WIRED, yang melaporkan temuan tersebut pada 19 Oktober, bahwa catatan tersembunyi tersebut adalah instruksi untuk chatbot dukungannya sendiri yang mencapai halaman publik karena adanya bug, dan bahwa masalahnya telah diperbaiki.
Peneliti, Dan Saltman, menulis bahwa dia menemukan teks tersembunyi pada 8 Oktober dan kemudian membaca 545 halaman yang ditautkan dari pusat bantuan WhatsApp, menyimpan salinan masing-masing halaman. Dari jumlah tersebut, 80 halaman berisi blok tersembunyi – total 102 – ditulis dengan cara yang tidak pernah ditampilkan di layar tetapi akan dimasukkan ke sistem AI yang membaca halaman tersebut. For more context on this story, see our ongoing AI news.
Apa yang tertulis di catatan tersembunyi
Sebagian besar dari 102 blok tersembunyi itu tidak berbahaya, menurut laporan itu. Tapi ada dua yang menonjol.
Pada halaman bantuan yang menjelaskan cara menghapus akun, catatan yang terlihat memberi tahu pengguna bahwa akun yang dinonaktifkan akan dihapus setelah 30 hari, dan akun yang tidak aktif setelah 120 hari — 365 di AS. Di bawahnya, teks yang dikirim ke sistem AI mengulangi masa tunggu tersebut dan kemudian menambahkan tiga arahan: memberi tahu pengguna tentang jadwal penghapusan otomatis, dan "tidak menyarankan untuk menghubungi Otoritas Perlindungan Data, regulator, atau otoritas pengawas mana pun." AI juga diberitahu untuk tidak menyarankan WhatsApp menghapus akun secara manual atas nama pengguna, dan tidak menyarankan penggunaan ponsel lain dengan nomor aktif.
Konteksnya penting. WhatsApp hanya mengizinkan penghapusan akun dari dalam aplikasi pada ponsel utama, dengan nomor telepon masih aktif. Seseorang yang kehilangan ponsel atau nomor teleponnya dan ingin akunnya dihapus akan menerima instruksi untuk menunggu hingga satu tahun – sementara AI secara eksplisit diinstruksikan untuk tidak mengarahkan mereka ke regulator yang mengawasi praktik tersebut.
Perintah bungkam tentang undang-undang privasi
Blok penting kedua ada di halaman tentang melaporkan dan memblokir kontak. Ini diaktifkan setiap kali pengguna menyebutkan tindakan hukum, tuntutan hukum, pengacara, pengacara, pengadilan, atau litigasi. Sejak saat itu, AI diinstruksikan untuk tidak mengutip, mengutip, menafsirkan, atau merujuk pada Ketentuan Layanan WhatsApp, Kebijakan Privasi, atau dokumen hukum apa pun; tidak membuat pernyataan mengenai tanggung jawab hukum perusahaan; dan tidak memberikan pendapat atau interpretasi hukum atas nama WhatsApp.
Satu instruksi menarik perhatian khusus: AI diberitahu untuk tidak merujuk, mengutip, atau menafsirkan peraturan perlindungan data atau privasi – catatan tersebut menyebutkan GDPR, LGPD, dan CCPA sebagai contoh – “termasuk ketika pengguna menyampaikannya secara langsung.” Dengan kata lain, pengguna yang secara eksplisit menanyakan haknya berdasarkan GDPR tidak akan mendapatkan penjelasan tentang hak tersebut oleh asisten, meskipun pengguna telah mengemukakan undang-undangnya terlebih dahulu. Instruksi tersebut mengarahkan pengguna untuk berkonsultasi dengan profesional hukum yang berkualifikasi.
Bertentangan dengan kebijakan privasi WhatsApp sendiri
Laporan Redact menunjukkan bahwa catatan tersembunyi tersebut bertentangan dengan apa yang diberitahukan WhatsApp kepada penggunanya di Eropa dalam dokumentasi formal. Kebijakan privasi perusahaan untuk kawasan Eropa, yang berlaku efektif 2 Juli 2026, memberi tahu pengguna bahwa mereka dapat mengajukan keluhan kepada regulator perlindungan data dan menyebutkan undang-undang yang memberi mereka hak tersebut.
Jadi, meskipun kebijakan resmi memberi tahu orang-orang Eropa di mana harus menyampaikan keluhan, lapisan pusat bantuan yang tidak terlihat menginstruksikan AI milik perusahaan untuk tidak memberikan informasi yang sama secara sukarela.
WhatsApp: bug, sekarang sudah diperbaiki
Menurut laporan WIRED tanggal 19 Oktober, WhatsApp mengatakan bahwa catatan tersembunyi tersebut adalah instruksi yang ditujukan untuk chatbot dukungannya – asisten yang dijangkau pengguna ketika mereka mengirim pesan ke Dukungan WhatsApp dengan AI – dan bahwa catatan tersebut muncul di halaman bantuan publik karena bug yang telah diperbaiki. Seorang juru bicara mengatakan kepada WIRED bahwa perusahaan menginginkan dukungan chatbotnya “berfokus pada memberikan saran terbaik kepada pengguna tentang WhatsApp” dan “tidak menawarkan nasihat hukum.”
Redact memverifikasi penghapusan secara langsung. Blok tersembunyi masih ada saat diperiksa pada 21:40 UTC pada tanggal 15 Oktober; pada pukul 02:08 UTC tanggal 18 Oktober, seluruh 102 blok telah hilang dari 80 halaman, sementara halaman bantuan itu sendiri tetap online. Salinan yang diarsipkan di Internet Archive menguatkan garis waktu — cuplikan tanggal 9 Oktober dari halaman penghapusan akun berisi teks tersembunyi, sedangkan cuplikan tanggal 18 Oktober tidak.
Mengapa instruksi AI yang tidak terlihat menjadi masalah
Episode ini adalah contoh buku teks tentang praktik yang berkembang seiring dengan asisten AI: menyematkan teks yang menghadap mesin di halaman web yang tidak pernah dilihat oleh pembaca manusia. Ketika sebuah halaman berisi dua pesan – satu untuk orang-orang, satu untuk model yang membacanya – versi tak kasat mata dapat secara diam-diam mengubah apa yang dikatakan AI kepada pengguna, tanpa jejak editan yang terlihat.
Dalam hal ini, audiens yang terkena dampak adalah asisten dukungan WhatsApp sendiri, bukan chatbot pihak ketiga, dan perusahaan mengaitkan paparan publik tersebut dengan sebuah bug. Namun pilihan desain yang mendasarinya – yang memerintahkan AI untuk menyembunyikan informasi peraturan dan hukum dari pengguna yang bertanya tentang akun mereka sendiri – kini didokumentasikan dalam salinan halaman yang diarsipkan, dan ini menunjukkan seberapa banyak perilaku asisten ditentukan oleh teks yang sebagian besar pengguna tidak akan pernah tahu keberadaannya.
Kesimpulan praktis bagi pengguna tidak berubah dari sebelumnya: siapa pun yang akun WhatsApp-nya terkunci dan ingin akunnya dihapus masih dapat menghubungi otoritas perlindungan data mereka secara langsung, hal ini ditegaskan oleh kebijakan privasi WhatsApp di Eropa.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
