Secondo una ricerca pubblicata da Redact, un servizio che aiuta gli utenti a cancellare i propri account online, le pagine di aiuto di WhatsApp contenevano testo invisibile che istruiva gli assistenti AI a non raccomandare le autorità di regolamentazione della protezione dei dati e a evitare di citare le leggi sulla privacy quando gli utenti menzionavano gli avvocati. WhatsApp ha dichiarato a WIRED, che ha riportato i risultati il ​​19 ottobre, che le note nascoste erano istruzioni per il proprio chatbot di supporto che raggiungeva le pagine pubbliche a causa di un bug e che il problema è stato risolto.

Il ricercatore, Dan Saltman, ha scritto di aver scoperto il testo nascosto l'8 ottobre e di aver poi letto tutte le 545 pagine collegate dal centro assistenza di WhatsApp, salvando una copia di ciascuna. Di queste, 80 pagine contenevano blocchi nascosti – 102 in totale – scritti in un modo che non veniva mai visualizzato sullo schermo ma veniva inviato a un sistema di intelligenza artificiale che leggeva la pagina. Per maggiori informazioni su questa storia, consulta la nostra tendenze IA.

Cosa dicevano le note nascoste

Secondo il rapporto, la maggior parte dei 102 blocchi nascosti erano innocui. Ma due si sono distinti.

Nella pagina della guida che spiega come eliminare un account, la nota visibile informa gli utenti che gli account disattivati ​​vengono eliminati dopo 30 giorni e gli account inattivi dopo 120 giorni: 365 negli Stati Uniti. Sotto di esso, il testo inviato ai sistemi di intelligenza artificiale ripeteva quei periodi di attesa e poi aggiungeva tre direttive: informare gli utenti delle tempistiche di cancellazione automatica e “non consigliare di contattare alcuna autorità di protezione dei dati, regolatore o autorità di controllo”. All'intelligenza artificiale è stato inoltre detto di non suggerire che WhatsApp possa eliminare manualmente gli account per conto di un utente e di non consigliare l'utilizzo di un telefono diverso con un numero attivo.

Il contesto conta. WhatsApp consente la cancellazione dell'account solo dall'interno dell'app sul telefono principale, con il numero di telefono ancora attivo. Una persona che avesse perso il proprio telefono o numero e volesse che il proprio account venisse cancellato avrebbe ricevuto istruzioni di attendere fino a un anno, mentre all’IA veniva esplicitamente chiesto di non indirizzarla verso gli enti di regolamentazione che supervisionano tali pratiche.

Un ordine di silenzio sulle leggi sulla privacy

Il secondo blocco degno di nota si trovava nella pagina relativa alla segnalazione e al blocco dei contatti. Si attivava ogni volta che un utente menzionava azioni legali, cause legali, avvocati, procuratori, tribunali o contenziosi. Da quel momento, all'IA è stato chiesto di non citare, citare, interpretare o fare riferimento ai Termini di servizio, all'Informativa sulla privacy o a qualsiasi documento legale di WhatsApp; non rilasciare dichiarazioni circa la responsabilità legale della società; e non fornire pareri o interpretazioni legali per conto di WhatsApp.

Un'istruzione ha attirato particolare attenzione: all'IA è stato detto di non fare riferimento, citare o interpretare le normative sulla protezione dei dati o sulla privacy - la nota cita GDPR, LGPD e CCPA come esempi - "anche quando un utente le solleva direttamente". In altre parole, un utente che avesse chiesto esplicitamente quali fossero i propri diritti ai sensi del GDPR non avrebbe avuto tali diritti spiegati dall'assistente, anche se l'utente avesse prima sollevato la questione della legge. Le istruzioni indirizzavano invece gli utenti a consultare un professionista legale qualificato.

Contraddicendo la politica sulla privacy di WhatsApp

Il rapporto di Redact sottolinea che le note nascoste erano in conflitto con ciò che WhatsApp comunica ai suoi utenti europei nella documentazione formale. La politica sulla privacy dell'azienda per la regione europea, in vigore dal 2 luglio 2026, informa gli utenti che possono presentare reclamo a un regolatore della protezione dei dati e nomina la legge che conferisce loro tale diritto.

Quindi, mentre la politica ufficiale diceva agli europei dove portare i reclami, il livello invisibile del centro di assistenza istruiva l’intelligenza artificiale dell’azienda a non fornire volontariamente quelle stesse informazioni.

WhatsApp: un bug, ora risolto

Secondo il rapporto di WIRED del 19 ottobre, WhatsApp ha affermato che le note nascoste erano istruzioni destinate al suo chatbot di supporto - l'assistente che gli utenti raggiungono quando inviano messaggi al supporto WhatsApp con AI - e che sono apparse nelle pagine di aiuto pubbliche a causa di un bug che da allora è stato corretto. Un portavoce ha detto a WIRED che la società vuole che i suoi chatbot di supporto "si concentrino sul fornire i migliori consigli agli utenti su WhatsApp" e "non offrano consulenza legale".

Redact ha verificato direttamente la rimozione. I blocchi nascosti erano ancora presenti al momento del controllo alle 21:40 UTC del 15 ottobre; alle 02:08 UTC del 18 ottobre, tutti i 102 blocchi erano scomparsi da tutte le 80 pagine, mentre le pagine di aiuto stesse rimanevano online. Le copie archiviate su Internet Archive confermano la sequenza temporale: l'istantanea del 9 ottobre della pagina di eliminazione dell'account contiene il testo nascosto, mentre l'istantanea del 18 ottobre no.

Perché le istruzioni invisibili dell'intelligenza artificiale sono un problema

L’episodio è un esempio da manuale di una pratica cresciuta insieme agli assistenti di intelligenza artificiale: incorporare testo rivolto alle macchine in pagine web che i lettori umani non vedono mai. Quando una pagina contiene due messaggi – uno per le persone, uno per i modelli che la leggono – la versione invisibile può rimodellare silenziosamente ciò che un’intelligenza artificiale dice agli utenti, senza alcuna traccia visibile della modifica.

In questo caso il pubblico interessato era l'assistente di supporto di WhatsApp piuttosto che chatbot di terze parti e l'azienda attribuisce l'esposizione pubblica a un bug. Ma la scelta progettuale sottostante – istruire un’intelligenza artificiale a nascondere informazioni normative e legali agli utenti che chiedono informazioni sui propri account – è ora documentata in copie archiviate delle pagine, e mostra quanto il comportamento di un assistente sia deciso da testo che la maggior parte degli utenti non saprà mai che esista.

La conclusione pratica per gli utenti è rimasta invariata rispetto a prima: chiunque sia bloccato fuori da un account WhatsApp e voglia cancellarlo può comunque rivolgersi direttamente alla propria autorità per la protezione dei dati, un diritto affermato dalla politica europea sulla privacy di WhatsApp.

---

Rimani Aggiornato sull'IA

Le ultime notizie, analisi e scoperte sull'intelligenza artificiale — tutto in un posto.

Leggi altre notizie sull'IA →