ユーザーのオンラインアカウント削除を支援するサービス、リダクトが発表した調査結果によると、WhatsAppのヘルプページには、AIアシスタントに対し、データ保護規制当局を推奨しないよう、またユーザーが弁護士に言及した際にはプライバシー法の引用を避けるよう指示する目に見えないテキストが含まれていたという。 WhatsAppは10月19日にこの調査結果を報じた『WIRED』に対し、隠されたメモはバグのために公開ページに到達した自社のサポートチャットボットへの指示であり、問​​題はすでに修正されていると語った。

研究者のダン・ソルトマン氏は、10月8日に隠しテキストを発見し、その後WhatsAppのヘルプセンターからリンクされている545ページすべてを読み、各ページのコピーを保存したと書いている。そのうち 80 ページには隠しブロックが含まれており (合計 102 個)、画面上には表示されず、ページを読み取る AI システムに供給される方法で書かれていました。 この件の詳細は、人工知能の最新情報をご覧ください。

隠されたメモに書かれていること

報告書によると、102個の隠されたブロックのほとんどは無害だったという。しかし、2人は目立った。

アカウントの削除方法を説明するヘルプ ページでは、非アクティブ化されたアカウントは 30 日後に削除され、非アクティブなアカウントは 120 日 (米国では 365 日) 後に削除されることがユーザーに表示されます。その下には、AI システムに送信されたテキストで、これらの待機期間が繰り返され、その後、自動削除のタイムラインをユーザーに通知すること、および「データ保護機関、規制当局、または監督機関に連絡することは推奨しない」という 3 つの指示が追加されていました。 AIはまた、WhatsAppがユーザーに代わってアカウントを手動で削除できることを示唆しないよう、またアクティブな番号を持つ別の電話の使用を推奨しないよう指示された。

文脈が重要です。 WhatsApp では、電話番号がまだ有効な状態で、メインの電話機のアプリ内からのみアカウントを削除できます。携帯電話や電話番号を紛失し、アカウントの消去を希望した人は、最長 1 年間待つよう指示を受けることになるが、AI にはそのような行為を監督する規制当局に誘導しないよう明示的に指示されていた。

プライバシー法に関する緘口令

2 番目の注目すべきブロックは、連絡先の報告とブロックに関するページにありました。これは、ユーザーが法的措置、訴訟、弁護士、弁護士、裁判所、訴訟について言及するたびにアクティブ化されます。その時点から、AI は WhatsApp の利用規約、プライバシー ポリシー、または法的文書を引用、引用、解釈、参照しないように指示されました。会社の法的責任について声明を出さないこと。 WhatsApp に代わって法的意見や解釈を提供しないこと。

ある指示が特に注目を集めた。AIは、「ユーザーが直接提起した場合も含めて」データ保護やプライバシーの規制（注記では例としてGDPR、LGPD、CCPAを挙げている）を参照、引用、解釈しないよう指示された。言い換えれば、GDPR に基づく自分の権利について明示的に質問したユーザーは、たとえそのユーザーが最初に法律を持ち出したとしても、アシスタントからそれらの権利について説明を受けることはできません。この指示では、代わりに資格のある法律専門家に相談するようユーザーに指示されていました。

WhatsApp 独自のプライバシー ポリシーに矛盾

Redactの報告書は、隠されたメモがWhatsAppが正式文書で欧州ユーザーに伝えている内容と矛盾していると指摘している。 2026 年 7 月 2 日に発効する同社の欧州地域向けプライバシー ポリシーでは、データ保護規制当局に苦情を申し立てることができるとユーザーに通知し、その権利を与える法律の名前を挙げています。

そのため、公式方針ではヨーロッパ人に苦情の受付先を指示していたが、ヘルプセンターの目に見えない層は、自社のAIに同じ情報を自発的に提供しないよう指示した。

WhatsApp: バグ、現在は修正されています

WIREDの10月19日の報道によると、WhatsAppは、隠されたメモは同社のサポートチャットボット（ユーザーがAIを使ってWhatsAppサポートにメッセージを送信するときに届くアシスタント）向けの指示であり、その後修正されたバグのため公開ヘルプページに表示されたと述べた。広報担当者は『WIRED』に対し、同社はサポートチャットボットについて「WhatsAppに関する最善のアドバイスをユーザーに提供することに重点を置き」、「法的なアドバイスは提供しない」ことを望んでいると語った。

Redact は削除を直接確認しました。 10 月 15 日 21:40 UTC に確認したとき、隠しブロックはまだ存在していました。 10 月 18 日 02:08 UTC までに、全 80 ページから 102 ブロックすべてが消えましたが、ヘルプ ページ自体はオンラインのままでした。 Internet Archive にアーカイブされたコピーは、このタイムラインを裏付けています。アカウント削除ページの 10 月 9 日のスナップショットには隠しテキストが含まれていますが、10 月 18 日のスナップショットには含まれていません。

目に見えない AI 命令が問題となる理由

このエピソードは、人間の読者が決して目にすることのない、機械向けのテキストを Web ページに埋め込むという、AI アシスタントとともに成長してきた実践の教科書的な例です。ページに 2 つのメッセージ (1 つはユーザー向け、もう 1 つはそれを読むモデル向け) が含まれている場合、目に見えないバージョンでは、目に見える編集の痕跡を残さずに、AI がユーザーに伝える内容を静かに再構成できます。

この場合、影響を受けた対象者はサードパーティのチャットボットではなく、WhatsApp 独自のサポート アシスタントであり、同社は一般公開の原因はバグであると考えています。しかし、基本的な設計上の選択、つまり自分のアカウントについて尋ねるユーザーから規制や法的情報を差し控えるよう AI に指示することは、現在、ページのアーカイブされたコピーに文書化されており、アシスタントの動作の多くが、ほとんどのユーザーがその存在を決して知らないテキストによって決定されていることがわかります。

ユーザーにとっての実際的なポイントは以前と変わっていません。WhatsApp アカウントからロックアウトされた場合でも、削除を希望する人は引き続きデータ保護機関に直接連絡することができ、これは WhatsApp 自身の欧州プライバシー ポリシーでも認められている権利です。

---

AIの最新情報をお届け

AIの最新ニュース、分析、ブレイクスルーを一箇所で。

AIニュースをもっと読む →