Jak wynika z badań opublikowanych przez Redact, usługę pomagającą użytkownikom usuwać konta internetowe, strony pomocy WhatsApp zawierały niewidoczny tekst instruujący asystentów AI, aby nie polecali organom regulacyjnym ochrony danych i unikali powoływania się na przepisy dotyczące prywatności, gdy użytkownicy wspominają o prawnikach. WhatsApp powiedział firmie WIRED, która 19 października poinformowała o swoich ustaleniach, że ukryte notatki to instrukcje dla jego własnego chatbota pomocy technicznej, który dotarł do stron publicznych z powodu błędu, oraz że problem został rozwiązany.

Badacz Dan Saltman napisał, że odkrył ukryty tekst 8 października, a następnie przeczytał wszystkie 545 stron, do których prowadzą linki w centrum pomocy WhatsApp, zapisując kopię każdej z nich. Spośród nich 80 stron zawierało ukryte bloki – w sumie 102 – napisane w sposób, który nigdy nie był wyświetlany na ekranie, ale był przekazywany do systemu AI czytającego stronę. Więcej kontekstu na ten temat znajdziesz w naszych najnowsze osiągnięcia AI.

Co mówiły ukryte notatki

Według raportu większość ze 102 ukrytych bloków była nieszkodliwa. Ale dwóch się wyróżniało.

Na stronie pomocy wyjaśniającej, jak usunąć konto, widoczna uwaga informuje użytkowników, że dezaktywowane konta są usuwane po 30 dniach, a konta nieaktywne po 120 dniach – 365 w USA. Pod tekstem wysłanym do systemów sztucznej inteligencji powtórzono te okresy oczekiwania, a następnie dodano trzy dyrektywy: informuj użytkowników o terminach automatycznego usuwania i „nie zalecaj kontaktowania się z żadnym organem ochrony danych, organem regulacyjnym ani organem nadzorczym”. Sztucznej inteligencji powiedziano również, aby nie sugerowała, że ​​WhatsApp może ręcznie usuwać konta w imieniu użytkownika, ani nie zalecała używania innego telefonu z aktywnym numerem.

Kontekst ma znaczenie. WhatsApp umożliwia usunięcie konta tylko z poziomu aplikacji na telefonie głównym, gdy numer telefonu jest nadal aktywny. Osoba, która zgubiła telefon lub numer i chciała, aby jej konto zostało usunięte, otrzymała instrukcje, aby odczekać nawet rok, przy czym sztuczna inteligencja została wyraźnie poinstruowana, aby nie kierować jej do organów regulacyjnych nadzorujących takie praktyki.

Nakaz milczenia dotyczący przepisów dotyczących prywatności

Drugim zauważalnym blokiem była strona poświęcona raportowaniu i blokowaniu kontaktów. Aktywowała się za każdym razem, gdy użytkownik wspomniał o czynnościach prawnych, procesach sądowych, prawnikach, adwokatach, sądach lub sporach sądowych. Od tego momentu sztuczna inteligencja została poinstruowana, aby nie cytować, nie cytować, interpretować ani nie odwoływać się do Warunków świadczenia usług, Polityki prywatności ani żadnego dokumentu prawnego WhatsApp; nieskładania oświadczeń dotyczących odpowiedzialności prawnej spółki; oraz nie przedstawiania opinii prawnych ani interpretacji w imieniu WhatsApp.

Jedna z instrukcji zwróciła szczególną uwagę: sztucznej inteligencji powiedziano, aby nie odwoływała się do przepisów dotyczących ochrony danych lub prywatności, nie cytowała ich ani nie interpretowała – w notatce jako przykłady podano RODO, LGPD i CCPA – „w tym także wtedy, gdy użytkownik podnosi je bezpośrednio”. Innymi słowy, użytkownikowi, który wyraźnie zapytał o swoje prawa wynikające z RODO, asystent nie wyjaśni tych praw, nawet jeśli użytkownik jako pierwszy poruszył kwestię prawa. W instrukcji zalecono użytkownikom skonsultowanie się z wykwalifikowanym prawnikiem.

Zaprzeczenie polityce prywatności WhatsApp

W raporcie Redact wskazano, że ukryte notatki są sprzeczne z tym, co WhatsApp przekazuje swoim europejskim użytkownikom w formalnej dokumentacji. Polityka prywatności firmy dla regionu europejskiego, obowiązująca od 2 lipca 2026 r., informuje użytkowników, że mogą złożyć skargę do organu regulacyjnego ds. ochrony danych i podaje przepisy, które dają im takie prawo.

Tak więc, chociaż oficjalna polityka mówiła Europejczykom, gdzie mają składać skargi, niewidzialna warstwa centrum pomocy poinstruowała sztuczną inteligencję firmy, aby nie udostępniała tych samych informacji.

WhatsApp: błąd, już naprawiony

Według raportu WIRED z 19 października WhatsApp stwierdził, że ukryte notatki były instrukcjami przeznaczonymi dla chatbota wsparcia – do którego docierają użytkownicy asystentów, gdy wysyłają wiadomości do pomocy technicznej WhatsApp za pomocą sztucznej inteligencji – i że pojawiły się na publicznych stronach pomocy z powodu błędu, który został już naprawiony. Rzecznik powiedział WIRED, że firma chce, aby chatboty wsparcia „skupiały się na zapewnianiu użytkownikom najlepszych porad na temat WhatsApp”, a „nie oferowały porad prawnych”.

Redact bezpośrednio zweryfikował usunięcie. Ukryte bloki nadal były obecne, gdy sprawdzono je 15 października o godzinie 21:40 czasu UTC; do godziny 02:08 czasu UTC 18 października wszystkie 102 bloki zniknęły ze wszystkich 80 stron, podczas gdy same strony pomocy pozostały online. Zarchiwizowane kopie w Internet Archive potwierdzają chronologię — migawka strony usuwania konta z 9 października zawiera ukryty tekst, a migawka z 18 października nie.

Dlaczego niewidzialne instrukcje AI stanowią problem

Ten odcinek jest podręcznikowym przykładem praktyki, która rozwinęła się wraz z asystentami AI: osadzanie tekstu wyświetlanego maszynowo na stronach internetowych, których czytelnicy nigdy nie widzą. Kiedy strona zawiera dwie wiadomości — jedną dla ludzi, drugą dla czytających ją modeli — niewidzialna wersja może po cichu zmienić kształt tego, co sztuczna inteligencja mówi użytkownikom, bez widocznego śladu zmiany.

W tym przypadku odbiorcami, których to dotyczyło, był asystent pomocy technicznej WhatsApp, a nie chatboty stron trzecich, a firma przypisuje publiczne narażenie na błąd. Jednak leżący u podstaw wybór projektu – nakazujący sztucznej inteligencji zatajanie informacji regulacyjnych i prawnych przed użytkownikami pytającymi o własne konta – jest teraz udokumentowany w zarchiwizowanych kopiach stron i pokazuje, w jak dużej mierze o zachowaniu asystenta decyduje tekst, o istnieniu którego większość użytkowników nigdy nie miałaby pojęcia.

Praktyczne wnioski dla użytkowników pozostają takie same jak wcześniej: każda osoba, której konto WhatsApp zostało zablokowane i chce je usunąć, może w dalszym ciągu skontaktować się bezpośrednio ze swoim organem odpowiedzialnym za ochronę danych, co potwierdza europejska polityka prywatności WhatsApp.

---

Bądź na Bieżąco z AI

Najnowsze wiadomości, analizy i przełomy w dziedzinie AI — wszystko w jednym miejscu.

Czytaj więcej wiadomości AI →