Paginile de ajutor ale WhatsApp conțineau text invizibil care le instruia asistenților AI să nu recomande autoritățile de reglementare în materie de protecție a datelor și să evite invocarea legilor privind confidențialitatea atunci când utilizatorii menționau avocați, potrivit cercetării publicate de Redact, un serviciu care ajută utilizatorii să-și ștergă conturile online. WhatsApp a declarat pentru WIRED, care a raportat concluziile pe 19 octombrie, că notele ascunse erau instrucțiuni pentru propriul chatbot de asistență care a ajuns în paginile publice din cauza unei erori și că problema a fost remediată.

Cercetătorul, Dan Saltman, a scris că a descoperit textul ascuns pe 8 octombrie și apoi a citit toate cele 545 de pagini conectate din centrul de ajutor WhatsApp, salvând câte o copie a fiecăreia. Dintre acestea, 80 de pagini conțineau blocuri ascunse - 102 în total - scrise într-un mod care nu s-a redat niciodată pe ecran, dar ar fi alimentat unui sistem AI care citește pagina. For more context on this story, see our ongoing more AI stories.

Ce spuneau notele ascunse

Cele mai multe dintre cele 102 blocuri ascunse erau inofensive, potrivit raportului. Dar doi s-au remarcat.

Pe pagina de ajutor care explică cum să ștergeți un cont, nota vizibilă le spune utilizatorilor că conturile dezactivate sunt șterse după 30 de zile, iar conturile inactive după 120 de zile — 365 în SUA. Sub acesta, textul trimis către sistemele de inteligență artificială a repetat acele perioade de așteptare și apoi a adăugat trei directive: informați utilizatorii cu privire la termenele de ștergere automată și „nu recomandați să contactați nicio Autoritate pentru Protecția Datelor, autorități de reglementare sau autoritate de supraveghere”. De asemenea, AI i s-a spus să nu sugereze că WhatsApp poate șterge manual conturile în numele unui utilizator și să nu recomande utilizarea unui alt telefon cu un număr activ.

Contextul contează. WhatsApp permite ștergerea contului doar din interiorul aplicației de pe telefonul principal, cu numărul de telefon încă activ. O persoană care și-a pierdut telefonul sau numărul și dorea ștergerea contului va primi instrucțiuni să aștepte până la un an, în timp ce AI a fost instruit în mod explicit să nu îi îndrepte către autoritățile de reglementare care supraveghează astfel de practici.

Un ordin de gag cu privire la legile de confidențialitate

Al doilea bloc notabil se afla pe pagina despre raportarea și blocarea contactelor. S-a activat ori de câte ori un utilizator a menționat acțiuni în justiție, procese, avocați, avocați, instanțe sau litigii. Din acel moment, AI a fost instruit să nu citeze, să citeze, să interpreteze sau să facă referire la Termenii și condițiile WhatsApp, Politica de confidențialitate sau orice document legal; să nu facă declarații cu privire la răspunderea juridică a companiei; și să nu furnizeze opinii sau interpretări juridice în numele WhatsApp.

O instrucțiune a atras atenția în mod deosebit: AI i s-a spus să nu facă referire, să citeze sau să interpreteze reglementările privind protecția datelor sau confidențialitatea - nota denumește ca exemple GDPR, LGPD și CCPA - „inclusiv atunci când un utilizator le ridică direct”. Cu alte cuvinte, un utilizator care a întrebat în mod explicit despre drepturile sale în temeiul GDPR nu i-ar fi explicat aceste drepturi de către asistent, chiar dacă utilizatorul ar aduce mai întâi legea. Instrucțiunea a îndrumat utilizatorii să consulte un profesionist juridic calificat.

Contrazicerea politicii de confidențialitate a WhatsApp

Raportul lui Redact subliniază că notele ascunse intrau în conflict cu ceea ce WhatsApp le spune utilizatorilor săi europeni în documentația oficială. Politica de confidențialitate a companiei pentru regiunea europeană, în vigoare din 2 iulie 2026, informează utilizatorii că se pot plânge la un organism de reglementare în domeniul protecției datelor și numește legea care le acordă acest drept.

Așadar, în timp ce politica oficială le spunea europenilor unde să primească plângeri, stratul invizibil al centrului de ajutor a instruit propria IA a companiei să nu ofere voluntar aceleași informații.

WhatsApp: o eroare, acum remediată

Potrivit raportului WIRED din 19 octombrie, WhatsApp a spus că notele ascunse erau instrucțiuni destinate chatbot-ului său de asistență - utilizatorii asistenti ajung atunci când trimit mesaje WhatsApp Support cu AI - și că au apărut pe paginile publice de ajutor din cauza unei erori care a fost corectată de atunci. Un purtător de cuvânt a declarat pentru WIRED că compania își dorește ca chatbot-urile de asistență „să se concentreze pe oferirea celor mai bune sfaturi utilizatorilor despre WhatsApp” și „să nu ofere consiliere juridică”.

Redact a verificat direct eliminarea. Blocurile ascunse erau încă prezente când au fost verificate la 21:40 UTC pe 15 octombrie; până la 02:08 UTC pe 18 octombrie, toate cele 102 blocuri dispăruseră din toate cele 80 de pagini, în timp ce paginile de ajutor în sine au rămas online. Copiile arhivate pe Internet Archive coroborează cronologia - instantaneul din 9 octombrie al paginii de ștergere a contului conține textul ascuns, iar instantaneul din 18 octombrie nu.

De ce instrucțiunile AI invizibile sunt o problemă

Episodul este un exemplu de manual al unei practici care a crescut alături de asistenții AI: încorporarea textului orientat către mașină în pagini web pe care cititorii umani nu le văd niciodată. Când o pagină conține două mesaje - unul pentru oameni, unul pentru modelele care o citesc - versiunea invizibilă poate remodela în liniște ceea ce le spune AI utilizatorilor, fără nicio urmă vizibilă a editării.

În acest caz, publicul afectat a fost asistentul de asistență al WhatsApp, mai degrabă decât chatbot-uri terțe, iar compania atribuie expunerea publică unei erori. Însă alegerea de proiectare de bază – instruirea unei IA să rețină informațiile de reglementare și juridice de la utilizatorii care le întreabă despre propriile conturi – este acum documentată în copii arhivate ale paginilor și arată cât de mult comportamentul unui asistent este decis de textul pe care majoritatea utilizatorilor nu vor ști că există.

Concluzia practică pentru utilizatori este neschimbată față de înainte: oricine este blocat dintr-un cont WhatsApp care dorește să fie șters poate să-și contacteze în continuare direct autoritatea de protecție a datelor, un drept, afirmă politica de confidențialitate europeană a WhatsApp.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →