หน้าความช่วยเหลือของ WhatsApp มีข้อความที่มองไม่เห็นซึ่งสั่งให้ผู้ช่วย AI ไม่แนะนำหน่วยงานกำกับดูแลการปกป้องข้อมูล และหลีกเลี่ยงการอ้างถึงกฎหมายความเป็นส่วนตัวเมื่อผู้ใช้กล่าวถึงทนายความ ตามการวิจัยที่เผยแพร่โดย Redact ซึ่งเป็นบริการที่ช่วยให้ผู้ใช้ลบบัญชีออนไลน์ของตน WhatsApp บอกกับ WIRED ซึ่งรายงานการค้นพบเมื่อวันที่ 19 ตุลาคม ว่าบันทึกย่อที่ซ่อนอยู่นั้นเป็นคำแนะนำสำหรับแชทบอทสนับสนุนของตัวเองที่เข้าถึงหน้าสาธารณะเนื่องจากมีข้อบกพร่อง และปัญหาได้รับการแก้ไขแล้ว
Dan Saltman นักวิจัยเขียนว่าเขาค้นพบข้อความที่ซ่อนอยู่เมื่อวันที่ 8 ตุลาคม จากนั้นอ่านหน้าเว็บทั้งหมด 545 หน้าที่เชื่อมโยงจากศูนย์ช่วยเหลือของ WhatsApp โดยบันทึกสำเนาของแต่ละหน้าไว้ ในจำนวนนั้น 80 หน้ามีบล็อกที่ซ่อนอยู่ รวมทั้งหมด 102 หน้า เขียนในลักษณะที่ไม่เคยแสดงผลบนหน้าจอ แต่จะถูกส่งไปที่ระบบ AI เพื่ออ่านหน้านั้น For more context on this story, see our ongoing more AI stories.
สิ่งที่บันทึกที่ซ่อนอยู่กล่าวไว้
รายงานระบุว่าบล็อกที่ซ่อนอยู่ส่วนใหญ่ 102 บล็อกไม่มีอันตราย But two stood out.
ในหน้าความช่วยเหลือที่อธิบายวิธีการลบบัญชี ข้อความที่มองเห็นได้จะแจ้งให้ผู้ใช้ทราบว่าบัญชีที่ถูกปิดการใช้งานจะถูกลบหลังจาก 30 วัน และบัญชีที่ไม่ได้ใช้งานหลังจาก 120 วัน — 365 ในสหรัฐอเมริกา ข้างใต้ข้อความที่ส่งไปยังระบบ AI ซ้ำช่วงเวลาที่รอคอยและเพิ่มคำสั่งสามประการ: แจ้งให้ผู้ใช้ทราบถึงไทม์ไลน์การลบอัตโนมัติ และ "ไม่แนะนำให้ติดต่อหน่วยงานคุ้มครองข้อมูล หน่วยงานกำกับดูแล หรือหน่วยงานกำกับดูแล" นอกจากนี้ AI ยังได้รับแจ้งว่าอย่าแนะนำว่า WhatsApp สามารถลบบัญชีในนามของผู้ใช้ได้ด้วยตนเอง และไม่แนะนำให้ใช้โทรศัพท์เครื่องอื่นที่มีหมายเลขที่ใช้งานอยู่
The context matters. WhatsApp อนุญาตให้ลบบัญชีจากภายในแอปบนโทรศัพท์หลักเท่านั้น โดยที่หมายเลขโทรศัพท์ยังคงใช้งานได้ บุคคลที่ทำโทรศัพท์หรือหมายเลขโทรศัพท์หายและต้องการให้ลบบัญชีจะได้รับคำแนะนำให้รอนานถึงหนึ่งปี ในขณะที่ AI ได้รับคำสั่งอย่างชัดเจนว่าอย่าชี้ไปที่หน่วยงานกำกับดูแลที่ดูแลแนวทางปฏิบัติดังกล่าว
คำสั่งปิดปากเกี่ยวกับกฎหมายความเป็นส่วนตัว
บล็อกที่โดดเด่นที่สองอยู่บนหน้าเกี่ยวกับการรายงานและการบล็อกผู้ติดต่อ โดยจะเปิดใช้งานทุกครั้งที่ผู้ใช้กล่าวถึงการดำเนินการทางกฎหมาย การฟ้องร้อง ทนายความ ทนายความ ศาล หรือการดำเนินคดี จากจุดนั้น AI ได้รับคำสั่งไม่ให้อ้างอิง อ้างอิง ตีความ หรืออ้างอิงข้อกำหนดการให้บริการ นโยบายความเป็นส่วนตัว หรือเอกสารทางกฎหมายใดๆ ของ WhatsApp ไม่แถลงเกี่ยวกับความรับผิดทางกฎหมายของบริษัท และไม่แสดงความคิดเห็นหรือตีความทางกฎหมายในนามของ WhatsApp
คำสั่งหนึ่งดึงดูดความสนใจเป็นพิเศษ: AI ถูกสั่งไม่ให้อ้างอิง อ้างอิง หรือตีความการปกป้องข้อมูลหรือกฎระเบียบด้านความเป็นส่วนตัว — บันทึกดังกล่าวตั้งชื่อ GDPR, LGPD และ CCPA เป็นตัวอย่าง — “รวมถึงเวลาที่ผู้ใช้ยกระดับโดยตรง” กล่าวอีกนัยหนึ่ง ผู้ใช้ที่ถามอย่างชัดเจนเกี่ยวกับสิทธิ์ของตนภายใต้ GDPR จะไม่มีสิทธิ์เหล่านั้นอธิบายโดยผู้ช่วย แม้ว่าผู้ใช้จะกล่าวถึงกฎหมายก่อนก็ตาม คำแนะนำนี้แนะนำให้ผู้ใช้ปรึกษาผู้เชี่ยวชาญด้านกฎหมายที่มีคุณสมบัติเหมาะสมแทน
ขัดแย้งกับนโยบายความเป็นส่วนตัวของ WhatsApp
รายงานของ Redact ชี้ให้เห็นว่าบันทึกย่อที่ซ่อนอยู่ขัดแย้งกับสิ่งที่ WhatsApp บอกผู้ใช้ในยุโรปในเอกสารที่เป็นทางการ นโยบายความเป็นส่วนตัวของบริษัทสำหรับภูมิภาคยุโรป ซึ่งมีผลตั้งแต่วันที่ 2 กรกฎาคม 2026 แจ้งให้ผู้ใช้ทราบว่าพวกเขาสามารถร้องเรียนต่อหน่วยงานกำกับดูแลการปกป้องข้อมูล และตั้งชื่อกฎหมายที่ให้สิทธิ์ดังกล่าวแก่พวกเขาได้
ดังนั้นในขณะที่นโยบายอย่างเป็นทางการแจ้งให้ชาวยุโรปทราบถึงสถานที่ที่จะร้องเรียน แต่ชั้นที่มองไม่เห็นของศูนย์ช่วยเหลือได้สั่ง AI ของบริษัทไม่ให้อาสาสมัครข้อมูลเดียวกันนั้น
WhatsApp: ข้อบกพร่อง แก้ไขแล้ว
ตามรายงานของ WIRED เมื่อวันที่ 19 ตุลาคม WhatsApp กล่าวว่าบันทึกย่อที่ซ่อนอยู่นั้นเป็นคำแนะนำสำหรับแชทบอทสนับสนุน ซึ่งผู้ใช้ผู้ช่วยจะเข้าถึงได้เมื่อพวกเขาส่งข้อความถึงฝ่ายสนับสนุน WhatsApp ด้วย AI และปรากฏบนหน้าช่วยเหลือสาธารณะเนื่องจากข้อบกพร่องที่ได้รับการแก้ไขแล้ว โฆษกบอกกับ WIRED ว่าบริษัทต้องการแชทบอทสนับสนุน "เน้นการให้คำแนะนำที่ดีที่สุดแก่ผู้ใช้เกี่ยวกับ WhatsApp" และ "ไม่ให้คำแนะนำด้านกฎหมาย"
Redact ตรวจสอบการลบออกโดยตรง บล็อกที่ซ่อนอยู่ยังคงอยู่เมื่อตรวจสอบเมื่อเวลา 21:40 UTC ของวันที่ 15 ตุลาคม ภายในเวลา 02:08 UTC ของวันที่ 18 ตุลาคม บล็อกทั้งหมด 102 บล็อกหายไปจากหน้าทั้งหมด 80 หน้า ในขณะที่หน้าช่วยเหลือยังคงออนไลน์อยู่ สำเนาที่เก็บไว้บน Internet Archive จะยืนยันไทม์ไลน์ - สแนปช็อตของวันที่ 9 ตุลาคมของหน้าลบบัญชีมีข้อความที่ซ่อนอยู่ และสแนปชอตของวันที่ 18 ตุลาคมไม่มี
เหตุใดคำสั่ง AI ที่มองไม่เห็นจึงเป็นปัญหา
ตอนนี้เป็นตัวอย่างของแนวทางปฏิบัติที่เติบโตไปพร้อมกับผู้ช่วย AI: การฝังข้อความที่หันเข้าหาเครื่องในหน้าเว็บที่ผู้อ่านที่เป็นมนุษย์ไม่เคยเห็น เมื่อเพจประกอบด้วยข้อความสองข้อความ ข้อความหนึ่งสำหรับคน และอีกข้อความหนึ่งสำหรับโมเดลที่อ่านข้อความนั้น เวอร์ชันที่มองไม่เห็นสามารถปรับเปลี่ยนสิ่งที่ AI บอกผู้ใช้ได้อย่างเงียบๆ โดยไม่มีร่องรอยของการแก้ไขที่มองเห็นได้
ในกรณีนี้ ผู้ชมที่ได้รับผลกระทบคือผู้ช่วยฝ่ายสนับสนุนของ WhatsApp แทนที่จะเป็นแชทบอทของบุคคลที่สาม และบริษัทถือว่าการเปิดเผยต่อสาธารณะเป็นข้อบกพร่อง แต่ตัวเลือกการออกแบบที่สำคัญ — การสั่งให้ AI ระงับข้อมูลด้านกฎระเบียบและกฎหมายจากผู้ใช้ที่ถามเกี่ยวกับบัญชีของตนเอง — ขณะนี้ได้รับการบันทึกไว้ในสำเนาของหน้าต่างๆ ที่ถูกเก็บถาวร และแสดงให้เห็นว่าพฤติกรรมของผู้ช่วยถูกกำหนดมากน้อยเพียงใดด้วยข้อความที่ผู้ใช้ส่วนใหญ่ไม่เคยรู้มาก่อน
แนวทางปฏิบัติสำหรับผู้ใช้ไม่เปลี่ยนแปลงจากเมื่อก่อน: ใครก็ตามที่ถูกล็อกออกจากบัญชี WhatsApp ที่ต้องการลบยังคงสามารถติดต่อหน่วยงานคุ้มครองข้อมูลของตนได้โดยตรง นโยบายความเป็นส่วนตัวในยุโรปของ WhatsApp เองยืนยัน
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →