Kullanıcıların çevrimiçi hesaplarını silmelerine yardımcı olan bir hizmet olan Redact tarafından yayınlanan araştırmaya göre, WhatsApp'ın yardım sayfaları, AI asistanlarına veri koruma düzenleyicilerini önermemeleri ve kullanıcılar avukatlardan bahsederken gizlilik yasalarından bahsetmemeleri talimatını veren görünmez metinler içeriyordu. WhatsApp, bulguları 19 Ekim'de bildiren WIRED'e, gizli notların bir hata nedeniyle herkese açık sayfalara ulaşan kendi destek chatbot'u için talimatlar olduğunu ve sorunun düzeltildiğini söyledi.
Araştırmacı Dan Saltman, gizli metni 8 Ekim'de keşfettiğini ve ardından WhatsApp'ın yardım merkezinde bağlantısı verilen 545 sayfanın tamamını okuyup her birinin bir kopyasını kaydettiğini yazdı. Bunlardan 80 sayfa, hiçbir zaman ekranda gösterilmeyecek şekilde yazılmış, ancak sayfayı okuyan bir yapay zeka sistemine beslenecek şekilde yazılmış (toplamda 102) gizli bloklar içeriyordu. For more context on this story, see our ongoing breaking AI news.
Gizli notların söyledikleri
Rapora göre 102 gizli bloğun çoğu zararsızdı. Ama ikisi öne çıktı.
Bir hesabın nasıl silineceğini açıklayan yardım sayfasında görünen not, kullanıcılara devre dışı bırakılan hesapların 30 gün sonra, etkin olmayan hesapların ise 120 gün sonra (ABD'de 365) silineceğini bildirir. Bunun altında yapay zeka sistemlerine gönderilen metin, bu bekleme sürelerini tekrarladı ve ardından üç yönerge ekledi: Kullanıcıları otomatik silme zaman çizelgeleri konusunda bilgilendirin ve "herhangi bir Veri Koruma Yetkilisi, düzenleyici veya denetleyici makamla iletişime geçmenizi önermeyin." Yapay zekaya ayrıca WhatsApp'ın kullanıcı adına hesapları manuel olarak silmesini önermemesi ve aktif numaraya sahip farklı bir telefon kullanılmasını önermemesi söylendi.
Bağlam önemlidir. WhatsApp, telefon numarası hala etkinken yalnızca birincil telefondaki uygulamanın içinden hesap silme işlemine izin verir. Telefonunu veya numarasını kaybeden ve hesabının silinmesini isteyen bir kişiye, bir yıla kadar beklemesi talimatı verilecekken, yapay zekaya bu kişileri bu tür uygulamaları denetleyen düzenleyici kurumlara yönlendirmemesi açıkça talimatı verildi.
Gizlilik yasalarına ilişkin konuşma yasağı
İkinci dikkat çekici blok, kişilerin raporlanması ve engellenmesiyle ilgili sayfada yer aldı. Bir kullanıcı yasal işlemden, davalardan, avukatlardan, avukatlardan, mahkemelerden veya davalardan bahsettiğinde etkinleştirilir. Bu noktadan itibaren yapay zekaya, WhatsApp'ın Hizmet Koşulları, Gizlilik Politikası veya herhangi bir yasal belgeden alıntı yapmaması, alıntı yapmaması, yorumlamaması veya atıfta bulunmaması talimatı verildi; Şirketin hukuki sorumluluğuna ilişkin beyanda bulunmamak; ve WhatsApp adına hukuki görüş veya yorum sunmamak.
Bir talimat özellikle dikkat çekti: AI'ya veri koruma veya gizlilik düzenlemelerine (örnek olarak GDPR, LGPD ve CCPA adları verilmiştir) atıfta bulunmaması, alıntı yapmaması veya yorumlamaması söylendi, "bir kullanıcının bunları doğrudan dile getirmesi de dahil." Başka bir deyişle, GDPR kapsamındaki haklarını açıkça soran bir kullanıcı, önce yasayı gündeme getirse bile asistanın açıkladığı bu haklara sahip olmayacaktır. Talimat, kullanıcıları bunun yerine nitelikli bir hukuk uzmanına danışmaya yönlendirdi.
WhatsApp'ın kendi gizlilik politikasıyla çelişiyor
Redact'ın raporu, gizli notların WhatsApp'ın Avrupalı kullanıcılarına resmi belgelerde söyledikleriyle çeliştiğine dikkat çekiyor. Şirketin 2 Temmuz 2026'dan itibaren geçerli olan Avrupa bölgesi gizlilik politikası, kullanıcıları bir veri koruma düzenleyicisine şikayette bulunabilecekleri konusunda bilgilendiriyor ve onlara bu hakkı veren yasayı belirtiyor.
Yani resmi politika Avrupalılara şikayetleri nereye ileteceklerini söylerken, yardım merkezinin görünmez katmanı şirketin kendi yapay zekasına aynı bilgiyi gönüllü olarak vermemesi talimatını verdi.
WhatsApp: bir hata düzeltildi
WIRED'in 19 Ekim tarihli raporuna göre WhatsApp, gizli notların destek sohbet robotuna yönelik talimatlar olduğunu (kullanıcıların AI ile WhatsApp Desteğine mesaj gönderdiklerinde asistanların ulaşacağını) ve o zamandan beri düzeltilen bir hata nedeniyle kamu yardım sayfalarında göründüklerini söyledi. WIRED'e konuşan bir sözcü, şirketin destek chatbotlarının "kullanıcılara WhatsApp hakkında en iyi tavsiyeyi sağlamaya odaklanmasını" ve "hukuksal tavsiye sunmamasını" istediğini söyledi.
Redact, kaldırma işlemini doğrudan doğruladı. 15 Ekim 21:40 UTC'de kontrol edildiğinde gizli bloklar hâlâ mevcuttu; 18 Ekim 02:08 UTC'ye kadar, 80 sayfanın tamamındaki 102 bloğun tamamı ortadan kaybolurken, yardım sayfaları çevrimiçi kaldı. İnternet Arşivindeki arşivlenmiş kopyalar zaman çizelgesini doğruluyor; hesabı silme sayfasının 9 Ekim anlık görüntüsü gizli metni içeriyor, ancak 18 Ekim anlık görüntüsü bu metni içermiyor.
Görünmez yapay zeka talimatları neden bir sorundur?
Bu bölüm, yapay zeka asistanlarıyla birlikte gelişen bir uygulamanın ders kitabı örneğidir: makineye yönelik metinlerin, insan okuyucuların asla görmediği web sayfalarına yerleştirilmesi. Bir sayfa, biri insanlar için, diğeri onu okuyan modeller için olmak üzere iki mesaj içerdiğinde, görünmez sürüm, düzenlemenin görünür bir izi olmadan yapay zekanın kullanıcılara söylediklerini sessizce yeniden şekillendirebilir.
Bu durumda etkilenen hedef kitle, üçüncü taraf sohbet robotları yerine WhatsApp'ın kendi destek asistanıydı ve şirket, halkın maruz kalmasını bir hataya bağlıyor. Ancak temel tasarım tercihi (bir yapay zekaya, kendi hesapları hakkında soran kullanıcılardan düzenleyici ve yasal bilgileri saklaması talimatını vermek) artık sayfaların arşivlenmiş kopyalarında belgeleniyor ve bir asistanın davranışının ne kadarının çoğu kullanıcının varlığını asla bilemeyeceği metinlerle belirlendiğini gösteriyor.
Kullanıcılar için pratik çıkarım eskisine göre değişmedi: WhatsApp hesabına erişimi engellenen ve hesabın silinmesini isteyen herkes, WhatsApp'ın kendi Avrupa gizlilik politikasının doğruladığı gibi, doğrudan veri koruma yetkilileriyle iletişime geçebilir.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
