Відповідно до дослідження, опублікованого Redact, службою, яка допомагає користувачам видаляти свої онлайн-акаунти, сторінки довідки WhatsApp містили невидимий текст із вказівками помічникам AI не рекомендувати регуляторів із захисту даних і уникати посилань на закони про конфіденційність, коли користувачі згадували юристів. У WhatsApp повідомили WIRED, який повідомив про результати 19 жовтня, що приховані нотатки були інструкціями для його власного чат-бота служби підтримки, який потрапив на загальнодоступні сторінки через помилку, і що проблему було вирішено.

Дослідник Ден Солтман написав, що він виявив прихований текст 8 жовтня, а потім прочитав усі 545 сторінок, на які посилається довідковий центр WhatsApp, зберігши копію кожної. З них 80 сторінок містили приховані блоки — загалом 102 — написані таким чином, що вони ніколи не відображалися на екрані, але передавались системі ШІ, яка читала сторінку. For more context on this story, see our ongoing artificial intelligence updates.

Що сказали приховані нотатки

Згідно зі звітом, більшість із 102 прихованих блоків були нешкідливими. Але двоє виділялися.

На сторінці довідки, де пояснюється, як видалити обліковий запис, видима примітка повідомляє користувачам, що дезактивовані облікові записи видаляються через 30 днів, а неактивні — через 120 днів — 365 у США. Під ним текст, надісланий системам штучного інтелекту, повторює ці періоди очікування, а потім додає три директиви: інформувати користувачів про терміни автоматичного видалення та «не рекомендувати звертатися до будь-якого органу захисту даних, регулятора чи наглядового органу». ШІ також сказали не припускати, що WhatsApp може вручну видаляти облікові записи від імені користувача, і не рекомендувати використовувати інший телефон з активним номером.

Контекст має значення. WhatsApp дозволяє видаляти обліковий запис лише з програми на основному телефоні, при цьому номер телефону залишається активним. Людина, яка втратила свій телефон або номер і хотіла видалити свій обліковий запис, отримувала вказівки чекати до року, тоді як штучному інтелекту було чітко вказано не спрямовувати їх до регуляторів, які контролюють таку практику.

Розпорядження щодо законів про конфіденційність

Другий помітний блок сидів на сторінці про повідомлення та блокування контактів. Він активувався щоразу, коли користувач згадував судовий позов, позови, адвокатів, адвокатів, суди чи судові процеси. З цього моменту ШІ отримав вказівку не цитувати, цитувати, тлумачити чи посилатися на Умови обслуговування WhatsApp, Політику конфіденційності чи будь-який юридичний документ; не робити заяв про юридичну відповідальність компанії; а також не надавати юридичні висновки чи тлумачення від імені WhatsApp.

Одна інструкція привернула особливу увагу: штучному інтелекту було сказано не посилатися, цитувати або тлумачити правила захисту даних або конфіденційності (примітка називає GDPR, LGPD і CCPA як приклади), «зокрема, коли користувач піднімає їх безпосередньо». Іншими словами, користувач, який явно запитав про свої права відповідно до GDPR, не отримав би пояснень від помічника, навіть якщо користувач першим згадав закон. Інструкція спрямовувала користувачів натомість звернутися до кваліфікованого юриста.

Суперечить власній політиці конфіденційності WhatsApp

У звіті Redact наголошується, що приховані нотатки суперечать тому, що WhatsApp повідомляє своїм європейським користувачам в офіційній документації. Політика конфіденційності компанії для європейського регіону, яка набула чинності 2 липня 2026 року, інформує користувачів, що вони можуть поскаржитися регулятору захисту даних, і називає закон, який дає їм це право.

Отже, хоча офіційна політика вказувала європейцям, куди звертатися зі скаргами, невидимий рівень довідкового центру наказав власному штучному інтелекту компанії не надавати ту саму інформацію.

WhatsApp: помилка, тепер виправлена

Відповідно до звіту WIRED від 19 жовтня, WhatsApp заявив, що приховані нотатки були інструкціями для його чат-бота підтримки — до якого користувачі-помічники звертаються, коли надсилають повідомлення в службу підтримки WhatsApp за допомогою штучного інтелекту — і що вони з’явилися на сторінках загальнодоступної довідки через помилку, яку згодом виправили. Представник повідомив WIRED, що компанія хоче, щоб її чат-боти підтримки «зосереджувалися на наданні найкращих порад користувачам щодо WhatsApp», а «не пропонували юридичні консультації».

Redact підтвердив видалення безпосередньо. Приховані блоки все ще були присутні під час перевірки о 21:40 UTC 15 жовтня; до 02:08 UTC 18 жовтня всі 102 блоки зникли з усіх 80 сторінок, а самі сторінки довідки залишалися онлайн. Архівні копії в Інтернет-архіві підтверджують хронологію — знімок сторінки видалення облікового запису від 9 жовтня містить прихований текст, а знімок від 18 жовтня — ні.

Чому невидимі інструкції ШІ є проблемою

Цей епізод є хрестоматійним прикладом практики, яка виросла разом із помічниками штучного інтелекту: вбудовування машинного тексту у веб-сторінки, які люди ніколи не бачать. Коли сторінка містить два повідомлення — одне для людей, інше для моделей, які її читають, — невидима версія може тихо змінити те, що ШІ повідомляє користувачам, без видимих ​​слідів редагування.

У цьому випадку постраждалою аудиторією був власний помічник служби підтримки WhatsApp, а не сторонні чат-боти, і компанія пояснює, що публічне оприлюднення виникло через помилку. Але основний вибір дизайну — вказівка ​​ШІ приховувати нормативну та юридичну інформацію від користувачів, які запитують про їхні власні облікові записи — тепер задокументовано в архівних копіях сторінок, і це показує, наскільки поведінка помічника визначається текстом, про існування якого більшість користувачів ніколи не дізнаються.

Практичний висновок для користувачів не змінився, ніж раніше: будь-хто, хто заблокував обліковий запис WhatsApp і хоче його видалити, може зв’язатися безпосередньо зі своїм органом із захисту даних, що підтверджується європейською політикою конфіденційності WhatsApp.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →