Theo nghiên cứu được công bố bởi Redact, một dịch vụ giúp người dùng xóa tài khoản trực tuyến của họ, các trang trợ giúp của WhatsApp chứa văn bản vô hình hướng dẫn trợ lý AI không khuyến nghị các cơ quan quản lý bảo vệ dữ liệu và tránh trích dẫn luật về quyền riêng tư khi người dùng đề cập đến luật sư. WhatsApp nói với WIRED, cơ quan đã báo cáo phát hiện này vào ngày 19 tháng 10, rằng các ghi chú ẩn là hướng dẫn cho chatbot hỗ trợ của riêng họ đã được đưa lên các trang công khai do có lỗi và sự cố đã được khắc phục.
Nhà nghiên cứu Dan Saltman viết rằng ông đã phát hiện ra văn bản ẩn vào ngày 8 tháng 10 và sau đó đọc tất cả 545 trang được liên kết từ trung tâm trợ giúp của WhatsApp, lưu lại một bản sao của mỗi trang. Trong số đó, 80 trang chứa các khối ẩn - tổng cộng 102 trang - được viết theo cách không bao giờ hiển thị trên màn hình nhưng sẽ được cung cấp cho hệ thống AI đang đọc trang. For more context on this story, see our ongoing artificial intelligence updates.
Ghi chú ẩn nói gì
Theo báo cáo, hầu hết trong số 102 khối ẩn đều vô hại. Nhưng có hai người nổi bật.
Trên trang trợ giúp giải thích cách xóa tài khoản, ghi chú hiển thị cho người dùng biết rằng các tài khoản bị vô hiệu hóa sẽ bị xóa sau 30 ngày và các tài khoản không hoạt động sẽ bị xóa sau 120 ngày - 365 ở Hoa Kỳ. Bên dưới nó, văn bản được gửi đến hệ thống AI lặp lại những khoảng thời gian chờ đợi đó và sau đó thêm ba chỉ thị: thông báo cho người dùng về các mốc thời gian xóa tự động và “không khuyến nghị liên hệ với bất kỳ Cơ quan bảo vệ dữ liệu, cơ quan quản lý hoặc cơ quan giám sát nào”. AI cũng được yêu cầu không đề xuất WhatsApp có thể thay mặt người dùng xóa tài khoản theo cách thủ công và không khuyến nghị sử dụng một điện thoại khác có số đang hoạt động.
Bối cảnh có vấn đề. WhatsApp chỉ cho phép xóa tài khoản từ bên trong ứng dụng trên điện thoại chính với số điện thoại vẫn hoạt động. Một người bị mất điện thoại hoặc số và muốn xóa tài khoản của mình sẽ nhận được hướng dẫn đợi tới một năm - trong khi AI được hướng dẫn rõ ràng là không hướng họ tới các cơ quan quản lý giám sát các hoạt động đó.
Lệnh bịt miệng về luật riêng tư
Khối đáng chú ý thứ hai nằm trên trang về báo cáo và chặn liên hệ. Nó kích hoạt bất cứ khi nào người dùng đề cập đến hành động pháp lý, vụ kiện, luật sư, luật sư, tòa án hoặc kiện tụng. Từ thời điểm đó, AI được hướng dẫn không trích dẫn, trích dẫn, giải thích hoặc tham khảo Điều khoản dịch vụ, Chính sách quyền riêng tư hoặc bất kỳ tài liệu pháp lý nào của WhatsApp; không đưa ra tuyên bố về trách nhiệm pháp lý của công ty; và không đưa ra ý kiến hoặc giải thích pháp lý thay mặt cho WhatsApp.
Một hướng dẫn đã thu hút sự chú ý đặc biệt: AI được yêu cầu không tham chiếu, trích dẫn hoặc giải thích các quy định về bảo vệ dữ liệu hoặc quyền riêng tư – ghi chú nêu tên GDPR, LGPD và CCPA làm ví dụ – “kể cả khi người dùng nêu chúng trực tiếp”. Nói cách khác, người dùng hỏi rõ ràng về các quyền của họ theo GDPR sẽ không được trợ lý giải thích các quyền đó, ngay cả khi người dùng đưa ra luật trước. Thay vào đó, hướng dẫn hướng dẫn người dùng tham khảo ý kiến của chuyên gia pháp lý có trình độ.
Mâu thuẫn với chính sách quyền riêng tư của WhatsApp
Báo cáo của Redact chỉ ra rằng các ghi chú ẩn mâu thuẫn với những gì WhatsApp thông báo cho người dùng châu Âu trong tài liệu chính thức. Chính sách quyền riêng tư của công ty đối với khu vực Châu Âu, có hiệu lực từ ngày 2 tháng 7 năm 2026, thông báo cho người dùng rằng họ có thể khiếu nại với cơ quan quản lý bảo vệ dữ liệu và nêu tên luật cho phép họ có quyền đó.
Vì vậy, trong khi chính sách chính thức hướng dẫn người châu Âu nơi nhận khiếu nại, lớp vô hình của trung tâm trợ giúp đã hướng dẫn AI của chính công ty không tự nguyện cung cấp thông tin tương tự.
WhatsApp: một lỗi, hiện đã được sửa
Theo báo cáo ngày 19 tháng 10 của WIRED, WhatsApp cho biết các ghi chú ẩn là hướng dẫn dành cho chatbot hỗ trợ của họ — trợ lý mà người dùng tiếp cận khi họ nhắn tin cho bộ phận Hỗ trợ WhatsApp bằng AI — và chúng xuất hiện trên các trang trợ giúp công khai do một lỗi đã được sửa. Người phát ngôn nói với WIRED rằng công ty muốn các chatbot hỗ trợ của mình "tập trung vào việc cung cấp lời khuyên tốt nhất cho người dùng về WhatsApp" và "không đưa ra lời khuyên pháp lý".
Redact đã trực tiếp xác minh việc xóa. Các khối ẩn vẫn hiện diện khi được kiểm tra lúc 21:40 UTC ngày 15 tháng 10; đến 02:08 UTC ngày 18 tháng 10, tất cả 102 khối đã biến mất khỏi tất cả 80 trang, trong khi bản thân các trang trợ giúp vẫn trực tuyến. Các bản sao được lưu trữ trên Internet Archive chứng thực dòng thời gian - ảnh chụp nhanh ngày 9 tháng 10 của trang xóa tài khoản có chứa văn bản ẩn và ảnh chụp nhanh ngày 18 tháng 10 thì không.
Tại sao hướng dẫn AI vô hình lại là một vấn đề
Tập phim này là một ví dụ trong sách giáo khoa về một phương pháp đã phát triển cùng với trợ lý AI: nhúng văn bản đối diện với máy vào các trang web mà người đọc không bao giờ nhìn thấy. Khi một trang chứa hai thông báo – một dành cho mọi người, một dành cho người mẫu đọc nó – phiên bản vô hình có thể lặng lẽ định hình lại những gì AI nói với người dùng mà không có dấu vết chỉnh sửa rõ ràng.
Trong trường hợp này, đối tượng bị ảnh hưởng là trợ lý hỗ trợ của chính WhatsApp chứ không phải là chatbot của bên thứ ba và công ty cho rằng việc công chúng tiếp xúc với một lỗi. Nhưng lựa chọn thiết kế cơ bản – hướng dẫn AI giữ lại thông tin pháp lý và quy định đối với những người dùng hỏi về tài khoản của chính họ – hiện được ghi lại trong các bản sao lưu trữ của các trang và nó cho thấy mức độ hành vi của trợ lý được quyết định bởi văn bản mà hầu hết người dùng sẽ không bao giờ biết tồn tại.
Bài học thực tế dành cho người dùng không thay đổi so với trước đây: bất kỳ ai bị khóa tài khoản WhatsApp và muốn xóa tài khoản đó vẫn có thể liên hệ trực tiếp với cơ quan bảo vệ dữ liệu của họ, một quyền chính sách quyền riêng tư ở châu Âu của WhatsApp khẳng định.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
