根据帮助用户删除在线帐户的服务 Redact 发表的研究，WhatsApp 的帮助页面包含隐形文本，指示人工智能助手不要推荐数据保护监管机构，并在用户提到律师时避免引用隐私法。 WhatsApp 告诉《连线》杂志，该杂志于 10 月 19 日报道了调查结果，隐藏的注释是其自己的支持聊天机器人的指令，由于存在错误而到达公共页面，并且该问题已得到解决。
研究人员 Dan Saltman 写道，他于 10 月 8 日发现了隐藏文本，然后阅读了 WhatsApp 帮助中心链接的所有 545 个页面，并保存了每个页面的副本。其中，80 个页面包含隐藏块（总共 102 个），其编写方式永远不会在屏幕上呈现，但会被输入到读取页面的人工智能系统中。 更多相关背景，请参阅我们的人工智能资讯。
隐藏注释说了什么
报告称，102 个隐藏区块中的大多数都是无害的。但有两个脱颖而出。
在解释如何删除帐户的帮助页面上，可见的注释告诉用户，停用的帐户将在 30 天后删除，非活动帐户将在 120 天后删除（美国为 365 天）。在其下方，发送到人工智能系统的文本重复了这些等待期，然后添加了三个指令：告知用户自动删除时间表，以及“不建议联系任何数据保护机构、监管机构或监督机构”。 AI 还被告知不要建议 WhatsApp 可以代表用户手动删除帐户，也不要建议使用具有活动号码的其他手机。
背景很重要。 WhatsApp 仅允许在主手机上的应用程序内部删除帐户，且电话号码仍处于活动状态。丢失电话或号码并希望删除账户的人将收到最多等待一年的指示，而人工智能则被明确指示不要将他们指向监督此类做法的监管机构。
关于隐私法的禁言令
第二个值得注意的块位于有关报告和阻止联系人的页面上。每当用户提到法律行动、诉讼、律师、律师、法院或诉讼时，它就会激活。从那时起，AI 被指示不得引用、引用、解释或提及 WhatsApp 的服务条款、隐私政策或任何法律文件；不发表有关公司法律责任的声明；且不代表 WhatsApp 提供法律意见或解释。
一项指令引起了特别关注：人工智能被告知不要引用、引用或解释数据保护或隐私法规——该说明以 GDPR、LGPD 和 CCPA 为例——“包括当用户直接提出这些法规时”。换句话说，明确询问其在 GDPR 下的权利的用户不会得到助理解释的这些权利，即使用户首先提出法律。该指示指示用户咨询合格的法律专业人士。
与 WhatsApp 自己的隐私政策相矛盾
Redact 的报告指出，隐藏的注释与 WhatsApp 在正式文件中告诉欧洲用户的内容相冲突。该公司欧洲地区的隐私政策将于 2026 年 7 月 2 日生效，告知用户可以向数据保护监管机构投诉，并列出了赋予他们这项权利的法律。
因此，虽然官方政策告诉欧洲人到哪里投诉，但帮助中心的隐形层却指示公司自己的人工智能不要自愿提供同样的信息。
WhatsApp：一个错误，现已修复
据《连线》10 月 19 日报道，WhatsApp 表示，隐藏的注释是针对其支持聊天机器人的指令（助理用户在使用 AI 向 WhatsApp 支持发送消息时会到达），并且由于一个已得到纠正的错误而出现在公共帮助页面上。一位发言人告诉《连线》杂志，该公司希望其支持聊天机器人“专注于向用户提供有关 WhatsApp 的最佳建议”，而不是“提供法律建议”。
Redact 直接验证了删除。在 10 月 15 日 21:40 UTC 检查时，隐藏的区块仍然存在；截至 10 月 18 日 UTC 时间 02:08，所有 80 个页面中的所有 102 个区块均已消失，而帮助页面本身仍保持在线状态。互联网档案馆上的存档副本证实了时间线——删除帐户页面的 10 月 9 日快照包含隐藏文本，而 10 月 18 日快照则不包含。
为什么隐形人工智能指令是一个问题
这一集是与人工智能助手一起发展的实践的教科书示例：将面向机器的文本嵌入人类读者从未见过的网页中。当一个页面包含两条消息时——一条是给人们的，一条是给阅读它的模型的——隐形版本可以悄悄地重塑人工智能告诉用户的内容，而没有可见的编辑痕迹。
在这种情况下，受影响的受众是 WhatsApp 自己的支持助理，而不是第三方聊天机器人，该公司将公开曝光归因于一个错误。但基本的设计选择——指示人工智能向询问自己账户的用户隐瞒监管和法律信息——现在已记录在页面的存档副本中，它显示了助手的行为在很大程度上是由大多数用户永远不知道存在的文本决定的。
对于用户来说，实际的收获与以前没有变化：任何被锁定在 WhatsApp 帐户之外、想要删除该帐户的人仍然可以直接联系他们的数据保护机构，这是 WhatsApp 自己的欧洲隐私政策所确认的。
---
掌握AI最新动态获取最新的AI新闻、分析和突破——尽在一处。
阅读更多AI新闻 →
