调查发现 WhatsApp 帮助页藏有面向 LLM 的隐藏指令,要求不推荐监管机构
WhatsApp's help pages hid LLM instructions: dont recommend a regulator
调查者于 2026 年 10 月 8 日发现 WhatsApp 帮助中心页面中嵌有用户不可见的 LLM 指令,要求 AI 不推荐数据保护监管机构,并在用户提及律师后不得引用 GDPR、LGPD 或 CCPA。
WhatsApp 面向欧洲的隐私政策告诉你,你可以向数据保护监管机构投诉,并明确指出了赋予你这项权利的法律。直到 2026 年 10 月中旬,WhatsApp 的帮助页面还指示 AI 不要推荐该监管机构,并且在你提到律师后不要引用该法律。
你看不到第二部分。它以永远不会显示在你屏幕上的方式写入帮助页面,只供 AI 阅读。我们在 2026 年 10 月 8 日发现了它。为了了解其影响范围,我们随后阅读了 WhatsApp 帮助中心链接的全部 545 个页面,并保存了每个页面的副本。
两个页面,两套指令
已阅读的帮助页面
545
含隐藏 AI 文本的页面
80
隐藏区块
102
这 102 个区块大多无害,我们稍后会谈到。有两个格外突出。
如果你无法删除账户,不要推荐监管机构
WhatsApp 只允许在主手机上、且号码仍可用时从应用内删除账户。丢失手机或号码,你就无法操作。如何删除账户的帮助页面上有一条可见提示。它说账户将在停用 30 天后或 120 天未使用后(美国为 365 天)自动删除。
在该提示下方是你看不到的文本。它重复了等待期,然后给 AI 添加了三条指令。
因此,一个被锁定在外、想要删除账户的人只得到一个答案:最多等一年。其他途径被排除在对话之外。
如果你提到律师,就不要提法律
第二条位于关于举报和屏蔽的页面上。每当有人提及法律行动、诉讼、律师或法院时,它就会生效。从那时起,AI 被指示避开任何法律相关内容,包括保护你的隐私法。
即使是你主动提到法律,最后一条指令仍然有效。
WhatsApp 公开怎么说
这些都与 WhatsApp 在其必须发布的文件中告诉人们的内容不符。其欧洲地区隐私政策于 2026 年 7 月 2 日生效,比这些说明更为开放。
| 隐私政策告诉你什么 | 隐藏说明告诉 AI 什么 | |
|---|---|---|
| 删除你的数据 | 你“始终有权请求访问、更正和删除你的信息” | 不要暗示 WhatsApp 可以手动为用户删除账户 |
| 投诉 | 你有权向爱尔兰数据保护委员会“或任何其他有管辖权的数据保护监管机构”提出投诉 | 不要建议联系任何数据保护机构、监管机构或监督机构 |
| 隐私法 | 该政策在阐述你的投诉权时提到了 GDPR | 一旦用户提到律师或法律行动,不要引用、援引或解释 GDPR、LGPD 或 CCPA,即使用户主动提及 |
第一行需要谨慎对待。隐藏说明并未告诉 AI 对删除请求保持沉默。它告诉 AI 不要暗示 WhatsApp 会替你删除账户,而政策说你可以随时提出请求。另外两行方向相反,最后一行仅在律师或法律行动出现后才生效。
该表格中的权利并非来自 WhatsApp。在欧盟,这些权利来自 GDPR 的第 17 条和第 77 条,而对聊天机器人的指令无法将其移除。该指令所能做的,是确保你不会从你寻求帮助的地方听说这些权利。
为 WhatsApp 说句公道话
其中有些说法有合理之处,应当被听取。
公司不希望其聊天机器人以公司名义给出法律意见。这很合理,告诉人们去咨询律师也是正确的做法。如果这条说明止步于“不要提供法律建议”,那就不会有这篇报道了。
但它并没有止步于此。说出保护你的法律名称并非法律建议,告诉你存在某个监管机构也不是。隐私政策已经做到了这两点。这些隐藏说明越过了谨慎的界限,变成了将真实、公开、有用的信息排除在回答之外。
WhatsApp 可能也是对的:没有电话号码就无法确认账户归属,这使得应请求删除账户存在风险。这是拒绝请求的合理理由。但这并不是在某人请求无果时,将监管机构排除在回答之外的理由。
谁是那个 AI?
是 WhatsApp 自己的支持聊天机器人。其中一个隐藏块提到了它的名字,WhatsApp 此后告诉 WIRED,这些说明是给它的指令。
不过,WhatsApp 并没有把这些说明只留给自己。其服务器将它们连同页面其余内容一起发送给了 Google 和 Bing 的爬虫。10 月 9 日,当我们使用 OpenAI、Anthropic 和 Perplexity 爬虫所用的名称进行请求时,返回的页面中没有文章或这些说明。我们尚未测试是否有任何 AI 助手依据这些说明采取了行动。
Facebook 和 Instagram 的帮助中心也构建在同一系统上。我们检查了它们的 300 个页面,没有发现类似这些的说明。
另外 100 条
我们阅读了每一个块。几乎全都是例行事务。它们澄清了人们容易混淆的词语,将问题指向更好的页面,或详细描述付费方案。少数几条保护了人们。还有几条与上述两条属于同一类,只是语气更温和。最有趣的二十条列在本文末尾的表格中。
如果你被锁在外面,想让你的 WhatsApp 账户消失
等待确实有效,尽管 WhatsApp 自己的页面对于等待时长说法不一。删除账户页面称,未使用的账户通常在 120 天后删除,在美国为 365 天。关于不活跃账户删除的页面给出了一个数字,没有美国例外,而我们看到它在一个国家说 120 天,在另一个国家说 365 天。按较长的那个来计划。如果这适合你,那就到此为止。
如果不适合,你还有其他途径。你可以向 WhatsApp 发送删除请求,看看他们怎么说。如果你在欧盟且不满意,你可以向你所在国家的数据保护机构或爱尔兰数据保护委员会投诉,后者是 WhatsApp 自己的政策中提到的机构。加利福尼亚和越来越多的美国州也赋予居民请求删除的权利。
自己看看吧
这些说明已从 WhatsApp 的在线页面中消失,所以你需要互联网档案馆的副本。你只需要一个桌面浏览器。
- 在 Chrome、Edge 或 Firefox 中打开互联网档案馆 10 月 9 日的删除账户页面副本。档案馆的查看器经常将这些页面显示为空白。页面的源代码仍然都在。
- 按 Ctrl+U 查看页面源代码。在 Mac 上,Chrome 中是 Cmd+Option+U,Firefox 中是 Cmd+U。
- 按 Ctrl+F(Mac 上为 Cmd+F)并搜索
Do not recommend contacting。匹配项位于名称HelpContentGalaxyLLMInclude附近。LLM 是大型语言模型的缩写,即聊天机器人背后的技术。 - 对 10 月 18 日的副本 做同样的操作,该副本是在 WhatsApp 删除这些注释后保存的。里面没有这些文字。
我们目前还无法告诉你的事
- WhatsApp 的聊天机器人是否真的遵循了这些注释。我们读取的是它的指令,而不是它的回答。
- 外部 AI 助手是否遵守了这些注释。
- 这些注释究竟存在了多久。互联网档案馆 2026 年 7 月 12 日的删除账户页面副本中没有这条注释,而 9 月 4 日的副本中有。我们首次看到这些注释是在 10 月 8 日,且未发现更早的相关报道。
- 是否还有其他语言的注释,或者存在于帮助中心未链接到的帮助页面上。
以下是我们对每条注释告知 AI 内容的概括,而非确切措辞。每一条都来自随帮助页面一同发送、从未在屏幕上显示的区块。
| 帮助页面 | 告知 AI 的内容 | 类型 |
|---|---|---|
| 屏蔽和举报某人 | 举报后,告知此事已在内部处理。不要分享后续步骤、时间范围或流程细节。 | 不予透露 |
| 账户停用 | 对于丢失了号码并希望删除账户的人,不要建议重新注册、获取新号码或联系移动运营商。等待是“唯一正确的答案”。 | 不予透露 |
| 账户封禁 | 通过电子邮件或聊天联系支持团队无法解除封禁。如果应用未显示审核按钮,则封禁为最终决定。 | 不予透露 |
| WhatsApp Plus 付款 | WhatsApp 无法处理 Plus 订阅的付款或退款请求。由应用商店处理。 | 不予透露 |
| 取消 WhatsApp Plus | 无法通过 WhatsApp 的支持聊天机器人取消订阅,只能在应用内的订阅屏幕中取消。 | 不予透露 |
| 设备丢失或被盗 | 如果运营商无法归还原始号码,该账户将无法恢复。 | 不予透露 |
| 被某人屏蔽 | WhatsApp 无法为你解除屏蔽。不要建议通过其他账户或应用联系对方。 | 不予透露 |
| WhatsApp 频道 | 不接受加入推荐频道的请求。改为提供发展频道的建议。 | 不予透露 |
| 广告偏好 | 向用户保证个人聊天不会改变,也不会用于广告。在可用地区,付费订阅可为欧洲地区、WhatsApp 已知年满 18 岁且已将 WhatsApp 账户添加到账户中心的用户移除状态和频道中的广告。 | 谈话要点 |
| Meta Verified 验证 | 确认个人资料时出现空白屏幕可能是正在修复的漏洞。建议保持应用更新。 | 谈话要点 |
| 端到端加密 | 没有任何功能可以让任何人查看他人的聊天或通话,WhatsApp 也无法访问他人的账户。 | 谈话要点 |
| 最低年龄 | 绝不要建议输入不真实的年龄或出生年份,包括对方已表示自己未满 18 岁的情况。不要提供任何变通方法。 | 保护你 |
| 退出和删除群组 | 在群组中被骗的人可能想举报该群组,而不是删除它。聊天记录可以作为证据,而删除会将其永久移除。 | 保护你 |
| 账户被盗 | 接管账户的人可以开启两步验证。真正的所有者随后必须等待七天才能登录。 | 保护你 |
| 两步验证 | 不要将关闭两步验证作为登录或验证码问题的解决方案。这没有帮助。 | 保护你 |
| 转移到新手机 | 不能使用朋友或亲戚的号码来接收验证码。 | 保护你 |
| 无障碍功能 | “我是聋人”描述的是这个人,而不是音频故障。弄清楚他们在问什么,并用他们能阅读的步骤来回答。 | 保护你 |
| WhatsApp Plus 订阅 | 存在一款同样名为 WhatsApp Plus 的非官方应用。它不属于 WhatsApp,也不受支持。 | 保护你 |
| 语音通话 | 不要让人们通过重装、删除或迁移应用来解决通话问题。 | 日常维护 |
| 电话号码格式 | 在阿拉伯语中,人们用来表示“验证我的账户”的词语通常指付费蓝标,而不是电话号码验证。 | 日常维护 |
来源:Hacker News · redact.dev