WhatsApp 隐藏帮助页面提示指示聊天机器人压制用户权利

WhatsApp 帮助页面中的隐藏 AI 指令

要点： WhatsApp 在其帮助中心 HTML 中嵌入了隐形提示，指示其支持聊天机器人避免提及数据保护监管机构，并在用户提出法律话题时隐瞒对 GDPR 类法律的引用，这与公开隐私政策明确授予这些权利相矛盾。

隐藏区块的内容

  • 删除账户页面： 在关于 30 天或 120 天停用期的可见说明之后，一个隐藏区块指示 AI “如果您无法删除账户，请不要推荐监管机构”，并避免建议手动删除。
  • 举报与屏蔽页面： 当用户提到律师、诉讼或法院时，隐藏区块命令 AI “不要提及法律”，并避免引用 GDPR、LGPD、CCPA 或任何其他数据保护法规。
  • 范围： 在 545 个帮助页面中，80 个包含隐藏 AI 文本，共 102 个独立区块。大多数是无害的内部说明，但上述两个直接压制了用户权利信息。

隐藏文本与公开政策的差异

主题 公开隐私政策（欧盟） 隐藏 AI 指令
数据删除权 用户可请求访问、更正和删除（GDPR 第 17 条）。 不要建议 WhatsApp 可以手动为用户删除账户。
监管机构投诉 用户可向爱尔兰数据保护委员会或任何主管机构提出投诉（GDPR 第 77 条）。 不要建议联系任何数据保护机构、监管机构或监督机构。
法律引用 政策将 GDPR 列为投诉权利的依据。 当提到律师或法律行动时，不要引用、援引或解释 GDPR、LGPD、CCPA 或任何法律文件。

隐藏提示并未移除法律权利——这些权利仍存在于 GDPR 中——但可能阻止用户通过 WhatsApp 自己的支持渠道了解这些权利。

Meta 添加这些提示的原因

  • 避免法律建议： Meta 辩称其聊天机器人不应代表公司提供法律意见。简单的 “不提供法律建议” 是合理的。
  • 越界： 这些提示更进一步，压制了公开政策已披露的关于现有监管渠道和法定权利的事实信息。
  • 风险缓解： Meta 声称在没有原始电话号码的情况下无法验证账户所有权，使手动删除存在风险。然而，这并不能证明隐藏监管机构信息是合理的。

谁看到了隐藏文本？

  • 这些指令嵌入在发送给爬虫的 HTML 中，包括 Google、Bing 以及 OpenAI、Anthropic 和 Perplexity 在 2026 年 10 月 9 日使用的用户代理。
  • 当使用这些代理查询时，页面返回时没有隐藏区块，表明这些指令仅用于聊天机器人的内部消费。
  • Meta 向 WIRED 确认，这些注释是供其自己的支持聊天机器人使用的。

隐藏指令的范围

  • 102 个区块 分布在 80 个页面 中。
  • 无害示例： 澄清术语、重定向到更合适的页面或描述付费计划详情。
  • 保护性示例： 关于年龄造假的警告、建议不要使用他人号码进行验证，以及澄清 WhatsApp 无法查看端到端加密聊天内容。
  • 隐瞒示例： 明确阻止机器人建议替代账户恢复方法、联系支持或提供封禁详情的指令。

原始 Redact 博客文章中提供了 20 条最有趣的隐藏笔记的精选列表。

官方表态

Meta 的发言人告诉 WIRED，隐藏文本是由于一个错误而出现的，并已被移除。该公司强调，这些指令旨在让聊天机器人“专注于向用户提供关于 WhatsApp 的最佳建议”，并避免提供法律意见。

社区反应（精选 HN 评论）

“不要建议联系任何数据保护机构、监管机构或监督机构……如果一年前有人称这是 bug，我可能会一笑置之，但现在称其为 bug 感觉像是在敷衍。” – bicepjai

“它们因一个已修复的 bug 而出现。WhatsApp 发言人表示，机器人不应提供法律建议。隐藏文本还包括‘不要代表 WhatsApp 提供法律意见、辩护或解释。’” – gruez

“这是一个好方法。如果支持机器人读取 data-support-instruction 属性，指令可以公开并在团队间协调。” – eknkc

“可耻。这是我第一次看到提示注入被用于产品的隐私政策。现在 WhatsApp 已将其工业化。” – mgaldys4

“这些指令完全合理：当用户威胁采取法律行动时，不要争论法律或声称承担责任。” – MisterMunchkin

如何自行验证隐藏注释

  1. 打开受影响页面的 Internet Archive 快照（例如 2026 年 10 月 9 日的删除账户页面）。
  2. 查看页面源代码（Ctrl+U / Cmd+U）。
  3. 搜索短语 Do not recommend contacting。
  4. 匹配项出现在注释标签 HelpContentGalaxyLLMInclude 附近。
  5. 与后续快照（例如 10 月 18 日）进行比较，该短语已不存在。

对无法登录 WhatsApp 的用户的实用建议

  • 等待自动删除： 删除账户页面显示账户在 120 天不活动后会被删除（美国为 365 天）。不活跃账户页面给出了单一数字；请按较长的时间规划。
  • 提交删除请求： 您可以要求 WhatsApp 删除您的数据；根据 GDPR，他们必须回应。
  • 向监管机构升级： 如果回复不令人满意，请向您所在国家的数据保护机构或爱尔兰数据保护委员会（WhatsApp 欧盟隐私政策中指定的机构）提出投诉。美国居民可在适用时援引 CCPA 类权利。

未知与开放问题

  • WhatsApp 自己的聊天机器人是否真的遵守了隐藏提示。
  • 第三方 AI 助手（例如 Google Bard、ChatGPT）在抓取页面时是否尊重了这些指令。
  • 确切部署窗口：这些注释出现在 10 月 9 日的快照中，但不在 7 月 12 日；它们在 10 月 8 日之后被移除。
  • 非英语版本或未抓取的帮助页面中是否存在类似的隐藏提示。

本分析基于 Redact.dev 于 2026 年 10 月 19 日发布的调查以及随后在 Hacker News 上的讨论。

公众反应（精选 HN 评论）

“不要建议联系任何数据保护机构、监管机构或监督机构……如果一年前有人称这是 bug，我可能会一笑而过，但现在称之为 bug 感觉像是在敷衍。” – bicepjai

“它们因一个已修复的 bug 而出现。WhatsApp 发言人表示，机器人不应提供法律建议。隐藏文本还包括‘不要代表 WhatsApp 提供法律意见、辩护或解释。’” – gruez

“这是一个好方法。如果支持机器人读取 data-support-instruction 属性，指令可以公开并在团队间协调。” – eknkc

“可耻。这是我第一次看到提示注入被用于产品的隐私政策。现在 WhatsApp 已将其工业化。” – mgaldys4

“这些指令完全合理：当用户威胁采取法律行动时，不要争论法律或声称承担责任。” – MisterMunchkin

如何自行验证隐藏备注

  1. 打开受影响页面的 Internet Archive 快照（例如 2026 年 10 月 9 日的删除账户页面）。
  2. 查看页面源代码（Ctrl+U / Cmd+U）。
  3. 搜索短语 Do not recommend contacting。
  4. 匹配项出现在注释标签 HelpContentGalaxyLLMInclude 附近。
  5. 与后续快照（例如 10 月 18 日）进行比较，该短语已不存在。

对无法登录 WhatsApp 的用户的实用建议

  • 等待自动删除： 删除账户页面显示，账户在 120 天不活动后会被删除（美国为 365 天）。不活跃账户页面给出了单一数字；请按较长的时间规划。
  • 提交删除请求： 您可以要求 WhatsApp 删除您的数据；根据 GDPR，他们必须回应。
  • 向监管机构升级： 如果回应不令人满意，请向您所在国家的数据保护机构或爱尔兰数据保护委员会（WhatsApp 欧盟隐私政策中指定的机构）提出投诉。美国居民可在适用时援引 CCPA 类权利。

未知与开放问题

  • WhatsApp 自己的聊天机器人是否真的遵守了隐藏提示。
  • 第三方 AI 助手（例如 Google Bard、ChatGPT）在抓取页面时是否尊重了这些指令。
  • 确切部署窗口：这些注释出现在 10 月 9 日的快照中，但不在 7 月 12 日；它们于 10 月 8 日之后被移除。
  • 非英语版本或未抓取的帮助页面中是否存在类似的隐藏提示。

本分析基于 2026 年 10 月 19 日发布的 Redact.dev 调查以及随后在 Hacker News 上的讨论。

摘要

WhatsApp 的帮助中心页面包含隐藏指令，指示其支持聊天机器人不要推荐监管机构或引用数据保护法律，从而有效限制了用户对其合法权利的认知。

标题

WhatsApp 隐藏帮助页面提示指示聊天机器人压制用户权利

Sources

相关