WhatsApp удалил скрытые инструкции для ИИ-бота о регуляторах
WhatsApp удалил 102 скрытых блока с инструкциями для чат-бота поддержки из 80 страниц справочного центра. Один из них запрещал рекомендовать пользователю обратиться к органу по защите данных, если тот не может удалить аккаунт; другой предписывал не ссылаться на GDPR, LGPD и CCPA после упоминания суда или юриста.
Инструкции находились в исходном коде
Блоки не отображались посетителям страниц, но присутствовали в HTML под именем HelpContentGalaxyLLMInclude. Компания Redact, разрабатывающая сервисы массового удаления данных, обнаружила их 8 октября и изучила все 545 страниц, на которые ссылался справочный центр WhatsApp.
По подсчётам Redact, большая часть скрытых подсказок была технической и рутинной: они уточняли термины, направляли к нужной странице или описывали платные планы. Однако некоторые формулировки касались ответов на чувствительные вопросы о доступе к аккаунту, жалобах и правовых нормах.
На странице удаления аккаунта бот должен был повторять сроки: деактивированный аккаунт удаляется через 30 дней, а неактивный — обычно через 120 дней или через 365 дней в США. Одновременно ему запрещалось советовать обратиться к надзорному органу, утверждать, что WhatsApp может вручную удалить аккаунт, или предлагать воспользоваться другим телефоном с активным номером.
Расхождение с европейской политикой конфиденциальности
Публичная политика WhatsApp для Европы, действующая с 2 июля 2026 года, говорит, что пользователь вправе подать жалобу ведущему надзорному органу компании по GDPR — Irish Data Protection Commission — либо другому компетентному органу защиты данных. В GDPR право на жалобу закреплено статьёй 77, а право требовать удаления информации — статьёй 17.
Отдельный скрытый блок относился к странице о жалобах и блокировке. Если пользователь упоминал судебный иск, адвоката, суд или разбирательство, инструкции предписывали не цитировать условия использования и политику конфиденциальности, не обсуждать ответственность WhatsApp и не ссылаться на нормы о защите данных, даже если пользователь прямо называл их.
Когда блоки исчезли
Архивные копии показывают, что заметка на странице удаления аккаунта отсутствовала 12 июля, но уже была в коде 4 сентября и 9 октября. По данным Redact, оба спорных блока оставались на страницах 15 октября, а к 18 октября все 102 блока были удалены.
WhatsApp сообщила WIRED, что это были инструкции для чат-бота, доступного через сообщения в WhatsApp Support with AI, а их попадание на страницы стало ошибкой, которую исправили. Представитель компании Джошуа Брекман отметил, что бот должен давать релевантные советы по WhatsApp, а не юридические консультации. Проверки того, следовал ли бот этим указаниям в реальных диалогах, Redact не проводила.
Что важно учитывать компаниям
Случай показывает, что системные подсказки и правила для ИИ-поддержки требуют не только редакционной, но и технической проверки. Бизнесу стоит сопоставлять доступные в коде инструкции ботов с публичными политиками, контролировать изменения справочных страниц и отдельно проверять сценарии, связанные с удалением данных, жалобами и правовыми вопросами.