WhatsApp uklonio skrivena uputstva za AI podršku
WhatsApp je do 18. oktobra 2026. uklonio 102 skrivena bloka instrukcija sa 80 stranica svog centra za pomoć, nakon što je kompanija Redact pronašla sadržaj u HTML kodu. Jedno uputstvo chatbotu za podršku nalagalo je da korisnicima koji ne mogu da obrišu nalog ne preporučuje obraćanje telu za zaštitu podataka, regulatoru ili nadzornom organu.
Drugi blok odnosio se na razgovore u kojima korisnik pomene advokata, tužbu, sud ili parnicu. Chatbotu je tada bilo naloženo da ne citira niti tumači propise o zaštiti podataka i privatnosti, uključujući GDPR, LGPD i CCPA, čak i kada ih korisnik izričito pomene.
Skrivene smernice i javna pravila privatnosti
WhatsApp je potvrdio da su blokovi bili instrukcije za AI chatbot do kog korisnici dolaze slanjem poruke podršci, te da su se na stranicama pojavili zbog greške koja je otklonjena. Kompanija je navela da chatbot ne treba da pruža pravne savete, već da daje tačne i relevantne odgovore o korišćenju WhatsAppa.
Međutim, formulacija o regulatorima bila je u raskoraku sa evropskom politikom privatnosti WhatsAppa, koja je na snazi od 2. jula 2026. Ta politika korisnicima daje pravo da podnesu pritužbu vodećem nadzornom telu kompanije prema GDPR-u, Irskoj komisiji za zaštitu podataka ili drugom nadležnom telu.
Pravo na pritužbu uređeno je članom 77 GDPR-a, dok član 17 propisuje pravo na brisanje podataka. Politika privatnosti WhatsAppa takođe navodi da korisnici mogu zatražiti pristup, ispravku i brisanje svojih informacija. Nije poznato da li je chatbot zaista postupao po skrivenim instrukcijama, jer je Redact pregledao kod stranica, a ne odgovore sistema.
Kako su blokovi pronađeni i uklonjeni
Redact je prve beleške pronašao 8. oktobra, a zatim pregledao svih 545 stranica povezanih iz centra za pomoć. Blokovi su se nalazili pod nazivom HelpContentGalaxyLLMInclude, nisu bili prikazani na ekranu, ali su se mogli pročitati pregledom izvornog koda.
Arhivske kopije pokazuju da beleška o brisanju naloga nije postojala 12. jula, da je bila prisutna 4. septembra i da je ostala u kodu 9. oktobra. Oba sporna bloka bila su na aktivnim stranicama 15. oktobra u 21:40 UTC, dok su do 18. oktobra u 02:08 UTC uklonjena sa svih 80 stranica.
Za korisnike je praktična okolnost ostala ista: WhatsApp nalog može se obrisati samo iz aplikacije na glavnom telefonu. Ako je telefon ili broj izgubljen, stranica navodi brisanje deaktiviranog naloga nakon 30 dana, a neaktivnog uglavnom nakon 120 dana, odnosno 365 dana u SAD. Evropska politika privatnosti istovremeno predviđa zahtev za brisanje podataka i mogućnost pritužbe nadležnom telu.
Pouka za poslovnu primenu AI podrške
Ovaj slučaj pokazuje da pravila za AI podršku moraju biti podjednako pregledna kao i javne politike kompanije. Organizacije treba da kontrolišu sadržaj koji se isporučuje chatbotovima, usklade ga sa objavljenim obavezama i dokumentuju granice između korisničke podrške i pravnog savetovanja.