Скрытые правила ИИ в WhatsApp перешли черту

У страницы справки была вторая аудитория#

На страницах справки WhatsApp скрывалась тайная аудитория. Redact, компания в сфере конфиденциальности и удаления данных, обнаружила в исходном коде страниц текст, предназначенный для машин, под идентификатором HelpContentGalaxyLLMInclude, невидимый для обычных посетителей. Это была не просто случайная заметка, а стратегический уровень коммуникации.

Исследователи проверили все 545 связанных страниц справки и обнаружили 102 таких скрытых блока на 80 уникальных страницах. Параллельная проверка 300 страниц Facebook и Instagram, работающих на той же системе управления контентом, не выявила аналогичных встроенных инструкций. Масштаб указывал на намеренную, а не случайную реализацию.

Почему важно размещение? Системы поддержки часто извлекают справочный контент в качестве контекстной информации для ИИ-моделей. Инструкции, встроенные непосредственно в эту документацию, могут влиять на поведение и ответы ИИ, даже если они полностью скрыты от клиента, обращающегося за помощью.

Эти скрытые заметки не были безобидными. Хотя некоторые из них были нейтральными, например уточняли, что «I am deaf» относится к человеку, а не к неисправности звука, другие содержали весьма чувствительные директивы. Этот скрытый механизм подсказок позволял WhatsApp направлять ответы ИИ без ведома пользователей, создавая теневой уровень политики.

Боту предписывалось обходить регуляторов стороной#

Инструкции для ИИ не всегда были безобидными. Одна из директив, найденная на странице «Delete your account», прямо предписывала боту: «Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority.» Она также запрещала предполагать, что WhatsApp может удалить аккаунт вручную.

Другая тревожная инструкция появилась на странице подачи жалоб. Если пользователь упоминал юриста, судебный иск или суд, модели предписывалось не ссылаться на GDPR, LGPD или CCPA и не толковать их, даже если пользователь сам упоминал эти законы. Смысл был ясен: отвести пользователей от юридических путей и регулирующих органов.

Эти ограничения резко контрастируют с другими, более нейтральными указаниями, также найденными в блоке HelpContentGalaxyLLMInclude. Например, в одной заметке пояснялось, что «I am deaf» описывает пользователя, а не неисправность звука, а в другой ИИ предписывалось никогда не советовать указывать ложный возраст.

Проверка Redact выявила 102 таких блока на 80 страницах, представляющих собой сочетание операционных указаний и более значимых директив. Позднее WhatsApp сообщил WIRED, что это были инструкции для внутреннего чат-бота поддержки, раскрытые из-за «технической ошибки». Заметки были удалены к 18 октября 2026 года, но Internet Archive сохраняет копии.

Публичные обещания о конфиденциальности и закрытые ограничения ИИ#

Европейская политика конфиденциальности WhatsApp, являющаяся публичным документом, прямо называет права по GDPR и возможность подать жалобу в Irish Data Protection Commission. Это резко контрастирует со скрытой директивой, предписывающей боту поддержки не упоминать какой-либо орган по защите данных или регулятор. Такое расхождение вызывает вопросы и наводит на мысль о намеренной попытке отвести пользователей от официальных способов защиты прав.

Представитель Meta Joshua Breckman сообщил WIRED, что раскрытые инструкции предназначались для WhatsApp Support with AI, назвав их публичное попадание в HTML «технической ошибкой», которая с тех пор исправлена. Breckman подчеркнул, что бот предоставляет помощь по продукту, а не юридические консультации. Однако это разграничение мало успокаивает опасения относительно прозрачности.

Хотя избегать неточных юридических советов разумно, общее указание никогда не упоминать каналы подачи жалоб — это уже другая черта. Это не просто осторожность, а сокрытие информации, что поднимает серьёзные вопросы об управлении и самостоятельности пользователей. Подробнее см. WhatsApp's Hidden Notes Told AI Not to Recommend a Regulator.

Результаты Redact, обнаруженные 8 октября 2026 года, выявили 102 скрытых блока на 80 различных страницах из 545 проверенных страниц справочного центра. Эти инструкции, помеченные как HelpContentGalaxyLLMInclude, выдавались поисковым роботам, таким как Google и Bing, но не конкретным ИИ-агентам пользователей. К 18 октября 2026 года WhatsApp удалил все 102 блока, хотя копии сохраняются в Internet Archive.

Заметки исчезли, а вопросы остались без ответа#

Redact сообщила о своей находке 8 октября 2026 года. Наиболее проблемные инструкции, подтверждённые на действующих страницах 15 октября, исчезли к 18 октября 2026 года, когда WhatsApp удалил все 102 скрытых блока со своих страниц справки. Архивные копии сохраняются, что позволяет провести независимую проверку.

Это быстрое удаление порождает больше вопросов, чем ответов. Исследователи не доказали, что рабочий чат-бот WhatsApp когда-либо следовал именно этим директивам, и не смогли выяснить, остались ли подобные правила в серверных промптах. Раскрытые инструкции были лишь одним уровнем контроля в сложной ИИ-системе.

Этот случай даёт важный урок как командам, работающим с ИИ, так и пользователям. Извлекаемые документы могут содержать скрытые указания, незаметно определяющие поведение бота. Компаниям необходимо тщательно проверять, какие данные поступают в их ИИ-модели, раскрывать существенные ограничения и обеспечивать соответствие ответов поддержки опубликованным правам пользователей. На кону доверие, соответствие требованиям и надёжность службы поддержки в эпоху ИИ.