页面上看不到的那一段
WhatsApp 只允许在主力手机上、号码仍可用时从应用内删除账号。手机或号码丢了,就只能等:帮助页写明,停用的账号 30 天后删除,长期不用的账号一般 120 天后删除(美国为 365 天)。
数据删除服务公司 Redact 创始人 Dan Saltman 10 月 19 日发文称,就在这段说明下面,页面源码里还有一段读者看不到的文字,标记为 HelpContentGalaxyLLMInclude。它先重复了上面的等待期,然后给 AI 下了三条指令:不要建议联系任何数据保护机构、监管机构或监督机构;不要暗示 WhatsApp 可以代用户手动删号;不要建议换一部号码可用的手机。
Redact 10 月 8 日首次发现后,通读了帮助中心链接的全部 545 个页面,在其中 80 页找到 102 段这类隐藏文本。互联网档案馆 7 月 12 日的删号页存档里还没有这段,9 月 4 日的存档里已经有了。
超出「不提供法律建议」的一条
举报与屏蔽页的隐藏段更进一步:用户只要提到法律行动、律师、法院或诉讼,AI 就不得引用、解释 WhatsApp 的服务条款与隐私政策,也不得引用或解释 GDPR、LGPD、CCPA 等数据保护法规,「包括用户自己提起时」。
而 WhatsApp 7 月 2 日生效的欧洲区隐私政策写明,用户有权向爱尔兰数据保护委员会或其他主管机构投诉。Redact 的判断是:不让客服机器人替公司发表法律意见说得过去,但告诉用户有监管机构、有哪部法律,本身不算法律建议。它也承认,102 段里绝大多数是术语辨析、问题分流之类的常规内容,少数还在保护用户。
WhatsApp 的解释,和还不知道的事
按 Redact 转述,WhatsApp 对 WIRED 表示,这些是给「WhatsApp Support with AI」客服聊天机器人的指令,因为一个漏洞才出现在页面里,已经修复,公司希望机器人专注于 WhatsApp 本身、不提供法律建议。Redact 10 月 15 日 21:40(UTC)复查时两段仍在,10 月 18 日 02:08 再查,80 页上的 102 段都已删除,页面本身保留。
Redact 也写明了自己查不到的部分:它读到的是指令,不是机器人的回答,所以不知道机器人实际执行了多少;同一套系统搭建的 Facebook、Instagram 帮助中心,它抽查约 300 页,没发现类似内容。对做 RAG 和客服智能体的团队,这件事的提醒很直接:塞进知识库网页里的「给模型的话」,同样会被搜索引擎爬虫和任何读源码的人看到,写之前要按公开内容的标准来审。
via: Redact:WhatsApp's Hidden Notes Told AI Not to Recommend a Regulator、WhatsApp 帮助中心:如何删除账号