WhatsApp 帮助页泄露 Meta AI 隐藏指令

时间 2026 年 10 月 19 日,美国《Wired》报道,当日相关页面已被 Meta 撤下。 地点 事件源头是美国 Meta 公司总部与英国《Wired》编辑部,问题页面托管在 WhatsApp 官方帮助站点 faq.whatsapp.com。 人物 - Dan Saltman:隐私公司 Redact.dev 的 CEO 与创始人,发现本次泄露的安全研究员 - Joshua Breckman:WhatsApp 发言人,Wired 介入后向媒体作出回应 - 《Wired》记者团队:报道并披露本次事件 事件详情 隐私公司 Redact.dev 在扫描大科技公司站点时发现,WhatsApp 网站上约 80 个帮助和 FAQ 页面源代码中,意外嵌入了 Meta 自家大模型的隐藏运行指令。指令块统一以 "HelpContentGalaxyLLMInclude" 作为标题,数量约 100 处。 被暴露的内容包括:一个名为 "WHAT NOT TO SAY"(不要说的内容)的章节,出现在多个页面的提示词中,以及"不要建议用户联系任何数据保护机构、监管机构或上级主管"这类明确指引客服 AI 拒绝推荐监管投诉渠道的指令。 事件以"如何删除 WhatsApp 账号"页面为代表:页面正文只告诉用户如何在应用内操作,但对模型隐藏追加了一段拒绝推荐联系监管机构的指令。 背景 Redact.dev 长期扫描大型科技公司的网站与隐私政策,定期抓取并比对线上版本与代码注释之间的差异。本次 WhatsApp 站点暴露的是本应只对自家客服 AI 可见的提示词,而非面向用户的说明。 影响 这次泄露清晰展示了用户实际看到的内容与大型语言模型实际看到的内容之间存在的鸿沟。Wired 联系 Meta 后,Meta 在所有相关页面移除了相关文本,并以 bug 解释此事——发言人称是显示问题,不代表 Meta 故意向公众暴露这些指令。然而,Meta 未能说明这些隐藏文本是否曾被第三方聊天机器人抓取以及暴露了多长时间。 总结 一次意外的"提示词泄露"事件揭示了大型科技公司在用大模型重塑客服系统时,容易把内部指令与面向用户的页面混在同一份代码里。 参考来源 1. https://www.wired.com/story/whatsapp-help-pages-leaked-hidden-instructions-for-a-meta-chatbot/ 2. https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions 3. https://faq.whatsapp.com/ 4. https://faq.whatsapp.com/2138577903196467/?cms_platform=android 5. https://www.wired.com/tag/meta/ 6. https://www.wired.com/story/muse-creates-detailed-profiles-of-all-your-friends-and-family/