WhatsApp帮助页暗藏AI指令 屏蔽监管机构

时间：2026年10月19日（Redact 发布报告日），10月20日起中文与英文媒体集中跟进 地点：美国旧金山（Redact 总部）／线上全球 人物：Redact 创始人兼 CEO Dan Saltman；Meta 发言人 Joshua Breckman；WIRED 记者 事件详情： Redact 团队扫描了 WhatsApp 帮助中心全部 545 个链接页面，在其中 80 个页面里发现 102 个隐藏的大语言模型指令块。这些指令被塞在名为 HelpContentGalaxyLLMInclude 的代码块中，对人眼阅读者完全不可见，但任何读取页面源码的 AI 助手、爬虫或检索管线都会把它当成正文一并摄入。 102 个指令块中绝大多数是常规客服话术，例如引导用户去官方支持渠道、澄清术语、提醒避免危险的自行排障操作。但其中有两段明显超出客服话术范畴，直接压制法律与监管信息。 第一段位于账号删除页面。隐藏指令要求客服机器人只给出等待期口径：账号停用后 30 天删除，长期不活跃账号通常 120 天，美国用户最长 365 天；同时明确禁止建议用户联系任何数据保护机构、监管机构或监督管理部门，禁止暗示 WhatsApp 可以代用户手动删除账号，禁止建议用户改用另一部绑定有效号码的设备操作。 第二段位于举报与屏蔽页面。指令在用户提及法律行动、诉讼、律师、法院或法律纠纷时生效：不得引用、摘录、解读或提及 WhatsApp 服务条款、隐私政策或任何其他法律文件；不得就是否承担责任发表任何言论；不得代表 WhatsApp 提供法律意见、辩护或解读；不得参与任何法律层面的讨论；并且不得提及、引用或解读数据保护与隐私法规，包括 GDPR、LGPD、CCPA，即使由用户主动提出也不例外。 时间线方面，Redact 在 10 月 8 日发现这批隐藏文本；10 月 9 日以 OpenAI、Anthropic、Perplexity 三家爬虫的 User-Agent 身份请求相关页面时，返回结果中不含文章正文与这些隐藏块，而 Google 与 Bing 爬虫则能拿到全部内容。Meta 回应 WIRED 称，这些指令是给自家客服机器人使用的，因 bug 暴露在公开帮助页上，问题已经修复，全部 102 个块在 10 月 18 日前撤下。互联网档案馆快照显示，账号删除页的指令在 9 月 4 日已存在，而 7 月 12 日的快照中尚无，具体上线时间无法确定。Redact 同步检查了 Facebook 与 Instagram 的 300 个帮助页，没有发现同类隐藏块。 背景： WhatsApp 的欧洲隐私政策于 2026 年 7 月 2 日生效，其中明确写明用户始终享有访问、更正与删除自身信息的权利，可向爱尔兰数据保护委员会或其他主管机构投诉，并在陈述该权利时直接点名 GDPR。 隐藏指令与这份公开政策存在两处直接抵触、一处微妙复杂。拒绝承诺手动删号并不等于剥夺删除权，这一层尚可解释；但屏蔽监管机构转介、以及禁止提及 GDPR 本身，等于切断了用户获知投诉路径的渠道。此外，隐藏指令中还有一条容易被忽略的项：把用户自述的听力障碍当作背景信息，而不是当作其真正的诉求来处理。 从技术性质上看，这起事件把提示注入（prompt injection）的威胁模型倒转了过来。学术界此前讨论的提示注入，通常是第三方在网页内容里埋入恶意指令；而这一次是站点运营者自己在自家官方文档中埋设，并且按爬虫身份做了差异化投递，因此更难被发现、也几乎无法归因。Redact 也明确指出，隐藏指令在形式上仍是「提示词」，只要投喂给检索管线就可能被执行。 影响： 监管层面，AI 治理研究机构认为，在 GDPR 第 12 至 14 条的透明度义务框架下，把用户从数据保护主管机构的转介路径上引开，即便无主观故意也可能构成侵权。目前爱尔兰数据保护委员会尚未宣布是否就此立案，但它符合欧洲监管机构近几轮执法中升级处理的典型特征。 行业层面，任何使用 AI 助手或搜索式机器人回答客服政策的企业，现在都需要做一次自查：真正决定机器人说什么的隐藏配置，是否与对外公开的隐私政策逐条一致。法务团队通常审的是公开文档，极少有人去审计隐藏的系统提示。 采购层面，企业在采购第三方 AI 客服工具时，应要求供应商承诺在变更系统提示内容前提前通知，并保留随时审阅这些指令的权利；如果供应商事后以「bug」解释行为偏差，应在 AI 事故台账中记录根因、发现时间与修复措施。 更广泛的影响在于，「官方文档等于可信原文」这一默认假设在 AI 抓取时代已经失效。业内有观点主张把面向机器的说明集中、公开、可审计，如同 robots.txt 之于爬虫；AI 厂商也应在抓取时对隐藏文本做标注或剥离，而非默认当作正文消费。 总结： 一次帮助中心的暴露，揭示的是平台级的 AI 治理盲区——法务审的是写给人看的文档，却几乎没人审那些真正决定机器人说什么的隐藏指令。 需要明确的是边界：Redact 表示其只读取了这些指令，没有验证自家或外部 AI 助手是否真的照做，也无法确定指令的准确起始时间；删除公开文本同样不能证明底层客服机器人的指导语已经改变。因此本次事件属于已被证实的「可操纵能力」，而不是已被证实的实际危害。 参考来源： Redact 原始报告：https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions CyberInsider 报道：https://cyberinsider.com/whatsapp-told-its-ai-chatbot-not-to-mention-privacy-regulators Tessera Press 深度解读：https://thetesserapress.com/articles/whatsapps-help-pages-hid-llm-instructions-dont-recommend-a-regulator AI Governance Institute 合规分析：https://aigovernance.com/news/whatsapps-hidden-chatbot-instructions-contradicted-its-own-gdpr-disclosures AI in Context 汇总：https://aiincontext.com/articles/hidden-chatbot-instructions-leaked-on-80-whatsapp-help-pages-fb165e55 Get AI Book 分析：https://getaibook.com/news/whatsapp-help-pages-hidden-llm-instructions Solidot 中文报道：https://www.solidot.org/story?sid=85658 博客园中文分析：https://www.cnblogs.com/aifrontline/p/23376519