WhatsApp源码泄露Meta AI内部指令

时间：2026 年 10 月 19 日 地点：美国（Meta 总部）、英国（WIRED 首发报道） 人物：隐私研究机构 Redact.dev CEO Dan Saltman；WhatsApp 发言人 Joshua Breckman；Meta 公司 事件详情：隐私公司 Redact.dev 10 月 19 日披露，约 80 个 WhatsApp 帮助与 FAQ 网页源代码中意外泄露了 Meta 内部用于驱动自家大语言模型的指令文本，共发现约 100 个隐藏文本块，统一标记为 HelpContentGalaxyLLMInclude。泄露内容包括一个标题为 WHAT NOT TO SAY 的章节，明确指示 AI 客服不得建议用户联系任何数据保护机构、监管机构或主管机关，不得引用或解读 WhatsApp 服务条款与隐私政策，不得提供任何法律意见、辩护或解释，也不得提及 GDPR、LGPD、CCPA 等数据保护法规；同时要求 AI 不得向用户透露尚未公开发布的社区功能，对自称听障的用户需特别处理。WIRED 独立查看并验证了这些文本，联系 Meta 后相关隐藏文本已从所有页面删除。WhatsApp 发言人 Joshua Breckman 回应称这是由 bug 导致，已被修复，强调这些是指令给自家 AI 客服，不是直接给用户看的，目的是确保对选择用 AI 联系 WhatsApp Support 的用户给出准确相关的回复。 背景：Meta 过去一年持续把生成式聊天机器人整合进 WhatsApp、Instagram、Facebook 等平台，但大型科技公司的 system prompt 通常被视为核心商业机密与产品差异化资产，极少对外披露。Redact.dev 长期扫描大型科技公司网站与隐私政策，正是其在一次例行扫描中发现 WhatsApp 这批页面源代码里夹带了完整的 LLM 行为指令。 影响：这次意外让外界首次直接看到 Meta 在一款月活接近 30 亿的产品里如何约束自家 AI 的回答口径，特别是涉及监管机构、法律和数据保护法的回避式指令，引发关于平台是否在悄悄塑造 AI 输出、用户能否看到 AI 被告知的边界等透明度与问责讨论；也再次提示主流互联网产品在页面源代码层面对隐藏文本的审计与防护仍存在盲点。 总结：WhatsApp 80 个帮助页源代码夹带的 Meta 内部 AI 指令被隐私公司意外挖出，暴露出大型平台在系统提示词治理与代码卫生上的双重短板，未来或促使监管与第三方就 chatbot 提示词透明度出台更明确的标准。 参考来源： 1. WIRED：https://www.wired.com/story/whatsapp-help-pages-leaked-hidden-instructions-for-a-meta-chatbot/ 2. Redact.dev 原始研究：https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions 3. Splitfeed 综合：https://www.splitfeed.ai/story/whatsapp-help-pages-leaked-hidden-instructions-for-a-meta-chatbot 4. Hacks.gr：https://en.hacks.gr/kryfes-odigies-toy-whatsapp-apagoreyan-stin-techniti-noimosyni-na-stelnei-christes-se-arches-prostasias-dedomenon 5. Syncai.news：https://syncai.news/article/whatsapp-help-pages-leaked-hidden-instructions-for-a-meta-chatbot-e2fcb8