В справке WhatsApp нашли скрытые команды ИИ: не советовать регулятора

Сайт redact.dev сообщает, что 8 октября 2026 года нашёл в справочных страницах WhatsApp текст, который отправлялся вместе со страницей, но никогда не отображался на экране и предназначался только для ИИ. По словам авторов, до середины октября 2026 года справка WhatsApp велела ИИ не рекомендовать регулятора по защите данных и не ссылаться на закон, как только пользователь упомянул юриста. При этом европейская политика конфиденциальности WhatsApp сама говорит, что на сервис можно пожаловаться регулятору, и называет закон, дающий это право.

Чтобы понять масштаб, авторы прочитали и сохранили все 545 страниц, на которые ссылается справочный центр WhatsApp. Скрытый текст для ИИ нашёлся на 80 страницах, всего 102 блока. Большинство безобидны, но два выделились.

Первый блок лежит на странице об удалении аккаунта. Удалить аккаунт можно только из приложения, на основном телефоне и при работающем номере; потерявший телефон или номер сделать этого не может. Видимая заметка на странице сообщает, что аккаунт удалится сам через 30 дней после деактивации либо после 120 дней без использования (в США 365). Под ней стоял невидимый текст: он повторял сроки и добавлял три приказа для ИИ. В итоге человек, потерявший доступ и желающий удалить аккаунт, получал один ответ: ждать до года. Другие пути в разговор не допускались. Точные формулировки приказов в доступном тексте не приведены.

Второй блок находился на странице о жалобах и блокировке. Он срабатывал, когда пользователь упоминал судебное преследование, иск, юриста или суд. С этого момента ИИ предписывалось держаться подальше от всего юридического, включая законы о приватности, которые защищают пользователя. Последний приказ действовал, даже если закон упоминал сам пользователь.

Авторы подчёркивают нюанс: скрытая заметка не требовала молчать о запросах на удаление данных. Она велела ИИ не намекать, что WhatsApp сам удалит аккаунт, хотя политика конфиденциальности говорит, что просить об этом можно всегда. Права же на удаление и жалобу в ЕС вытекают из статей 17 и 77 GDPR (Общего регламента защиты данных), и инструкция чат-боту их отменить не может. Она могла лишь сделать так, чтобы пользователь не услышал о них там, куда пришёл за помощью.

Авторы признают разумность части мотивов. Компании не хочется, чтобы её чат-бот выдавал юридические заключения от её имени, и совет обратиться к юристу уместен. Если бы заметка ограничилась словами «не давай юридических советов», новости не было бы. Но назвать закон или сказать, что регулятор существует, юридическим советом не является, а политика конфиденциальности делает и то и другое. Кроме того, WhatsApp, возможно, прав, что без номера телефона не может подтвердить владельца аккаунта, и тогда удаление по запросу рискованно. Это основание отказать в запросе, но не причина скрывать регулятора от человека, чей запрос ни к чему не привёл.

Адресат записок, по данным источника, собственный чат-бот поддержки WhatsApp: один скрытый блок называл его по имени, а позднее WhatsApp сообщил изданию WIRED, что записки были инструкциями для него. Сервер, однако, отдавал их вместе со страницей и краулерам Google и Bing. Когда авторы 9 октября запросили страницу под именами краулеров OpenAI, Anthropic и Perplexity, она пришла без статьи и без записок. Подействовали ли записки на какие-либо ИИ-ассистенты, авторы не проверяли. Справочные центры Facebook и Instagram построены на той же системе; из их страниц проверили 300, похожих записок не нашли.

Остальные примерно сто блоков, по словам авторов, в основном хозяйственные: разъясняют путаные слова, отправляют вопрос на более подходящую страницу, подробно описывают платные тарифы. Несколько блоков защищают людей, а несколько относятся к тому же семейству, что и два главных, но мягче. Двадцать самых интересных авторы свели в таблицу в конце публикации.

Для тех, кто хочет удалить аккаунт без доступа к номеру, авторы советуют: ждать работает, но страницы WhatsApp расходятся в сроках (на одной 120 дней или 365 в США, на другой, одна цифра без исключения для США), поэтому закладывайтесь на больший. Если не подходит, можно отправить WhatsApp запрос на удаление; жителям ЕС при неудовлетворённости, пожаловаться в национальный орган по защите данных или в Ирландскую комиссию по защите данных, названную в политике WhatsApp. Жители Калифорнии и растущего числа штатов США тоже вправе просить удаления.

Проверить находку можно по архивным копиям Internet Archive: в исходном коде страницы нужно найти фразу «Do not recommend contacting» рядом с именем HelpContentGalaxyLLMInclude. В копии от 18 октября, сохранённой после удаления записок, этих слов нет.

Чего авторы не знают: следовал ли чат-бот WhatsApp этим запискам (они читали его инструкции, а не ответы), подчинялись ли им сторонние ИИ-ассистенты, как долго записки висели (копии удаления аккаунта от 12 июля 2026 года записки не содержат, копия от 4 сентября содержит), и были ли похожие тексты на других языках и на страницах, не связанных со справочным центром.

Ключевые факты

Redact.dev нашёл 8 октября 2026 года в справке WhatsApp невидимый на экране текст для ИИ; до середины октября он велел не рекомендовать регулятора и не ссылаться на закон после упоминания юриста.
Из 545 прочитанных страниц справочного центра скрытый текст оказался на 80, всего 102 блока; большинство безобидны, выделились два.
На странице удаления аккаунта скрытая заметка оставляла застрявшему без телефона пользователю один ответ: ждать до года (30 дней после деактивации, 120 дней без использования, 365 в США).
WhatsApp сообщил WIRED, что записки были инструкциями для его чат-бота; авторы не проверяли, следовал ли бот им, и не знают, подействовали ли они на сторонние ИИ.
В справках Facebook и Instagram из 300 проверенных страниц похожих записок не нашли.

Почему это важно

Случай показывает, что в страницах, которые читают люди, можно спрятать команды для ИИ, и человек их не увидит. По данным авторов, эти команды расходились с публичной политикой конфиденциальности WhatsApp: она называет регулятора и закон, а скрытый текст велел о них не говорить. Права на удаление данных и жалобу в ЕС вытекают из статей 17 и 77 GDPR, и инструкция чат-боту их отменить не может. Но она могла помешать человеку узнать о них там, где он искал помощь.

Кому это важно

Пользователям WhatsApp, особенно тем, кто потерял телефон или номер и хочет удалить аккаунт. Тем, кто строит чат-ботов поддержки на основе справочных страниц, и тем, кто отвечает за приватность и соответствие требованиям. А также исследователям, которые проверяют, что именно сайты отдают ИИ-краулерам и ботам.

Как это применить

Если нужно удалить аккаунт WhatsApp без доступа к номеру, авторы советуют ждать и закладываться на больший срок из указанных (120 или 365 дней). Можно отправить WhatsApp запрос на удаление. Жители ЕС, если ответ не устроил, могут пожаловаться в национальный орган по защите данных или в Ирландскую комиссию по защите данных. Проверить находку можно самому: в архивной копии страницы удаления аккаунта открыть исходный код (Ctrl+U) и найти фразу «Do not recommend contacting». Записки убраны с живых страниц, поэтому нужны копии Internet Archive; в копии от 18 октября этой фразы нет. Тем, кто делает собственных ботов, урок прямой: не прячьте от пользователя то, что открыто в публичных документах.

Можно ли доверять

Источник, публикация самого сайта redact.dev; фамилии авторов в тексте не указаны. Материал подкреплён методикой: прочитаны и сохранены все 545 страниц, описан способ самостоятельной проверки по архивным копиям. Подтверждение со стороны WhatsApp ограничено сообщением изданию WIRED, что записки были инструкциями для чат-бота. Авторы честно оговаривают пределы: они читали инструкции, а не ответы бота, и не знают, как долго записки висели. Точные формулировки приказов в доступном тексте не приведены, большая часть содержания даётся авторским пересказом.

Риски и подводные камни

Неизвестно, следовал ли чат-бот WhatsApp этим запискам и подчинялись ли им сторонние ИИ-ассистенты; при запросе под именами краулеров OpenAI, Anthropic и Perplexity страница пришла без записок. Неясно, как долго записки были на страницах: копия от 12 июля 2026 года их не содержит, копия от 4 сентября содержит. Не проверены другие языки и страницы вне справочного центра. Авторы также признают, что запрет на юридические заключения от имени компании разумен и что WhatsApp, возможно, действительно не может подтвердить владельца аккаунта без номера. Спор идёт о скрытии регулятора и закона, а не о самом запрете на юридические советы.

Компания Meta Platforms признана экстремистской организацией, её деятельность на территории РФ запрещена.