WhatsApp帮助页面泄露Meta聊天... Features
据WIRED报道，多达80个WhatsApp帮助与FAQ页面在网页代码中暴露了Meta为自家大语言模型编写的隐藏指令，其中明确标注了“不应说什么”（WHAT NOT TO SAY），包括禁止向用户提供法律建议、不得引用隐私政策等。Meta发言人回应称，这是由一处已修复的Bug导致，指令原本只供聊天机器人内部使用。
实锤爆料隐藏指令浮现：80个页面代码中的“AI密令”
据隐私公司Redact最新分析，WhatsApp官方网站（faq.whatsapp.com）上约80个帮助页面在HTML代码中嵌入了专门为Meta大语言模型设计的文本指令。这些指令被封装在`HelpContentGalaxyLLMInclude`块内，普通用户在页面上看不到，但任何人查看网页源代码或通过存档版本均可发现。Redact联合创始人兼CEO丹·索尔特曼表示：“令人吃惊的是，用户看到的回答与LLM实际收到的指导之间存在巨大鸿沟。”这些指令似乎是为了控制AI客服的回答边界，避免给出超出产品支持范围的信息。
疑似恋情指令内容实录：禁止引用法律、禁止推荐监管机构
隐藏指令中最引人注目的是关于“法律行动”的应对方案。在“关于举报与屏蔽”页面的代码中，指令明确要求：如果用户提及法律行动、律师、法院或诉讼，聊天机器人必须遵循一系列规定——不得引用、引用或解释WhatsApp服务条款、隐私政策或任何法律文件；不得提供任何关于WhatsApp责任或非责任声明；不得提供法律意见或辩护。其中一项写道：“不得引用、引用或解释数据保护或隐私法规（例如GDPR、LGPD、CCPA），即使用户直接提出”。另一个页面上，指令还告诉机器人不要建议用户联系任何数据保护机构或监管机构。
同框照片| 页面主题 | 隐藏指令类型 | 目前状态 |
|---|
| --- | --- | --- |
|---|
| 如何删除账号 | 不得推荐联系数据保护机构 | 已从现场代码移除，存档仍可见 |
|---|
| 关于举报与屏蔽 | 不得引用隐私政策或提供法律意见 | 已从现场代码移除 |
|---|
| 用户提及法律行动 | 不得代表WhatsApp进行法律解释 | 已从现场代码移除 |
|---|
| 失聪/听力困难用户 | 应将其视为背景信息，非支持请求 | 已从现场代码移除 |
|---|
| 未发布的社区功能 | 不得提及未公开的新功能 | 已从现场代码移除 |
|---|
Redact创始人：这暴露了公众与AI之间的信息不对等
丹·索尔特曼（Dan Saltman）在接受WIRED采访时指出：“最突出的问题是用户被告知的信息与LLM收到的内容之间存在差距。”他表示，Redact定期扫描大型科技公司的网站和隐私政策，WhatsApp的这些指令大多显得直白且旨在引导用户转向官方支持渠道。但显然，这些内部指令没有打算公之于众。索尔特曼认为，这起事件凸显了AI客服透明度不足的问题——当用户向AI寻求帮助时，他们并不知道AI正在被一套“不能说的规则”所限制。
Meta官方回应：Bug已修复，指令并非面向用户
WIRED就此事联系Meta后，WhatsApp发言人约书亚·布雷克曼（Joshua Breckman）回应称，这些文本因一个Bug被公开显示，目前Bug已修复。布雷克曼表示：“这些是指令给我们的聊天机器人，而非直接给用户，旨在确保选择通过AI与WhatsApp支持沟通的用户获得准确且相关的回复。”他强调，公司训练支持聊天机器人的目的是尽可能提供帮助，同时避免提供法律建议。“我们希望产品支持聊天机器人专注于为用户提供最佳的建议，而不是提供法律咨询。”
影响与隐私考量：AI指令泄露意味着什么？
虽然Meta声称这些指令从未面向用户，但其暴露在网页源代码中长达多久仍未知。第三方爬虫或恶意用户可能已捕获这些指令，进而分析Meta的AI限制策略。更广泛来看，这起事件再次引发了公众对AI聊天机器人“隐藏规则”的担忧——尤其是当聊天机器人被用于处理涉及法律、隐私等敏感话题时。用户有权知道AI是否被指示回避某些回答，以及这些回避是否影响了他们获取完整信息。
行业对比：大型科技公司AI客服的“黑箱”问题
这并非首次发生AI客服指令泄露。此前一些科技公司也曾因类似Bug暴露过聊天机器人的行为规范。此类事件迫使企业重新审视AI系统的透明性。对于Meta而言，WhatsApp拥有超过20亿用户，其帮助页面是用户寻求关键信息的重要入口。如果AI被限制提供某些信息（如如何联系监管机构），可能使用户无法获得应有的权益。行业专家呼吁，AI聊天机器人的行为准则应向用户简要披露，以提高信任度。
Q1: 这些隐藏指令会被删除吗？会不会还有残留？
A1: Meta表示Bug已修复，现场网页代码中已移除这些指令。但存档版本（如通过Web Archive）仍可看到，因此安全研究人员仍可获取。用户若查看当前页面的源代码，应已找不到相关代码块。
Q2: 如果聊天机器人不被允许提供法律建议，用户遇到账号法律争议时该怎么办？
A2: WhatsApp支持AI被设计为仅提供产品使用帮助。若用户涉及法律问题，应直接联系WhatsApp官方客服（人工）或咨询专业律师。隐藏指令实际上只是防止AI越权给出非法建议，但用户可能需要更清晰的引导路径。
此次WhatsApp帮助页面泄露事件虽然被Meta以“Bug”定性，却揭示了大型科技公司如何为AI客服设定行为边界的内部实践。随着AI越来越深入地嵌入日常通讯工具，用户对透明度的要求只会更高。Meta若要在隐私保护与客户服务之间取得平衡，或许应当考虑公开AI回答的基本指导原则。
