WhatsApp 在帮助页中向 AI 隐藏指令，禁止其推荐数据保护监管机构
WhatsApp's help pages hid LLM instructions: dont recommend a regulator
WhatsApp 在帮助页面向客服 AI 隐藏提示词，指令其不向用户推荐数据保护监管机构，并在用户提及律师或诉讼后不得引用 GDPR、LGPD、CCPA 等隐私法律。
报道了 WhatsApp 在帮助页面向自家客服 AI 隐藏监管与法律提示的具体做法，附核实原文存档的路径便于读者查证。
WhatsApp 针对欧洲的隐私政策告诉你，你可以向数据保护监管机构投诉，并指明赋予你这权利的法律。直到 2026 年 10 月中旬，WhatsApp 的帮助页面都曾指示一个 AI 不要推荐这家监管机构，也不要在你提到律师后再引用那条法律。
你看不到第二部分。它被写进帮助页面的方式使其不会出现在你的屏幕上，只供 AI 阅读。我们在 2026 年 10 月 8 日发现了它。为了弄清它的范围，我们随后通读了帮助中心链接到的全部 545 个页面，并逐一保存了副本。
两类页面，两套指令
帮助页面被读取
545
带有隐藏 AI 文字的页面
80
隐藏文本块
102
这 102 个文本块大多无害，我们稍后会谈到。其中有两个格外显眼。
如果你无法删除账户，就不要推荐监管机构
WhatsApp 只允许从应用内部、在你的主手机上、且号码仍可使用的情况下删除账户。手机或号码丢了，你就无法操作。关于如何删除你的账户的帮助页面就此有了一条可见的说明，称账户会在停用后 30 天、或在 120 天（美国为 365 天）未使用后被自动删除。
在那条说明下方，是一段看不到的文字。它重述了等待时间，随后给 AI 添加了三条指令。
于是，一个被锁在外面、希望账户消失的人得到了一种答案——也就是最多等上一年。其他途径都被挡在了对话之外。
一旦你提到律师，就不要提及法律
第二个出现在关于 举报与屏蔽 的页面上。每当有人提起法律诉讼、官司、律师或法庭时，它就会启动。从那时起，AI 被告知不要介入任何法律事务，其中也包括保护你的隐私法律。
即便由你主动提起法律，最后那条指令依然生效。
WhatsApp 公开表态
这些都与 WhatsApp 在其依法必须公开的文件中向人们陈述的内容不符。其欧洲地区隐私政策（2026 年 7 月 2 日生效）比那些说明要更加开放。
| 隐私政策告诉你的 | 隐藏说明告诉 AI 的 | |
|---|---|---|
| 删除你的数据 | 你"始终有权请求访问、更正和清除你的信息" | 不要暗示 WhatsApp 可以为你手动删除账户 |
| 投诉 | 你有权向爱尔兰数据保护委员会"或任何其他有管辖权的数据保护监管机构"提出投诉 | 不要建议联系任何数据保护机构、监管机构或主管机关 |
| 隐私法律 | 政策在列出你的投诉权时提到了 GDPR | 一旦用户提到律师或法律诉讼，即便由用户主动提及，也不要引用、援引或解读 GDPR、LGPD 或 CCPA |
第一行需要留意。隐藏说明并未要求 AI 对清除请求保持沉默。它要求 AI 不要暗示 WhatsApp 会为你删除账户，而政策却说你可以随时提出请求。后面两行的方向则相反；最后一行仅在律师或法律诉讼被提及时才生效。
那张表格中的权利并非来自 WhatsApp。在欧盟，它们来自 GDPR 的第 17 条和第 77 条，而给聊天机器人的一条指令也不能消除这些权利。那条指令所能做的，只是确保你不会在求助的地方听说它们。
对 WhatsApp 公平地说
其中有些说法有合理的理由，应该被听到。
一家公司不希望它的聊天机器人以公司的名义提供法律意见。这是合理的，告诉人们去咨询律师也是正确的做法。如果那份提示只停留在"不要提供法律建议"，就不会有这篇报道。
但它并没有止步于此。指出保护你的法律名称不是法律建议，告诉你监管机构的存在也不是法律建议。隐私政策已经同时做了这两件事。那些隐藏的提示越过了谨慎的边界，把真实、有公开价值的信息挡在了回答之外。
WhatsApp 也可能是对的：在不确实没有电话号码的情况下，它无法确认账户的归属者，这让应请求删除账户变得有风险。这是拒绝请求的合理理由。但对于请求石沉大海的人来说，这不是把监管机构挡在回答之外的理由。
那个 AI 是谁？
WhatsApp 自己的支持聊天机器人。一个隐藏的代码块用名字提到了它，而 WhatsApp 之后也告诉 WIRED，这些提示是指给它的指令。
不过 WhatsApp 并没有把这些提示藏起来。它的服务器把它们，连同页面的其余部分，一起发送给了 Google 和 Bing 的爬虫。当我们以 OpenAI、Anthropic 和 Perplexity 的爬虫在 10 月 9 日使用的名称询问时，该页面回来时没有那些条款和提示。我们尚未测试是否有 AI 助手据此采取了行动。
Facebook 和 Instagram 的帮助中心搭建在同样的系统上。我们检查了它们的 300 个页面，没有发现类似的提示。
另外 100 个
我们读了每一个代码块。几乎所有都是琐碎的整理工作。它们厘清人们容易混淆的词，把某个问题指向更合适的页面，或者详细描述付费套餐。少数保护了用户。还有一些与上面两条属于同一家族，只是程度较轻。其中最有趣的二十个列在这篇帖子末尾的表格里。
如果你被锁在外面，想让你的 WhatsApp 账户消失
等待确实是有效的，只是 WhatsApp 自己页面上的说法并不一致。删除账户页面说一个不用的账户通常在 120 天后被删除，在美国则是 365 天。关于不活跃账户删除的页面给出了一个数字且没有美国的例外，我们见过它在某个国家说 120 天、在另一个国家说 365 天。按较长的那个来打算。如果这正合你意，那就这样吧。
如果不合你意，你还有其他途径。你可以向 WhatsApp 发送删除请求，看它如何回复。如果你在欧盟且不满意，可以向你所在国家的数据保护机构或爱尔兰数据保护委员会投诉，后者是 WhatsApp 自己的政策中点名的机构。加利福尼亚和越来越多的美国州也赋予居民请求删除的权利。
自己看看
这些提示已经从 WhatsApp 的在线页面上移除，所以你将需要 Internet Archive 的副本。你只需要一台桌面浏览器。
- 在 Chrome、Edge 或 Firefox 中打开Internet Archive 的删除账户页面 10 月 9 日副本。Internet Archive 的查看器经常把这些页面显示为空白。页面的源代码仍然完整存在。
- 按 Ctrl+U 查看页面源代码。在 Mac 上，Chrome 是 Cmd+Option+U，Firefox 是 Cmd+U。
- 按 Ctrl+F（Mac 上为 Cmd+F）并搜索
Do not recommend contacting。匹配项位于名称HelpContentGalaxyLLMInclude附近。LLM 是 large language model（大语言模型）的缩写，是聊天机器人背后的技术。 - 对 10 月 18 日的副本 做同样的操作，该副本保存于 WhatsApp 移除这些备注之后。这些文字不在其中。
我们目前还无法告诉你的
- WhatsApp 的聊天机器人是否真的遵循了这些备注。我们读到的是它的指令，而不是它的回答。
- 外部 AI 助手是否遵守了它们。
- 它们存在的确切时长。Internet Archive 在 2026 年 7 月 12 日的删除账户页面副本中没有这条备注，而 9 月 4 日的副本中有。我们第一次看到这些备注是在 10 月 8 日，没有找到更早的相关报道。
- 是否还有其他语言的备注，或者出现在帮助中心未链接到的帮助页面上。
这些是我们对每条备注告诉 AI 的内容的总结，并非逐字引用。它们每一条都来自随帮助页面一同发送的、从不在屏幕上显示的代码块。
| Help page | What the AI was told | Kind |
|---|---|---|
| Block and report someone | 举报后，告知用户此事由内部处理。不要透露进一步的流程、时间安排或细节。 | 如有疑问 |
| Account deactivation | 对那些丢失号码并希望删除账户的人，不要建议重新注册、获取新号码或联系移动运营商。等待是"唯一正确的答案"。 | 如有疑问 |
| Account bans | 通过电子邮件或聊天联系客服无法撤销封禁。如果应用中没有显示复核按钮，则封禁为最终决定。 | 如有疑问 |
| WhatsApp Plus payments | WhatsApp 无法处理 Plus 订阅的付款或退款请求。这由应用商店负责。 | 如有疑问 |
| Cancel WhatsApp Plus | 订阅无法通过 WhatsApp 的客服聊天机器人取消，只能在应用内的"订阅"页面取消。 | 如有疑问 |
| Lost or stolen device | 如果运营商无法恢复原号码，则该账户无法被找回。 | 如有疑问 |
| Being blocked by someone | WhatsApp 无法为你解除他人的拉黑。不要建议通过其他账户或应用联系对方。 | 如有疑问 |
| WhatsApp Channels | 不接受加入推荐频道的请求。请改为提供频道增长方面的建议。 | 如有疑问 |
| Ad preferences | 向用户保证个人聊天内容不会发生变化，也不会被用于广告。在欧洲地区，付费订阅可移除 Status 和 Channels 中的广告（须在 WhatsApp 确认用户年满 18 周岁并已将其 WhatsApp 账户添加至 Accounts Center 后方可使用）。 | Talking points |
| Meta Verified verification | 确认个人资料时出现空白屏幕可能是正在修复的 bug。建议保持应用为最新版。 | Talking points |
| End-to-end encryption | 没有任何功能可以让他人查看别人的聊天或通话，WhatsApp 也无法提供他人账户的访问权限。 | Talking points |
| Minimum age | 绝不建议输入不真实的年龄或出生年份，包括对方声称自己未满 18 岁的情况。不要提供任何变通方案。 | Protects you |
| Exit and delete groups | 在群组中被骗的人很可能想举报骗局，而不是删除群组。聊天记录可以作为证据，删除后将彻底消失。 | Protects you |
| Compromised account | 接管他人账户的人可以开启两步验证。真正的账户所有者随后需要等待七天才能登录。 | Protects you |
| Two-step verification | 不要建议关闭两步验证作为登录或验证码问题的解决方法。这没有用。 | 保护你 |
| 迁移到新手机 | 朋友或亲属的号码不能用于接收验证码。 | 保护你 |
| 辅助功能 | "我是聋人"描述的是用户本人,不是音频故障。要弄清楚他们想做什么,并用他们能阅读的步骤来回答。 | 保护你 |
| WhatsApp Plus 订阅 | 存在一款同样叫 WhatsApp Plus 的非官方应用。它并非 WhatsApp 官方出品,也不受支持。 | 保护你 |
| 语音通话 | 不要告诉用户通过重新安装、删除或迁移应用来修复通话问题。 | 日常维护 |
| 电话号码格式 | 在阿拉伯语中,人们所说的"验证我的账户"通常指的是付费蓝标,而不是电话号码验证。 | 日常维护 |
来源：Hacker News · redact.dev