WhatsApp 帮助页面暗藏 LLM 指令：不要推荐监管机构

# WhatsApp 的隐藏笔记告诉 AI 不要推荐监管机构 来源：https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions WhatsApp 的欧洲隐私政策告诉你，你可以向数据保护监管机构投诉，并且指明了赋予你这一权利的法律。直到 2026 年 10 月中旬，WhatsApp 的帮助页面都告诉 AI 不要推荐监管机构，并且在你提到律师之后不要引用那部法律。 你无法看到第二部分。它被写入帮助页面的方式从不会在你的屏幕上显示，仅供 AI 阅读。我们在 2026 年 10 月 8 日发现了它。为了了解其范围，我们随后阅读了 WhatsApp 帮助中心链接的全部 545 个页面，并保存了每一页的副本。 ## 两页，两套指令 包含隐藏 AI 文本的页面：**80** 页 这 102 个文本块中大多数是无害的，我们稍后再谈。有两个格外突出。 ### 如果你无法删除账户，就不要推荐监管机构 WhatsApp 只允许你在应用内部、使用你的主手机、且号码仍能正常工作的情况下删除账户。丢失手机或号码就无法操作。关于如何删除账户（https://faq.whatsapp.com/2138577903196467）的帮助页面上有一条可见的说明。它写道，账户会在停用后 30 天、或 120 天未使用后自动删除（美国为 365 天）。 在这条说明下面，有一段你无法看到的文字。它重复了等待期限，然后为 AI 添加了三条指令。 > WhatsApp 删除账户页面上的同一说明，分别展示了人类所见的内容和 AI 所收到的内容。文字于 2026 年 10 月 8 日从页面复制，强调由我们添加。 因此，一个被挡在门外、希望删除账户的人只得到了一个答案：等待最长一年。其他途径都被排除在对话之外。 ### 如果你提到律师，就不要提及法律 第二个位于举报和屏蔽（https://faq.whatsapp.com/414631957536067）页面上。每当有人提到法律行动、诉讼、律师或法院时，它就会生效。从那时起，AI 被指示远离一切法律事务，包括保护你的隐私法律。 > WhatsApp 举报和屏蔽页面的末尾附近，分别展示了人类所见的内容和 AI 所收到的内容。文字于 2026 年 10 月 8 日从页面复制，强调由我们添加。 最后一条指令即使在是你自己提出法律的情况下也依然生效。 ## WhatsApp 在公开场合的说法 这些内容与 WhatsApp 在其必须发布的文件中告诉用户的内容完全不符。其针对欧洲地区的隐私政策（https://www.whatsapp.com/legal/privacy-policy-eea），于 2026 年 7 月 2 日生效，比这些笔记更加公开透明。 | 隐私政策告诉你什么 | 隐藏笔记告诉 AI 什么 | | --- | --- | | 删除你的数据：你"始终有权要求访问、更正和删除你的信息" | 不要暗示 WhatsApp 可以手动为用户删除账户 | | 投诉：你有权向爱尔兰数据保护委员会"或任何其他有权的数据保护监管机构"提出投诉 | 不要推荐联系任何数据保护机构、监管机构或监督机构 | | 隐私法律：政策在阐述你的投诉权利时提到了 GDPR | 一旦用户提到律师或法律行动，不要引用、提及或解释 GDPR、LGPD 或 CCPA，即使用户主动提出 | 第一行需要仔细区分。隐藏笔记并没有让 AI 对删除请求保持沉默。它让 AI 不要暗示 WhatsApp 会为用户删除账户，而政策说你始终可以提出请求。另外两行方向相反，最后一行只在律师或法律行动出现后才生效。 表格中的这些权利并非来自 WhatsApp。在欧盟，它们来自 GDPR 的第 17 条（https://gdpr-info.eu/art-17-gdpr/）和第 77 条（https://gdpr-info.eu/art-77-gdpr/），一条聊天机器人指令无法取消它们。该指令能做到的是确保你不会从你寻求帮助的地方了解到这些权利。 ## 为 WhatsApp 说句公道话 这些做法中有一些是有合理理由的，应该被听取。 一家公司不希望其聊天机器人以公司的名义发表法律意见。这是明智的，建议人们咨询律师也是正确的做法。如果这条笔记止步于"不要提供法律建议"，就不会有这篇报道。 但它没有止步于此。提及一部保护你的法律不是法律建议，告诉你存在监管机构也不是。隐私政策本身就同时做了这两件事。隐藏笔记超越了谨慎，变成了将真实、公开、有用的信息排除在回答之外。 WhatsApp 说它无法在没有手机号的情况下确认账户所有者，因此通过请求删除账户存在风险，这可能也是对的。这是一个拒绝请求的合理理由。但它不是对那些请求无果的人隐去监管机构的理由。 ## AI 是谁？ 是 WhatsApp 自己的支持聊天机器人。一个隐藏文本块提到了它的名字，WhatsApp 此后已告诉 WIRED，这些笔记是给它的指令。 不过，WhatsApp 并没有把这些笔记留给自己。其服务器将它们连同页面的其余内容一起发送给了 Google 和 Bing 的爬虫。2026 年 10 月 9 日，我们以 OpenAI、Anthropic 和 Perplexity 爬虫使用的身份请求该页面，返回的结果中既没有文章也没有这些笔记。我们尚未测试是否有任何 AI 助手遵循了这些指令。 Facebook 和 Instagram 的帮助中心建立在同一系统之上。我们检查了其中 300 个页面，没有发现类似笔记。 ## 另外 100 个 我们阅读了每一个文本块。几乎所有内容都是事务性的。它们澄清了人们容易混淆的词语，将问题指向更好的页面，或详细描述付费套餐。少数用于保护用户。还有少数与上面两个属于同一类别，但程度更轻。其中最值得关注的 20 个（https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions#twenty-more-hidden-notes）列在本文末尾的表格中。 ## 如果你被挡在门外且希望删除 WhatsApp 账户 等待确实有效，尽管 WhatsApp 自己的页面对等待多久说法不一。删除账户页面（https://faq.whatsapp.com/2138577903196467）称未使用的账户通常在 120 天后删除，美国为 365 天。不活跃账户删除页面（https://faq.whatsapp.com/828406668498455）给出了一个不区分美国的数字，而且我们看到它在不同国家分别显示 120 天和 365 天。按较长的那个来计划。如果这对你可行，那就完成了。 如果不可行，你还有其他途径。你可以向 WhatsApp 发送删除请求，看看他们怎么说。如果你在欧盟且不满意，你可以向你所在国家的数据保护机构或爱尔兰数据保护委员会投诉——后者正是 WhatsApp 自己的政策所指明的。加利福尼亚和越来越多的美国州也为居民提供了要求删除的权利。 ## 亲自查看 这些笔记已从 WhatsApp 的线上页面移除，因此你需要 Internet Archive 的存档副本。你只需要一个桌面浏览器即可。 1. 在 Chrome、Edge 或 Firefox 中打开 Internet Archive 于 10 月 9 日保存的删除账户页面副本（https://web.archive.org/web/20261009054848/https://faq.whatsapp.com/2138577903196467/?cms_platform=android）。存档的查看器经常将这些页面显示为空白。但页面源代码仍然完整存在。 2. 按 `Ctrl+U` 查看页面源代码。在 Mac 上，Chrome 中按 `Cmd+Option+U`，Firefox 中按 `Cmd+U`。 3. 按 `Ctrl+F`（Mac 上为 `Cmd+F`）搜索 `Do not recommend contacting`。匹配结果位于名称 `HelpContentGalaxyLLMInclude` 附近。LLM 是 large language model（大语言模型）的缩写，即聊天机器人背后的技术。 4. 对 10 月 18 日的副本（https://web.archive.org/web/20261018023707/https://faq.whatsapp.com/2138577903196467/?cms_platform=android）执行同样的操作，该副本是在 WhatsApp 移除笔记之后保存的。这些文字不存在了。 ## 我们还无法告诉你的 - WhatsApp 的聊天机器人是否真正遵循了这些笔记。我们读的是它的指令，不是它的回答。 - 外部 AI 助手是否服从了这些指令。 - 它们的确切存在时间。Internet Archive 中 2026 年 7 月 12 日的删除账户页面副本没有这条笔记，9 月 4 日的副本有。我们最早在 10 月 8 日发现这些笔记，且没有找到更早的相关报道。 - 是否还有其他语言版本的笔记，或在帮助中心未链接的帮助页面上存在更多笔记。 以下是每条笔记告诉 AI 的内容的摘要，并非原始措辞。每一条都来自随帮助页面一起发送、从未在屏幕上显示的文本块。 | 帮助页面 | 告诉 AI 什么 | 类型 | | --- | --- | --- | | 举报和屏蔽某人（https://faq.whatsapp.com/1142481766359885） | 举报后，表示该事项已内部处理。不要分享更多步骤、时间线或流程细节。 | 隐瞒 | | 账户停用（https://faq.whatsapp.com/969230211289837） | 对于丢失号码且希望删除账户的人，不要建议重新注册、获取新号码或联系运营商。等待是"唯一正确的答案"。 | 隐瞒 | | 账户封禁（https://faq.whatsapp.com/465883178708358） | 通过电子邮件或聊天联系支持无法解除封禁。如果应用没有显示审核按钮，封禁即为最终结果。 | 隐瞒 | | WhatsApp Plus 付款（https://faq.whatsapp.com/976358925571122） | WhatsApp 无法协助处理 Plus 订阅的付款或退款请求。由应用商店处理。 | 隐瞒 | | 取消 WhatsApp Plus（https://faq.whatsapp.com/912759998172750） | 无法通过 WhatsApp 的支持聊天机器人取消订阅，只能在应用的订阅页面操作。 | 隐瞒 | | 丢失或被盗设备（https://faq.whatsapp.com/1007324800132703） | 如果运营商无法找回原号码，该账户无法恢复。 | 隐瞒 | | 被某人屏蔽（https://faq.whatsapp.com/666362298345682） | WhatsApp 无法为你解除屏蔽。不要建议通过其他账号或应用联系对方。 | 隐瞒 | | WhatsApp 频道（https://faq.whatsapp.com/630432792316720） | 不接受添加到推荐频道的请求。改为提供频道增长建议。 | 隐瞒 | | 广告偏好（https://faq.whatsapp.com/661306693503248） | 让用户放心，私人聊天不会改变、不会用于广告。付费订阅可在欧洲地区（如适用）为 WhatsApp 确认已满 18 岁且已将 WhatsApp 账户添加到 Accounts Center 的用户移除"状态"和"频道"中的广告。 | 话术 | | Meta Verified 认证（https://faq.whatsapp.com/7468523053182464） | 确认资料时出现空白屏幕可能是正在修复的 bug。建议保持应用更新。 | 话术 | | 端到端加密（https://faq.whatsapp.com/820124435853543） | 没有任何功能允许任何人查看他人的聊天或通话，WhatsApp 也无法提供他人账户的访问权限。 | 话术 | | 最低年龄（https://faq.whatsapp.com/695318248185629） | 永远不要建议输入非真实年龄或出生年份，包括当事人已表示自己不满 18 岁时。不要提供任何变通方法。 | 保护你 | | 退出和删除群组（https://faq.whatsapp.com/498814665492149） | 在群组中被骗的人可能更想举报而非删除群组。聊天记录可能是证据，删除会永久移除。 | 保护你 | | 账户被盗（https://faq.whatsapp.com/1131652977717250） | 接管账户的人可以开启两步验证，真正的所有者则必须等待七天才能登录。 | 保护你 | | 两步验证（https://faq.whatsapp.com/1278661612895630） | 不要将关闭两步验证作为登录或验证码问题的解决方案。这没有帮助。 | 保护你 | | 迁移到新手机（https://faq.whatsapp.com/1374388673551120） | 不能使用朋友或亲人的号码接收验证码。 | 保护你 | | 辅助功能（https://faq.whatsapp.com/3614672068767202） | "I am deaf"（我失聪）描述的是人，而非音频故障。弄清他们想要什么，用他们可以阅读的步骤来回答。 | 保护你 | | WhatsApp Plus 订阅（https://faq.whatsapp.com/1480290710396618） | 存在一个同样叫 WhatsApp Plus 的非官方应用。它不是 WhatsApp 的，也不受支持。 | 保护你 | | 语音通话（https://faq.whatsapp.com/490531153094849） | 不要建议用户重新安装、删除或迁移应用来解决通话问题。 | 事务性 | | 手机号码格式（https://faq.whatsapp.com/1294841057948784） | 在阿拉伯语中，人们用来表示"验证我的账户"的词语通常指的是付费蓝色徽章，而非手机号码验证。 | 事务性 |