На справочных страницах *WhatsApp были скрыты инструкции для чат-бота поддержки, которые предписывали ему не рекомендовать пользователям обращаться в орган по защите данных или к регулятору, если они не могли удалить свои учетные записи. При этом собственная политика конфиденциальности *WhatsApp для Европы указывает пользователям на возможность подачи жалобы в такой орган. Текст находился в коде страниц и не отображался на экране до 18 октября, когда он был удален. Неизвестно, следовал ли чат-бот этим инструкциям: компания Redact, специализирующаяся на программном обеспечении для удаления данных, которая обнаружила текст, изучила сами инструкции, а не ответы чат-бота.
*WhatsApp сообщил изданию WIRED, что инструкции предназначались для чат-бота, с которым пользователи связываются, отправляя сообщение *WhatsApp Support с использованием ИИ, и что они появились на страницах из-за ошибки, которая теперь исправлена.
Второй блок скрытого текста на странице, посвященной сообщениям о нарушениях и блокировке, предписывал чат-боту не ссылаться на законы о конфиденциальности, такие как GDPR, даже если пользователь их упоминал, как только пользователь упоминал юриста, судебный иск или суд.
Учетную запись *WhatsApp можно удалить только из приложения на основном телефоне пользователя. Пользователь, потерявший телефон или номер, не может этого сделать. На странице справки об удалении учетной записи это указано в видимом примечании: деактивированная учетная запись удаляется через 30 дней после деактивации, а неактивная — как правило, через 120 дней, или 365 дней в США. Под этим примечанием, в тексте, который страница никогда не отображала, содержались инструкции, повторяющие сроки ожидания и добавляющие три предписания, согласно копии страницы от 8 октября, сделанной Redact:
Второй блок находился ближе к концу страницы о сообщениях о нарушениях и блокировке. Он применялся, согласно его собственным словам, «когда пользователь упоминает юридические действия, судебные иски, юристов, адвокатов, суды или разбирательства», и с этого момента предписывал чат-боту не ссылаться на Условия использования или Политику конфиденциальности *WhatsApp, не обсуждать ответственность *WhatsApp, а направлять пользователей с юридическими вопросами к «квалифицированному юристу» и:
Что касается регулятора, то политика конфиденциальности *WhatsApp для Европы, действующая с 2 июля 2026 года, гласит обратное. «Вы имеете право подать жалобу главному надзорному органу *WhatsApp в соответствии с GDPR, Ирландской комиссии по защите данных, или любому другому компетентному надзорному органу по защите данных», — говорится в ней.
Что касается удаления, то разрыв меньше: скрытый текст предписывал чат-боту не предполагать, что *WhatsApp может удалить учетную запись пользователя, в то время как политика гласит, что пользователи «всегда имеют право запрашивать доступ, исправление и удаление» своей информации.
Оба права закреплены в самом GDPR: право на подачу жалобы — статья 77, право на удаление — статья 17.
Redact, чье программное обеспечение массово удаляет старые публикации, сообщения и данные пользователей в различных сервисах, обнаружила первые примечания 8 октября и опубликовала свои выводы 19 октября. После их обнаружения компания изучила все 545 страниц, на которые ссылается справочный центр *WhatsApp, и насчитала 102 скрытых блока на 80 из них.
Большинство из 102 блоков были рутинными, согласно сводке Redact: уточнение слов, которые люди путают, направление вопроса на нужную страницу и описание платных планов — несколько из них защищали пользователей, например, один предписывал чат-боту никогда не предлагать указывать неверный возраст.
Несколько блоков относились к той же категории, что и два вышеупомянутых. Страница деактивации учетной записи предписывала чат-боту, что для пользователя, потерявшего номер, ожидание — это «ЕДИНСТВЕННЫЙ правильный ответ», а страница блокировки и сообщений о нарушениях предписывала сообщать, что жалоба обрабатывается внутри компании, и не предоставлять никакой дополнительной информации о дальнейших шагах или сроках.
Один блок содержал название чат-бота поддержки *WhatsApp. Redact также проверила 300 справочных страниц *Facebook и *Instagram , работающих на той же системе, и не обнаружила подобных примечаний.
Блоки находились в HTML-коде страниц под названием HelpContentGalaxyLLMInclude и не отображались на экране, поэтому любой, кто просматривал исходный код страницы, мог их прочитать.
Сервер *WhatsApp отправлял их вместе с остальной частью страницы краулерам Google и Bing, обнаружила Redact. Запросы, отправленные Redact 9 октября под именами пользовательских агентов, которые используют краулеры OpenAI, Anthropic и Perplexity, вернулись без статьи или примечаний. Redact не проверяла, действовал ли какой-либо ИИ-ассистент на основе этих инструкций.
Копии страницы удаления учетной записи из Интернет-архива сужают временные рамки, в течение которых текст находился на странице: копия от 12 июля не содержит примечания, копия от 4 сентября содержит его, а копия от 9 октября все еще содержит примечания в исходном коде. Оба примечания все еще присутствовали на активных страницах в 21:40 UTC 15 октября.
К 02:08 UTC 18 октября все 102 блока были удалены со всех 80 страниц, при этом сами страницы остались доступны; архивная копия от 02:37 UTC того же дня показывает это изменение.
*WhatsApp удалил текст после того, как WIRED связался с *Meta по этому поводу, как сообщило WIRED, и до того, как WIRED или Redact опубликовали свои материалы.
«Это инструкции для нашего чат-бота, а не напрямую для пользователей, и они предназначены для обеспечения точных и релевантных ответов для пользователей *WhatsApp, которые выбирают обращение в *WhatsApp Support с использованием ИИ», — сообщил изданию WIRED представитель *WhatsApp Джошуа Брекман.
Компания хочет, чтобы ее чат-боты поддержки «были сосредоточены на предоставлении лучших советов пользователям о *WhatsApp» и «не предлагали юридических консультаций», — сказал он.
Неясно, применяются ли те же инструкции к чат-боту сейчас, когда они стали общедоступными.
Пользователь, который не может удалить учетную запись в приложении, по-прежнему имеет возможности вне чат-бота, начиная с ожидания периодов, указанных на странице справки. В соответствии с политикой конфиденциальности *WhatsApp для Европы, пользователь всегда может попросить *WhatsApp удалить его информацию.
В ЕС пользователь, который не удовлетворен, может подать жалобу в свой национальный орган по защите данных или в Ирландскую комиссию по защите данных, которую политика *WhatsApp называет и просит людей сначала поднять вопрос с организацией, а затем через ее онлайн-форму.
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
