WhatsApp 帮助页面代码泄露 Meta 聊天机器人的隐藏指令

数十个 WhatsApp 网页旨在回答人们关于 Meta 加密消息应用的问题，却意外泄露了该公司给聊天机器人的内部指示。其中包括一些标题为“不要对用户说什么”的章节，针对提问的用户，并明确指示不要向人们提供法律建议。

一项新的分析发现，WhatsApp 网站上约 80 个帮助和常见问题页面泄露了为大型语言模型设计的文本指示，具体来说，是为 Meta 自家的一个模型设计的。隐私公司 Redact 的调查结果显示，这些指示出现在网页代码中，包含了 WhatsApp 帮助页面上未明确列出的文字细节。

在 100 段隐藏文本中，这些指示似乎旨在引导大语言模型避免以无益的方式回答用户问题，也让人得以一窥聊天机器人指令是如何制定的。例如，WhatsApp 的如何删除你的账户页面中包含这样的指示：除其他建议外，“不要建议用户就此问题联系任何数据保护机构、监管机构或监督机构。”WIRED 查看了这些泄露的文本；在帮助页面存档版本的底层代码中，现在仍能看到这些内容。

Redact.dev 首席执行官兼创始人 Dan Saltman 表示：“这里最突出的，是告知用户的内容与告知大语言模型的内容之间存在差距。”他说，公司定期扫描大型科技公司的网站和隐私政策；团队发现的许多 WhatsApp 指示都很直接，并引导用户前往其他官方支持渠道。不过，这些指示显然并非面向公众公开。

在 WIRED 就此问题联系 Meta 后，所有页面上的这些文本均已删除。WhatsApp 发言人 Joshua Breckman 表示，这是一个现已修复的漏洞导致内容显示出来。Breckman 说：“这些是给我们聊天机器人的指示，并非直接面向用户；其目的是确保选择通过 AI 向 WhatsApp 支持团队发送消息的 WhatsApp 用户能获得准确且相关的答复。”目前尚不清楚第三方聊天机器人能否访问这些文本，也不清楚它们已显示了多长时间。Breckman 说：“我们训练支持聊天机器人，力求让它们尽可能提供帮助。”

这些泄露的指示出现在标题为“HelpContentGalaxyLLMInclude”的代码块下。它们已不再显示在在线页面的代码中。

在“关于 WhatsApp 上的举报和屏蔽”页面中，隐藏指示列出了一系列应对措施，适用于“用户提及法律行动、诉讼、律师、法庭或诉讼程序”的情况。

指示写道：“不要引用、转述、解读或提及 WhatsApp 服务条款、隐私政策或任何法律文件。”指示还补充说，不要就 WhatsApp 是否承担责任或不承担责任作出任何陈述。“不要代表 WhatsApp 提供法律意见、辩护或解读。”

指示的其他部分写道：“不要提及、引用或解读数据保护或隐私法规（例如 GDPR、LGPD、CCPA），包括用户直接提及这些法规时。”

WhatsApp 发言人 Breckman 表示，公司会向用户透明地说明他们的数据权利，以及可以采取哪些行动。Breckman 说：“我们希望产品支持聊天机器人专注于为用户提供有关 WhatsApp 的最佳建议，而不是提供法律建议。”

其他泄露的指示说明了如果用户表示自己是聋人或听力困难者，应如何回应，其中包括：“这段内容是关于用户的背景信息，而不是他们的支持请求。”另一个指示则告诉聊天机器人，不应“提及尚未向所有人开放的具体社区功能”。