WhatsApp 帮助页里藏着给 AI 看的悄悄话

你在 WhatsApp 帮助中心问「怎么删号」，AI 助手答得彬彬有礼，但不会告诉你还能找数据保护机构投诉。不是它不知道，而是页面里有一段你看不见、它看得见的字，让它别说。这件事 10 月初被曝光，Meta 承认存在并称是 bug，10 月 18 日已全部移除。但它留下的问题没有消失：你的问题在被回答之前，答案已经被别人裁剪过。

一、发生了什么

据 redact.dev 团队 10 月 8 日发布的调查，他们通读了 WhatsApp 帮助中心链接的 545 个页面并保存副本，其中 80 个页面藏着 AI 可读的隐藏文本，共 102 处。最扎眼的两条：删除账户页写着，不得推荐联系任何数据保护机构或监管机构；举报相关页面写着，用户提到诉讼、律师、法院后，不得引用或解释 GDPR、LGPD、CCPA 等隐私法规，哪怕用户主动问起，也不得评价公司的法律责任。

这两条与公开政策直接打架：WhatsApp 欧洲隐私政策白纸黑字写着，用户始终有权请求删除信息，可向爱尔兰数据保护委员会投诉。删除账户页还有一条耐人寻味的指令——「等待是唯一的正确答案」，不许建议重新注册或联系运营商。

时间线经网络存档核对：7 月中旬的快照里还没有这些指令，9 月初的快照里已经出现。团队还测了各家爬虫——OpenAI、Anthropic、Perplexity 的抓取器拿不到隐藏内容，Google 和 Bing 的可以。10 月 18 日，80 个页面上的 102 处隐藏块全部被移除。WhatsApp 随后向 WIRED 解释：这些指令是给官方支持聊天机器人用的，出现在公开页面上是个 bug，已修复。团队也给了公允评价：一百多条隐藏指令里多数属于日常维护性质，少数甚至是保护用户的，比如不许建议用户提供虚假年龄、被骗时不要删群以保留证据；但「隐瞒监管渠道」这类，越过了合理边界。

二、跟你有什么关系

普通用户：你问 AI 客服得到的答案，未必是完整答案。页面写给谁看、读了什么，决定它替你隐瞒什么。涉及账户、退款、维权的问题，答案要交叉核对。

做产品的人：文档现在有三类读者——人、搜索引擎、模型。后两类会照单全收，写文档时得想清楚要不要给模型下指令、下的是什么指令。

合规和客服团队：这次事件的教训是，给支持机器人设限可以理解，但限制「指出用户法定权利的存在」会构成合规风险，公开后是声誉事故。

三、怎么判断

1. 关键问题别只问一家的 AI 客服。换一个不读该页面的助手，或直接查监管机构官网，对比答案差异，差异本身就是线索。
2. 看官方政策原文。GDPR 赋予的访问、更正、删除权利不因聊天机器人的设定而消失，投诉信可以照着隐私政策里的渠道写。
3. 怀疑页面有隐藏指令时，看网页源代码或存档快照。隐藏文本通常贴在正文附近，字体缩到最小或颜色透明是最常见的手法。
4. 看时间线。用存档工具对比几个历史快照，能判断指令是什么时候加进去的——这对判断是「疏忽」还是「策略」很关键。

四、三个别信的说法

「官方说是 bug，所以不用深究。」 bug 能解释指令为何公开可见，解释不了指令为何被写出来。让机器人不提监管渠道，是一个明确的编辑决策，bug 只是让它露了馅。

「AI 说了什么就是什么。」 这次事件证明，模型输出之前已经被层层加工。涉及自身权利的问题，回到法规条文和官方文件，别让机器人当裁判。

「只有 WhatsApp 这么干。」 团队只在 Facebook、Instagram 抽查未见类似内容，但没有扫描全网。凡是有 AI 客服的地方，都该问一句：它被允许告诉我什么、不被允许告诉我什么？

五、一句话结论

写给模型看的话，最终会从它的嘴里说出来——只是你不知道它读过什么。

信息来源

• WhatsApp's help pages hid LLM instructions (redact.dev)，2026 年 10 月 8 日。

功能与价格以官方公告为准。本文写于 2026 年 10 月 20 日。