WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot

WhatsApp 帮助页面泄露 Meta 聊天机器人的隐藏指令 | WIRED

Matt Burgess

安全

2026年10月19日 12:00 PM

WhatsApp 帮助页面泄露 Meta 聊天机器人的隐藏指令

WhatsApp 官方网站上约 80 个页面意外暴露了其聊天机器人的内部指令，其中包括“WHAT NOT TO SAY”等警示内容。Meta 表示该问题由系统漏洞导致。

照片：Getty Images

保存此故事

数十个旨在解答用户关于 Meta 加密通讯应用问题的 WhatsApp 网页，意外泄露了公司提供给聊天机器人的内部指令。这些内容包含部分标题为“WHAT NOT TO SAY”的指导条目，明确指示机器人不得向用户提供建议性法律意见。

隐私公司 Redact 的最新分析发现，WhatsApp 官方网站上约 80 个帮助页面和常见问题页面中，意外暴露了针对大型语言模型的文本指令，这些指令专为 Meta 自研模型设计。据 Redact 的研究显示，这些指令以代码形式嵌入网页中，包含未在 WhatsApp 帮助页面上明确展示的书面细节。

在 100 多个隐藏文本块中，指令内容似乎旨在引导大型语言模型避免以无帮助的方式回答用户问题，并展示了聊天机器人指令的创建方式。例如，关于如何删除账户的 WhatsApp 页面中，包含“不要建议联系任何数据保护机构、监管机构或监督机构”的指令。WIRED 查看了这些暴露的文本内容，目前仍可通过帮助页面归档版本的底层代码查看。

Redact.dev 的首席执行官兼创始人 Dan Saltman 表示：“最引人注目的是用户被告知的内容与大型语言模型实际行为之间的差距。”他指出，公司定期扫描大型科技公司的网站和隐私政策，团队发现的许多 WhatsApp 指令内容都较为直接，引导用户转向其他官方支持渠道。不过，这些指令显然并非面向公众展示。

在 WIRED 向 Meta 反映该问题后，所有页面中的相关内容已被删除。WhatsApp 发言人 Joshua Breckman 表示，这些内容因系统漏洞被错误显示，目前该漏洞已修复。“这些是提供给我们的聊天机器人的指令，而非直接面向用户，其目的是确保选择使用 AI 与 WhatsApp 支持部门沟通的用户获得准确且相关的信息。”Breckman 表示。尚不清楚这些文本是否可能被第三方聊天机器人访问，或其暴露时间有多长。“我们训练支持聊天机器人尽可能提供帮助，”Breckman 表示。

这些暴露的指令以“HelpContentGalaxyLLMInclude”为标题嵌入代码块中，目前在实时页面代码中已无法查看。

在“关于在 WhatsApp 上举报和阻止用户”的页面中，隐藏指令包含一系列应对措施，适用于用户提及法律行动、诉讼、律师、法院或诉讼等情形。

指令中明确指出：“不得引用、引用、解释或提及 WhatsApp 服务条款、隐私政策或任何法律文件”，并补充说明不得对 WhatsApp 的责任或非责任发表任何声明。“不得代表 WhatsApp 提供法律意见、辩护或解释。”

“不要引用、援引或解释数据保护或隐私法规（例如 GDPR、LGPD、CCPA），即使用户直接提及这些法规，”指令的其他部分提到。

WhatsApp 发言人 Breckman 表示，公司为用户提供了关于其数据权利以及如何采取行动的透明信息。“我们希望产品支持聊天机器人的重点是为用户提供有关 WhatsApp 的最佳建议，而不是提供法律建议，”Breckman 表示。

其他公开的指令还规定了当用户表示自己是聋人或听力障碍者时的回应方式，包括：“此声明是关于用户的背景信息，而非其支持请求。” 另一条指令则要求聊天机器人不要“提及尚未向公众开放的特定即将推出的社区功能”。