返回

文章详情

WhatsApp帮助页面泄露元聊天机器人的隐藏指令

Wired2026年10月19日 16:00

数十个WhatsApp网页旨在回答人们关于Meta加密消息应用程序的问题,却无意中暴露了公司自身的聊天机器人指令。这些指令中包括一些标题为“不要对用户说什么”的部分,以及明确的指示不要向人们提供法律建议。根据隐私公司Redact的最新分析,WhatsApp网站上的大约80个帮助和常见问题页面暴露了为大型语言模型设计的文本指令,具体来说是Meta自有的指令。这些指令出现在网页的代码中,包含了一些在WhatsApp帮助页面上未明确列出的书面细节。在100个隐藏文本块中,这些指示似乎为指导大型语言模型避免以不有效的方式回答用户问题提供了建议,并提供了关于如何创建聊天机器人指令的一瞥。在一个案例中,关于如何删除帐户的WhatsApp页面包含了指示,与其他建议一起表示:“不要建议联系任何数据保护机构、监管机构或监督机构。”WIRED查看了暴露的文本,这些文本当查看帮助页面的归档版本的底层代码时仍然可见。“这里显著的地方是人们被告知的与大型语言模型之间的差距,”Redact.dev的首席执行官兼创始人Dan Saltman说。他表示公司定期扫描大型科技公司的站点和隐私政策,团队发现的许多WhatsApp指令直接明了,并指向其他官方支持渠道。不过,指令似乎并不针对公开曝光。在WIRED就此问题联系Meta后,这些文本被从所有页面中删除,WhatsApp发言人Joshua Breckman表示由于一个现已修复的错误,这些内容才被显示。“这些是针对我们的聊天机器人的指令,而不是直接给用户的,旨在确保WhatsApp用户在选择与AI消息WhatsApp支持时,获得准确和相关的响应,”Breckman说。尚不清楚这些文本是否可以被第三方聊天机器人访问,或者它们展示了多长时间。“我们训练我们的支持聊天机器人以尽可能地提供帮助,”Breckman说。暴露的指令出现在带有标题为“HelpContentGalaxyLLMInclude”的代码块下。它们在实时页面的代码中不再可见。在“关于在WhatsApp上举报和屏蔽”的页面上,隐藏的指令包括了一系列语句,以供“用户提到法律行动、诉讼、律师、法庭或诉讼”的情况遵循。“不要引用、引述、解释或涉及WhatsApp服务条款、隐私政策或任何法律文件,”指令表示,并补充说不要发表有关WhatsApp责任或非责任的声明。“不要代表WhatsApp提供法律意见、辩护或解释。”指令的其他部分表示:“不要引用、引述或解释数据保护或隐私法规(例如GDPR、LGPD、CCPA),包括当用户直接提出时。”WhatsApp发言人Breckman表示,公司为用户提供有关其数据权利及其可以采取行动的透明信息。“我们希望我们的产品支持聊天机器人专注于为用户提供关于WhatsApp的最佳建议——而不是提供法律建议,”Breckman说。其他暴露的指令则说明如果用户表示他们耳聋或听力障碍时应该如何回应,包括:“这条声明是关于用户的背景,并不是他们的支持请求。”还有一条指令告诉聊天机器人不应“提及尚未广泛可用的特定即将推出的社区功能。”

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡