В октябре 2026 года в публичный код справочного центра WhatsApp были обнаружены скрытые системные инструкции, которые прямо запрещали встроенному ИИ-боту поддержки консультировать пользователей по вопросам их правовых гарантий. По данным аналитика компании Redact Дэна Залтзмана, проанализировавшего и заархивировавшего 545 страниц справочного центра мессенджера, в коде примерно 80 страниц поддержки содержалось 102 скрытых блока инструкций, направленных на ограничение ответов бота в юридически чувствительных ситуациях.
Что именно запрещалось боту
Среди выявленных промптов находились формулировки, прямо указывавшие ИИ не направлять пользователей в органы по защите данных, регуляторы или надзорные инстанции. На странице, посвящённой удалению аккаунта, содержалась инструкция: «Не рекомендуйте обращение ни в какой орган по защите данных, регулятору или надзорному органу. Не предлагайте, что WhatsApp может вручную удалить аккаунт от имени пользователя». Отдельный блок промптов активировался в том случае, если пользователь в диалоге упоминал юристов, суды или иные правовые действия. В нём боту предписывалось: «Не ссылайтесь, не цитируйте и не интерпретируйте нормы о защите данных или конфиденциальности (например, GDPR, LGPD, CCPA), в том числе когда пользователь поднимает эти вопросы напрямую». Таким образом, даже при прямом запросе пользователя о его правах в соответствии с европейским или бразильским законодательством бот был запрограммирован на отказ в консультации.
Подтверждение и реакция Meta
Журналисты, получившие доступ к архивным копиям страниц за 9 октября, полностью подтвердили наличие указанных системных указаний в HTML-коде. Представитель WhatsApp Джошуа Брекман в комментарии изданию Wired заявил, что данные текстовые блоки предназначались исключительно для внутреннего чат-бота компании и оказались в открытом коде вследствие системной ошибки, которая, по его словам, уже устранена. Брекман подчеркнул, что компания стремится к тому, чтобы боты поддержки консультировали пользователей по функциям WhatsApp, а не предоставляли юридические советы. По состоянию на 18 октября 2026 года, после запроса журналистов, Meta удалила все скрытые указания из публичного кода страниц справочного центра.
Уязвимость скрытых промптов и правовые последствия
Специалисты по информационной безопасности обращают внимание на то, что скрытые системные промпты, размещённые в HTML-коде веб-страниц, представляют собой уязвимое место для ИИ-систем: злоумышленники могут использовать их для манипуляций ответами модели, подменяя или дополняя инструкции. В данном случае, однако, речь идёт не о внешнем вмешательстве, а о намеренно заложенных ограничениях, которые, по утверждению компании, не должны были быть видны пользователям. При этом эксперты подчёркивают: даже если чат-бот отказывается отвечать на вопросы о конфиденциальности или работе с персональными данными, это не отменяет действие законодательства. Согласно статье 77 GDPR, жители Европейского союза сохраняют полное право подавать официальные жалобы в местные органы по защите данных независимо от того, что им «говорит» автоматизированный помощник мессенджера.
Контекст: расширение ИИ в клиентской поддержке
Скандал с WhatsApp происходит на фоне активного внедрения генеративного ИИ в службы клиентской поддержки крупных технологических компаний. Мессенджер, принадлежащий Meta, в последние месяцы последовательно заменяет часть рутинных ответов операторов автоматизированными диалогами, что делает прозрачность и управляемость промптов критически важным аспектом. Инцидент с обнаруженными инструкциями стал одним из первых публичных случаев, когда скрытые ограничения ИИ-ассистента были задокументированы и верифицированы независимыми исследователями, что, по мнению аналитиков, может стать прецедентом для будущих требований регуляторов к открытости системных промптов, используемых в пользовательских интерфейсах.
