--- title: "WhatsApp запрещал собственному ИИ-боту объяснять пользователям их права: найденные скрытые промпты вызвали скандал" description: "Аналитик Redact обнаружил в коде справочного центра WhatsApp 102 скрытых блока, запрещавших ИИ-боту консультировать пользователей по их правам. Meta заявила о системной ошибке и удалила инструкции 18 октября." date: 2026-10-20T10:18:41.733Z lang: ru url: https://xab.info/posts/whatsapp-skrytye-prompty-ii-bota-prava-p-ateley tags: [whatsapp, ai, meta, gdpr, data-protection, chatbot, privacy] author: "Александр Буран" publisher: "XAB.info" --- # WhatsApp запрещал собственному ИИ-боту объяснять пользователям их права: найденные скрытые промпты вызвали скандал ![Человек держит смартфон в руках с открытым разделом каналов мессенджера WhatsApp](https://xab.info/media/2026/10/20/whatsapp-skrytye-prompty-ii-bota-prava-p-ateley/whatsapp-skrytye-prompty-ii-bota-prava-p-ateley-1.webp) ## Ключевые тезисы - В коде 80 страниц справочного центра WhatsApp обнаружено 102 скрытых блока инструкций для ИИ-бота - Скрытые промпты запрещали боту рекомендовать обращение в органы по защите данных и интерпретировать GDPR, LGPD, CCPA - Meta объяснила инцидент системной ошибкой и удалила инструкции из публичного кода 18 октября 2026 года - Эксперты напоминают, что отказ бота консультировать не отменяет права пользователей по статье 77 GDPR В октябре 2026 года в публичный код справочного центра WhatsApp были обнаружены скрытые системные инструкции, которые прямо запрещали встроенному ИИ-боту поддержки консультировать пользователей по вопросам их правовых гарантий. По данным аналитика компании Redact Дэна Залтзмана, проанализировавшего и заархивировавшего 545 страниц справочного центра мессенджера, в коде примерно 80 страниц поддержки содержалось 102 скрытых блока инструкций, направленных на ограничение ответов бота в юридически чувствительных ситуациях. ### Что именно запрещалось боту Среди выявленных промптов находились формулировки, прямо указывавшие ИИ не направлять пользователей в органы по защите данных, регуляторы или надзорные инстанции. На странице, посвящённой удалению аккаунта, содержалась инструкция: «Не рекомендуйте обращение ни в какой орган по защите данных, регулятору или надзорному органу. Не предлагайте, что WhatsApp может вручную удалить аккаунт от имени пользователя». Отдельный блок промптов активировался в том случае, если пользователь в диалоге упоминал юристов, суды или иные правовые действия. В нём боту предписывалось: «Не ссылайтесь, не цитируйте и не интерпретируйте нормы о защите данных или конфиденциальности (например, GDPR, LGPD, CCPA), в том числе когда пользователь поднимает эти вопросы напрямую». Таким образом, даже при прямом запросе пользователя о его правах в соответствии с европейским или бразильским законодательством бот был запрограммирован на отказ в консультации. ### Подтверждение и реакция Meta Журналисты, получившие доступ к архивным копиям страниц за 9 октября, полностью подтвердили наличие указанных системных указаний в HTML-коде. Представитель WhatsApp Джошуа Брекман в комментарии изданию Wired заявил, что данные текстовые блоки предназначались исключительно для внутреннего чат-бота компании и оказались в открытом коде вследствие системной ошибки, которая, по его словам, уже устранена. Брекман подчеркнул, что компания стремится к тому, чтобы боты поддержки консультировали пользователей по функциям WhatsApp, а не предоставляли юридические советы. По состоянию на 18 октября 2026 года, после запроса журналистов, Meta удалила все скрытые указания из публичного кода страниц справочного центра. ### Уязвимость скрытых промптов и правовые последствия Специалисты по информационной безопасности обращают внимание на то, что скрытые системные промпты, размещённые в HTML-коде веб-страниц, представляют собой уязвимое место для ИИ-систем: злоумышленники могут использовать их для манипуляций ответами модели, подменяя или дополняя инструкции. В данном случае, однако, речь идёт не о внешнем вмешательстве, а о намеренно заложенных ограничениях, которые, по утверждению компании, не должны были быть видны пользователям. При этом эксперты подчёркивают: даже если чат-бот отказывается отвечать на вопросы о конфиденциальности или работе с персональными данными, это не отменяет действие законодательства. Согласно статье 77 GDPR, жители Европейского союза сохраняют полное право подавать официальные жалобы в местные органы по защите данных независимо от того, что им «говорит» автоматизированный помощник мессенджера. ### Контекст: расширение ИИ в клиентской поддержке Скандал с WhatsApp происходит на фоне активного внедрения генеративного ИИ в службы клиентской поддержки крупных технологических компаний. Мессенджер, принадлежащий Meta, в последние месяцы последовательно заменяет часть рутинных ответов операторов автоматизированными диалогами, что делает прозрачность и управляемость промптов критически важным аспектом. Инцидент с обнаруженными инструкциями стал одним из первых публичных случаев, когда скрытые ограничения ИИ-ассистента были задокументированы и верифицированы независимыми исследователями, что, по мнению аналитиков, может стать прецедентом для будущих требований регуляторов к открытости системных промптов, используемых в пользовательских интерфейсах. ## Проверка фактов и источники - [Скандальный слив кода: WhatsApp намеренно блокировал советы ИИ о защите пользователей](https://www.rbc.ua/ukr/news/skandalniy-zliv-kodu-whatsapp-navmisno-blokuvav-1792485766.html) - Факт обнаружения скрытых промптов подтверждён журналистской проверкой архивных копий за 9 октября. Объяснение Meta (системная ошибка) является заявлением компании и не независимо верифицировано. Удаление инструкций к 18 октября подтверждено повторной проверкой кода. ## Частые вопросы ### Что именно запрещалось ИИ-боту WhatsApp? Скрытые инструкции запрещали боту рекомендовать пользователям обращаться в органы по защите данных, регуляторы или надзорные органы, а также ссылаться, цитировать или интерпретировать нормы GDPR, LGPD, CCPA — даже при прямом запросе пользователя. ### Кто обнаружил скрытые инструкции? Аналитик компании Redact Дэн Залтzman, проанализировавший и заархивировавший 545 страниц справочного центра WhatsApp. В общей сложности было найдено 102 скрытых блока в коде примерно 80 страниц. ### Как Meta отреагировала на публикацию? Представитель WhatsApp Джошуа Брекман заявил, что блоки предназначались для внутреннего бота и оказались в открытом коде из-за системной ошибки. После запроса журналистов Meta удалила все скрытые указания — к 18 октября 2026 года их в коде не осталось. ### Отменяет ли отказ бота отвечать на юридические вопросы права пользователей? Нет. Согласно статье 77 GDPR, жители ЕС сохраняют полное право подавать жалобы в местные органы по защите данных независимо от поведения автоматизированного помощника мессенджера.