WhatsApp 帮助页藏「只给 AI 看」的指令：别提监管机构，别引隐私法
隐私工具团队 redact.dev 10 月 19 日公布一项调查：他们读遍 WhatsApp 帮助中心外链的 545 个页面并逐页存档，在其中 80 个页面里找到 102 段「只给 AI 读、人看不到」的隐藏文本。10 月 8 日首次发现，10 月 15 日 21:40（UTC）复查仍在，10 月 18 日 02:08 复查时 102 段全部消失、页面本身保留。互联网档案馆 10 月 9 日的快照仍带着这些文本，10 月 18 日的快照已没有。
两段最要紧。删除账号的帮助页在可见说明下方写着：用户若因换号、停机或设备丢失无法自助删号，要告知其 30 天／120 天（美国 365 天）自动删除，并「不要建议联系任何数据保护机构、监管机构或监察机构」。举报与拉黑页的指令在用户提到诉讼、律师或法院后生效：不得引用或解释服务条款与隐私政策、不得就 WhatsApp 的责任表态、不得提及 GDPR、LGPD、CCPA 等隐私法规——即使用户自己先提。而它面向欧洲的隐私政策（7 月 2 日生效）明确写了用户可以投诉到监管机构。
WhatsApp 对 WIRED 表示，这些是给其支持聊天机器人的指令，因缺陷出现在页面上，现已修复；发言人称聊天机器人应专注回答 WhatsApp 自身的问题、「不提供法律建议」。作者补了两条边界：隐藏文本随页面一起被发给 Google 与 Bing 的爬虫，但用 OpenAI、Anthropic、Perplexity 的爬虫标识请求时返回的页面没有该段，他们未验证是否真有助手照做；Facebook 与 Instagram 的帮助中心建在同一系统上，抽查 300 页未见同类隐藏指令。
原文链接：Redact（WIRED 跟进）
核验记录
日期：本机直读 redact.dev 单篇页，JSON-LD datePublished 2026-10-19T16:00:00+00:00（即北京时间 10-20 00:00），页内可见「October 19, 2026」，按出版方标注取 10-19。事实来自该文正文（43 段）：545 页／80 页／102 段、10-08 发现、10-15 21:40 仍在、10-18 02:08 消失、两段指令原文（不推荐监管机构、不引 GDPR/LGPD/CCPA）、WhatsApp 对 WIRED 的回应、爬虫 UA 差异与 FB/IG 300 页抽查，均为文中明写。未直读 WIRED 原文（本机未取），WhatsApp 的回应按该文转述记录，属二手引用。互联网档案馆 10-09 与 10-18 两份快照的对照由作者提供，本机未复取这两份快照。配图取该页 og:image（redact.dev 自绘插图），裸请求与带站内 Referer 各测一次均 200 / JPEG 166,574 字节。