В справке популярного мессенджера обнаружили скрытые ограничения для ответов ИИ-поддержки
3 мин
20
В коде справки WhatsApp (принадлежит компании Meta Platforms, чья деятельность признана экстремистской и запрещена в РФ) нашли скрытые инструкции для ИИ-бота поддержки. Они запрещали советовать обращения к регуляторам пользователям, которые не могли удалить аккаунт. При этом европейская политика конфиденциальности сервиса даёт право подать такую жалобу.
Инструкции обнаружил разработчик ПО для удаления данных Redact. После первой находки компания проверила 545 страниц справки и нашла 102 блока на 80 страницах. Большинство указаний поясняло термины, переадресовало на нужные статьи и детализировало тарифы. Некоторые защищали пользователей, например запрещали боту советовать указать ложный возраст.
Однако статья об удалении аккаунта исключала для бота вариант рекомендовать обращения к надзорным органам, удаление мессенджера вручную или использование для этих целей другого телефона с действующим номером. Удалить аккаунт можно лишь через приложение на основном телефоне. При потере устройства или доступа к номеру этот способ становится недоступен. Справка указывает сроки автоматического удаления: 30 дней после деактивации и обычно 120 дней бездействия, в США — 365 дней. Скрытые указания повторяли эти сроки, а статья о деактивации называла ожидание единственным верным ответом при потере номера.
На странице о жалобах и блокировке боту запрещали обсуждать ответственность WhatsApp (принадлежит компании Meta Platforms, чья деятельность признана экстремистской и запрещена в РФ), а также цитировать условия сервиса и политику конфиденциальности после упоминания юристов или суда. Он должен был направлять пользователя к юристу и не разъяснять GDPR, LGPD и CCPA даже по прямому вопросу. Ему также предписывалось сообщать о внутреннем рассмотрении жалобы без разъяснения дальнейших шагов и сроков.
Европейская политика мессенджера, обновлённая 2 июля 2026 года, напротив, допускает жалобу в Комиссию по защите данных Ирландии или уполномоченный орган другой страны. Она также позволяет запросить доступ к данным, их исправление и удаление. Это не равнозначно удалению аккаунта силами поддержки. Право на жалобу закреплено в статье 77 GDPR, на удаление данных — в статье 17.
Блоки HelpContentGalaxyLLMInclude не отображались на экране, но читались в HTML-коде. Сервер отдавал их роботам Google и Bing. На запросы Redact от 9 октября с User-Agent роботов OpenAI, Anthropic и Perplexity он возвращал страницы без статей и указаний. На 300 страницах Facebook (принадлежит компании Meta Platforms, чья деятельность признана экстремистской и запрещена в РФ) и Instagram (принадлежит компании Meta Platforms, чья деятельность признана экстремистской и запрещена в РФ) с той же системой подобных блоков не нашли.
В архивной копии статьи об удалении аккаунта от 12 июля инструкций ещё нет, а от 4 сентября и 9 октября — есть. Спорные инструкции 15 октября ещё оставались на сайте. К 18 октября все 102 блока удалили, сохранив статьи.
По данным СМИ, текст убрали после обращения журналистов к разработчику мессенджера. Представитель WhatsApp (принадлежит компании Meta Platforms, чья деятельность признана экстремистской и запрещена в РФ) пояснил, что указания предназначались для ИИ-поддержки и должны были помогать с вопросами о сервисе, но не с юридическими консультациями. Компания объяснила их появление в коде ошибкой и сообщила об исправлении. Redact не проверяла ответы бота. Неизвестно, выполнял ли он указания и действуют ли они сейчас.
