18 października 2026 r. Redact odnotował, że wszystkie 102 ukryte bloki instrukcji zniknęły z 80 stron pomocy WhatsApp. Jedna z instrukcji mówiła, by w określonej sytuacji związanej z usuwaniem konta nie kierować użytkowników do organu ochrony danych. WhatsApp potwierdził, że notatki dotyczyły WhatsApp Support with AI, i przypisał ich ujawnienie błędowi, który, według firmy, został naprawiony.
Instrukcje dotyczyły usuwania kont i pytań o prawo
Redact podał, że sprawdził 545 stron powiązanych z Centrum pomocy WhatsApp i znalazł 102 ukryte bloki na 80 z nich. Tekst był częścią zawartości stron, ale nie wyświetlał się ich ludzkim czytelnikom. Wiązał się z elementem strony nazwanym HelpContentGalaxyLLMInclude.
Instrukcja na stronie dotyczącej usuwania kont odnosiła się do osób, które po utracie dostępu do numeru, karty SIM lub urządzenia nie mogły dokończyć samodzielnego usuwania konta. Polecała chatbotowi, by nie zalecał kontaktu z organem ochrony danych ani regulatorem. Zabraniała też sugerowania ręcznego usunięcia konta przez WhatsApp lub skorzystania z innego telefonu z aktywnym numerem.
Osobna instrukcja na stronie o zgłaszaniu i blokowaniu użytkowników dotyczyła rozmów o pozwach, prawnikach, sądach i innych działaniach prawnych. Zalecała, by chatbot nie przywoływał przepisów o ochronie prywatności, w tym GDPR, LGPD i CCPA, nawet jeśli użytkownik sam o nich wspomniał.
Co pokazują daty kontroli stron
Archiwalna kopia strony o usuwaniu kont z 12 lipca 2026 r. nie zawierała instrukcji; kopia z 4 września już ją zawierała. Redact nie ustalił dokładnego dnia jej pojawienia się.
Redact odnotował, że dwie wyróżnione instrukcje nadal znajdowały się na stronach 15 października o 21:40 UTC. 18 października o 02:08 UTC wszystkie 102 bloki były już nieobecne na 80 sprawdzonych stronach. Strony Centrum pomocy pozostały dostępne.
Wyjaśnienie WhatsApp i europejska polityka prywatności
W aktualizacji z 19 października Redact przekazał wyjaśnienie rzecznika WhatsApp, Joshuy Breckmana: instrukcje były przeznaczone dla WhatsApp Support with AI. WhatsApp opisał cel chatbota jako udzielanie porad dotyczących usługi, a nie porad prawnych, i podał, że błąd prowadzący do ujawnienia notatek został naprawiony.
Redact podał również, że europejska polityka prywatności WhatsApp, obowiązująca od 2 lipca 2026 r., wskazuje Irish Data Protection Commission lub inny właściwy organ nadzorczy jako drogę złożenia skargi. To zestawienie publicznej polityki z ukrytą instrukcją dotyczącą odpowiedzi chatbota.
Redact nie testował odpowiedzi WhatsApp Support with AI ani zewnętrznych asystentów AI. Jego obserwacje dotyczyły treści publicznych stron pomocy; nie ustaliły, czy instrukcje pozostały w użyciu wewnętrznym po ich usunięciu ze stron.
