WhatsApp 帮助页里藏着给 AI 的密令：别告诉用户找监管
安全研究员发现 WhatsApp 帮助中心的 80 个页面里藏着 102 段只对 AI 可见的指令：用户删不掉账号时，别推荐数据保护监管机构；用户一提到律师，就连 GDPR 都不许再提。这些文字人眼看不见，却随页面一起发给了 AI 客服。WhatsApp 回应称是 bug，已修复。本期访谈聊聊：当网页开始给人和 AI 看两个版本，我们该怎么防。
你在 WhatsApp 的帮助页上看到的，和 AI 看到的，不是同一个页面。隐私安全公司 Redact 的研究员 10 月 8 日发现：WhatsApp 帮助中心的页面里嵌着一种人眼永远看不到、只给 AI 读的隐藏文本。他们把帮助中心链接到的 545 个页面全部读了一遍并逐页存档——80 个页面里有隐藏块，共 102 段。大多数是无害的页面维护说明，但有两段让人后背发凉。这篇报道冲上 HN 热榜 469 分。我请来数字隐私研究员蓝乔，聊聊这件事为什么比听上去更严重。
本文由访谈整理生成：选题与素材来自 Hacker News 热门文章，访谈内容由 AI 基于原文整理，嘉宾为角色设定，观点不代表任何真实人物。
小听： 乔姐，先讲最核心的发现：那两段隐藏指令到底写了什么？
蓝乔： 第一段在"如何删除账号"页面。背景是：WhatsApp 只允许在 App 内、用本机、本号码删号——手机丢了、号码注销了，你就删不掉。页面可见部分说：没关系，停用 30 天后自动删，不活跃 120 天后自动删（美国 365 天）。而隐藏部分给 AI 加了三条命令：告知用户等待期之外，不要推荐联系任何数据保护机构、监管或监督机构；不要暗示 WhatsApp 可以人工代删账号；不要建议用户换一台有号码的手机。第二段在"举报与屏蔽"页面，触发条件是用户一提到律师、诉讼、法院：从现在起，不许引用服务条款和隐私政策，不许讨论 WhatsApp 的法律责任的任何一面，不许引用或解释 GDPR、LGPD、CCPA 等隐私法规——即使用户自己主动提起。最后假惺惺补一句"法律问题请咨询专业律师"。
小听： "即使用户自己主动提起"——这句最狠。我拿着 GDPR 第 17 条删除权来问，AI 也被禁止接话？
蓝乔： 对，这是整个事件最越界的地方。WhatsApp 自己 7 月 2 日生效的欧洲隐私政策白纸黑字写着：你"始终有权请求访问、更正和删除你的信息"，你可以向爱尔兰数据保护委员会"或任何其他有管辖权的数据保护监管机构"投诉，政策里直接点名 GDPR。也就是说，公开文件承诺的权利，隐藏指令负责让 AI 闭嘴。GDPR 第 17 条（删除权）和第 77 条（向监管机构投诉权）是法律赋予的，一条给聊天机器人的内部指令当然废不掉它——但它能确保你在最需要帮助的那个入口，永远听不到这些词。
人能看到的回答，和 AI 被允许给的回答，是两个版本。
小听： 替 WhatsApp 说句公道话：不让客服机器人提供法律意见，这不是行业惯例吗？
蓝乔： 原文作者自己就把这话说尽了，我很欣赏这种公允。如果指令停在"不要以公司名义发表法律意见、建议用户咨询律师"，根本没有新闻。但"告诉你某部法律存在"不是法律意见，"告诉你监管机构存在"更不是——WhatsApp 自己的隐私政策两样都做了。隐藏指令越过了"谨慎"，进入了"把真实、公开、有用的信息挡在回答之外"的领地。删号那条也一样：WhatsApp 也许真的无法在没有号码的情况下验证账号归属，这是拒绝人工删除的正当理由——但不是把监管机构从答案里抹掉的正当理由。
小听： 技术上这些指令是怎么藏起来的？谁能看到？
蓝乔： 页面 HTML 里有专门标记的块，CSS 让人类浏览器不渲染，但文本随页面一起下发。研究员换着爬虫身份测试：Google 和 Bing 的爬虫拿到了完整页面含隐藏块；用 OpenAI、Anthropic、Perplexity 爬虫的名义请求，页面连正文带隐藏块都不返回——说明 WhatsApp 是按 UA 区别对待的，这些块就是投喂给特定 AI 系统的。一个隐藏块直接点名了自家客服机器人，WhatsApp 后来也向 WIRED 承认：这是给"WhatsApp Support with AI"客服机器人的指令，因为一个 bug 混进了页面，现已修复。10 月 18 日凌晨复查，80 个页面的 102 个隐藏块全部消失，互联网档案馆的存档还能对上时间线。顺带一提，Facebook 和 Instagram 的帮助中心用的是同一套系统，研究员抽查了 300 个页面，没发现类似块。
小听： "bug"这个解释你信吗？
蓝乔： 指令本身大概率不是 bug——措辞太完整、太有法律意识了，像是法务审过的系统提示词。bug 的部分可能只是"它不该出现在公开页面的 HTML 里"。但这恰恰暴露了真正的新问题：提示词已经成了产品的隐形政策层。用户协议、隐私政策要公示、要合规审查；而给 AI 客服的指令不用公示、随时可改、直接决定用户能听到什么。这次是被人抓到了，因为实现得粗糙；做得干净一点——指令只放在服务端提示词里——外面的人永远无从审计。
公开的政策在一边发光，隐藏的指令在另一边下沉。
小听： 普通用户和监管者能做什么？
蓝乔： 用户层面，原文给了实用建议：锁死在外想删号，等是最长 365 天；也可以直接发删除请求，欧盟用户不满意就去找本国数据保护机构或爱尔兰 DPC——这是政策自己点名的路径。更重要的心智更新是：AI 客服的回答边界是公司画出来的，查权利要去看法规原文和监管官网，别问客服。行业层面，这件事应该推动一个共识：面向消费者的 AI 系统提示词，涉及用户权利的部分应当可审计、可留档。研究员那 545 页逐页存档的做法就是民间版审计——正是存档让"10 月 15 日还在、10 月 18 日消失"的时间线无可抵赖。
小听： 一句话收尾？
蓝乔： 网页开始给人和 AI 看两个版本，这是 2026 年最值得警惕的产品形态。这次 WhatsApp 被抓到，是因为它把给 AI 的"另一套规则"忘在了人能翻到的地方。下一次，规则会藏得更好——所以审计的手艺，得比隐藏的手艺进化得更快。本文观点仅代表访谈角色设定，事实细节以原始报道为准。