🤖 WhatsApp скрывал в справке инструкции для ИИ-бота, запрещающие советовать обращаться к регуляторам

Привет! Компания Redact обнаружила необычные инструкции в справочном центре WhatsApp. Они были спрятаны в HTML страниц и предназначались для ИИ-бота поддержки. Среди указаний был прямой запрет советовать пользователям обращаться в органы по защите персональных данных.

👨‍💻 Например, если человек потерял телефон или номер и больше не мог удалить аккаунт, бот должен был рекомендовать только ожидание автоматического удаления. Предлагать обратиться к регулятору ему запрещалось, хотя европейская политика конфиденциальности WhatsApp прямо предусматривает такое право.

🚨 На другой странице нашлись инструкции на случай, если пользователь упомянет адвоката, суд или иск. После этого бот не должен был ссылаться на GDPR и другие законы о защите данных, даже если человек сам о них спрашивал.

⚙️ Redact проверила 545 страниц справочного центра и обнаружила 102 скрытых блока на 80 страницах. Инструкции находились в HTML под названием HelpContentGalaxyLLMInclude. После обращения журналистов WIRED компания удалила их и объяснила появление в коде ошибкой.

P.S. Пока неизвестно, выполнял ли бот эти указания на практике. Исследователи изучили содержимое страниц, но не проверяли его ответы. При этом сами инструкции противоречили информации о праве на жалобу, опубликованной в политике WhatsApp.

#WhatsApp #AI #Privacy #Infosec

🤖Бесплатный ChatGPT