Около 80 страниц помощи WhatsApp раскрыли системные промпты чат-бота Meta*, включая указания избегать упоминаний GDPR и регуляторов.
На сайте WhatsApp обнаружили то, что видеть пользователи не должны были. Около 80 страниц помощи содержали скрытые инструкции для чат-бота Meta* — те самые системные промпты, которые задают боту рамки дозволенного. Всплыло это благодаря фирме по приватности Redact, которая первой заметила странный текст в коде страниц.
Среди прочего в инструкциях был раздел с прямым заголовком «ЧТО НЕ ГОВОРИТЬ». Боту предписывалось не упоминать регуляторов в сфере защиты данных, не ссылаться на юридические документы и не обсуждать ответственность компании. Отдельно запрещалось рекомендовать пользователям обращаться в органы по защите персональных данных и цитировать условия обслуживания WhatsApp. Проще говоря, чат-бот поддержки должен был мягко уводить разговор в сторону, если речь заходила о правах и законах.
Что именно скрывали от пользователей
Инструкции были спрятаны в коде страниц под техническим заголовком HelpContentGalaxyLLMInclude. Простому пользователю они не показывались, но любой, кто открыл исходный код, мог их прочитать. Среди директив упоминались запреты на обсуждение GDPR, невыпущенных функций и юридических последствий. По сути, это внутренняя кухня Meta*, которая случайно оказалась на виду.
Любопытно, что текст висел на страницах WhatsApp Com — официального сайта сервиса — и продержался там неизвестно сколько. После того как журналисты связались с компанией, Meta* убрала все блоки. Однако в архивных версиях страниц они всё ещё доступны. Так что если хотите почитать, что бот не должен был говорить, — велкам в веб-архив.
Реакция Meta* и вопросы приватности
Представитель Meta* Джошуа Брекман заявил, что инструкции предназначались для чат-бота, а не для пользователей, и должны были обеспечивать точные ответы поддержки. По его словам, причиной утечки стал баг, который уже исправлен. Звучит гладко, но осадочек остаётся: если компания прячет от пользователей указания не упоминать законы о защите данных, доверия это не добавляет.
Стоит отметить, что речь идёт о внутренних инструкциях для конкретной версии чат-бота, которую в технических кругах иногда обозначают как Whatsapp Consumer Fpm Version 3. Это не пользовательское соглашение и не публичная документация, а служебный промпт. Однако сам факт того, что такие указания существовали, поднимает вопросы о прозрачности ИИ-поддержки. Пользователь вправе знать, что бот, отвечающий на его вопросы об удалении аккаунта или приватности, запрограммирован избегать неприятных тем.
История с утечкой на сайте WhatsApp Com — не первый случай, когда внутренние инструкции ИИ-систем становятся достоянием общественности. Но каждый раз это напоминает: за дружелюбным интерфейсом чат-бота может скрываться жёсткий список табу. И далеко не всегда этот список составлен в интересах пользователя.
Наша редакция будет следить за тем, как Meta* отреагирует на критику и появятся ли официальные разъяснения. Пока же остаётся лишь гадать, сколько ещё таких инструкций прячется в коде других сервисов компании.