WhatsApp 帮助页面里藏着只写给 AI 看的指令，其中两条格外扎眼：一条要求客服机器人不要向删不掉账号的用户推荐数据保护监管机构，另一条要求只要用户提到律师或诉讼，就不要引用 GDPR 等隐私法规，哪怕是用户自己先提起的。隐私公司 Redact 在 2026 年 10 月 19 日发布的调查报告披露了这批隐藏文本，《连线》（WIRED）独立核查了存档页面并向 Meta 求证，WhatsApp 发言人 Joshua Breckman 回应称，文本外泄是程序错误、现已修复，它们是给自家客服机器人的指令，目的是让回答准确相关，而不是提供法律建议。
545 个页面里，80 个藏了 102 段
Redact 在 2026 年 10 月 8 日先发现异常，随后把帮助中心链接到的 545 个页面全部读了一遍并逐页存档：80 个页面里共有 102 段不显示在屏幕上、却写在页面代码里的文本，位于名为 HelpContentGalaxyLLMInclude 的代码块中。其中绝大多数是无害的日常说明，比如纠正容易混淆的词、把问题指向更合适的页面、提醒不要拿卸载重装来修通话问题。真正越界的是两段：一段在「如何删除账号」页面，用户丢了手机或号码、无法在应用内删号时，隐藏指令只留下「等最长一年自动删除」一个答案，并明确写道不要推荐联系任何数据保护机构或监管者；另一段在「举报与拉黑」页面，一旦用户提到法律行动、诉讼、律师或法院，机器人被要求不引用 WhatsApp 的服务条款和隐私政策、不谈公司责任、也不引用或解释 GDPR、巴西 LGPD、加州 CCPA 等法规。存档对比显示，这类文本至少在 2026 年 9 月 4 日的页面副本里已经存在，7 月 12 日的副本里还没有。
公开政策和给机器人的指令，正好说了相反的话
让这两段指令站不住脚的，是 WhatsApp 自己公开发布的欧洲版隐私政策（2026 年 7 月 2 日生效）：政策明说用户始终有权要求访问、更正和删除自己的信息，并有权向爱尔兰数据保护委员会或任何有管辖权的数据保护监管机构投诉，还点名了赋予这项权利的法律。也就是说，面向人的文件把路指得很清楚，面向机器人的指令却要求把这条路从回答里拿掉。Redact 方面也留了分寸：他们读到的是指令，不是机器人的实际回答，目前无法证明客服机器人真的照做过，也不知道这些文本究竟挂了多久；同一套系统搭建的 Facebook 和 Instagram 帮助中心被抽查了 300 个页面，没有发现类似文本。这种「公开一面、私下给 AI 另一面」的做法，与站内此前写的 微软 Guardian Agents 把智能体当内部威胁管 形成对照：一个方向是给智能体上枷锁，另一个方向是枷锁本身藏着不该藏的话。
对普通用户来说，记住两条就够了
第一，删不掉 WhatsApp 账号不只有等自动删除一条路：你可以正式提交删除请求；在欧盟若不满意处理结果，可以向本国数据保护机构或爱尔兰数据保护委员会投诉，加州等美国多州居民也有类似的删除请求权。第二，更值得行业警惕的是机制本身：帮助页面同时发给搜索引擎爬虫和自家机器人，一段藏在代码里的话术就能悄悄改变 AI 回答的边界，用户看不见、也无从申诉。客服机器人不给法律意见是合理的，但「提一条保护用户的法律的名字」不等于法律意见。接下来要看的是 Meta 会不会把这类隐藏指令纳入公开披露，以及其他大平台的帮助中心里有没有同类文本被陆续翻出来。
