WhatsApp запретил чат-боту рекомендовать обращаться к регуляторам

WhatsApp instructed its AI chatbot not to recommend contacting regulators

Исследователи обнаружили, что WhatsApp инструктировал свой чат-бот поддержки не рекомендовать пользователям обращаться к регуляторам конфиденциальности. Это произошло в случаях, когда пользователи не могли удалить свои учётные записи. Компания Redact, специализирующаяся на программном обеспечении для обеспечения конфиденциальности, обнаружила скрытые инструкции 8 октября. Исследователи изучили 545 страниц справочного центра WhatsApp и нашли 102 блока инструкций на 80 страницах. Эти тексты были встроены в код страниц, но не отображались пользователям. Они были связаны с компонентом HelpContentGalaxyLLMInclude.

Чат-бот WhatsApp не должен давать юридические советы

Большинство инструкций касались стандартных вопросов поддержки. Однако исследователи выявили два набора инструкций, которые привлекли внимание. На странице удаления учётной записи одна инструкция предписывала чат-боту объяснять автоматические сроки удаления аккаунта WhatsApp. Затем следовало указание: «Не рекомендуйте обращаться в какой-либо орган по защите данных, регулятору или надзорный орган». Второй набор инструкций, на странице блокировки и сообщений, предписывал чат-боту не ссылаться на законы о конфиденциальности, когда пользователи упоминали юристов или юридические действия. Пресс-секретарь WhatsApp Джошуа Брекман подтвердил, что это были инструкции для «Поддержки WhatsApp с использованием ИИ». Он заявил, что компания хотела, чтобы чат-боты предоставляли релевантные продуктовые советы, а «не юридические консультации».

WhatsApp исправил ошибку, но инструкции могли остаться

Redact не проверяла, следовали ли чат-бот WhatsApp или сторонние ИИ-помощники этим инструкциям. WhatsApp назвал причиной утечки информации ошибку, которая, по их словам, уже исправлена. Удаление текста с общедоступных страниц не подтверждает, изменила ли компания сами инструкции или продолжает использовать их внутри. Отсутствие рекомендации обратиться к регулятору может помешать пользователям узнать о возможных путях получения независимой помощи, особенно когда они сталкиваются с трудностями при удалении учётной записи. Объяснение WhatsApp об избегании юридических советов не раскрывает, почему чат-боту было предписано не рекомендовать обращаться к регулятору. Ограничение могло оставить пользователей с меньшим объёмом информации об их возможностях.

Удаление учётной записи WhatsApp требует доступа к телефону

Для удаления учётной записи WhatsApp необходимо войти в систему на основном телефоне. Процесс нельзя выполнить через WhatsApp Web, десктопное приложение или другое связанное устройство. Перед удалением рекомендуется сохранить нужные данные, экспортировав переписки. Удаление учётной записи необратимо, и WhatsApp не может восстановить чаты, документы, медиафайлы, резервные копии или историю звонков. Если у пользователя есть доступ к учётной записи, шаги на Android и iPhone схожи: открыть WhatsApp, перейти в Настройки, выбрать Учётная запись, затем Удалить мою учётную запись. Необходимо ввести номер телефона в международном формате и подтвердить удаление. Если телефон утерян или украден, WhatsApp рекомендует восстановить доступ к номеру через мобильного оператора, установить SIM-карту в другой телефон и перерегистрировать учётную запись. После восстановления доступа следует выполнить стандартную процедуру удаления. WhatsApp не может удалённо деактивировать учётную запись, так как не может подтвердить владение номером.