隱藏指令如何限制用戶獲得的建議
研究團隊於 2026 年 10 月 8 日發現，WhatsApp 幫助中心的部分頁面含有對螢幕顯示不可見、僅供 AI 讀取的文字。這些文字指示 WhatsApp 的支援聊天機器人（Chatbot）在特定情況下不要提供某些建議。
在「如何刪除帳號」的頁面中，隱藏指令要求：若用戶因失去手機號碼或裝置而無法自行刪除帳號，不要建議聯繫任何資料保護監管機構（Data Protection Authority），也不要建議 WhatsApp 可以代為手動刪除帳號，或建議使用另一支有啟用號碼的手機。
這意味著，當用戶被鎖定在系統外並希望移除帳號時，機器人只會告知等待自動刪除的期限（停用後 30 天，或不活躍後 120 天，美國為 365 天），而排除了其他可能有效的解決途徑。
提及法律行動時禁止引用隱私法規
在「舉報與封鎖」頁面中，隱藏指令規定：當用戶提及法律行動、訴訟、律師、法院或訴訟程序時，AI 不得引用、解釋或參考 WhatsApp 的服務條款、隱私政策或任何法律文件。
該指令進一步禁止 AI 對 WhatsApp 的法律責任發表意見，並明確指出不得參考、引用或解釋資料保護或隱私法規（例如 GDPR、LGPD、CCPA），即使用戶主動提出這些法規也不例外。
這與 WhatsApp 歐洲區隱私政策形成對比，該政策明確列出用戶有權向愛爾蘭資料保護委員會或其他主管監管機構投訴，並引用了 GDPR 作為權利依據。
公開政策與隱藏指令的差異
WhatsApp 的歐洲區隱私政策（生效日期為 2026 年 7 月 2 日）告知用戶擁有請求存取、更正和刪除資料的權利，以及向監管機構投訴的權利。
然而，隱藏指令卻指示 AI 不要建議 WhatsApp 可以代用戶手動刪除帳號（儘管政策說用戶可以隨時請求），也不要建議聯繫監管機構。
雖然這些權利源自歐盟 GDPR 第 17 條和第 77 條，並非由 WhatsApp 賦予，且聊天機器人的指令無法移除這些法定權利，但這些指令確實確保了用戶在尋求幫助時不會從官方管道聽到這些選項。
WhatsApp 的回應與技術背景
WhatsApp 發言人 Joshua Breckman 向 WIRED 表示，這些文字是因錯誤（bug）而顯示在頁面上，現已修復。他強調這些是指令給聊天機器人，而非直接給用戶，目的是確保機器人提供準確且相關的回應，並避免提供法律建議。
研究團隊指出，雖然公司不希望機器人代表公司提供法律意見是合理的，但告知用戶存在監管機構或引用保護用戶的法律並非法律建議，而是公開的有用資訊。
這些隱藏文字透過伺服器發送給 Google 和 Bing 的爬蟲（crawlers）。當研究團隊以 OpenAI、Anthropic 和 Perplexity 的爬蟲名稱請求頁面時，返回的內容不包含這些文章或註解。目前尚不清楚外部 AI 助理是否曾遵循這些指令。
掃描範圍與其他隱藏內容
研究團隊讀取了 WhatsApp 幫助中心連結的所有 545 個頁面，發現其中 80 個頁面含有隱藏的 AI 文字，總計 102 個區塊。
大多數隱藏區塊屬於一般性指引（Housekeeping），例如澄清用語、導向更合適的頁面或詳細說明付費方案。少數區塊旨在保護用戶，例如建議不要為了登入問題而關閉雙重驗證，或提醒被詐騙的用戶保留聊天記錄作為證據。
研究團隊也檢查了基於相同系統構建的 Facebook 和 Instagram 幫助中心中的 300 個頁面，未發現類似的隱藏註解。
