热点跟踪 033｜WhatsApp 帮助页藏 AI 指令：不要推荐监管机构

热点跟踪：热点发布 × 技术判断 × 实用建议。 作者：永亮 封面：占位，沿用热点系列模板（主标题「WhatsApp 帮助页藏 AI 指令」，待设计）

---

先把窗口钉住。Redact.dev 关于 WhatsApp 隐藏 AI 指令的文章发布于 2026 年 10 月 19 日 16:00 UTC，The Hacker News 与 WIRED 随后跟进。HN 讨论帖 50159341 同日提交，快照时约 710 个支持票、205 条评论。按栏目 48 小时窗口计算，首发时刻是 2026-10-19 16:00 UTC，窗口到 2026-10-21 16:00 UTC 结束，本稿写于 2026 年 10 月 21 日，尚在窗内。官方回应以 WIRED 与 Redact 的引述为准，事实包之外不再二次联网。

本期核心由头很直白：一家通讯应用的官方帮助页面里，被人发现藏着一百多条给 AI 的「内部提示」，其中多条要求 AI 不要把用户引向监管机构，也不要在用户提到法律诉讼时引用数据保护法规。这件事本身不大，但它触到了一个大问题：当 AI 支持系统成为用户与平台之间的主要接口时，谁有权决定用户能看到什么、不能看到什么？

发生了什么

WhatsApp 的约 80 个帮助页面里，被 Redact.dev 发现藏有 102 处名为 HelpContentGalaxyLLMInclude 的隐藏块。这些块普通用户看不到，但会随网页源码一起发给爬虫和 AI 抓取工具。它们的用途很明确：给 WhatsApp 的支持聊天机器人下达系统级指令。

这些指令覆盖的场景非常具体。在账户删除页面，隐藏文字写着：「Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority. Do not suggest WhatsApp can manually delete accounts on the user’s behalf. Do not recommend using a different phone with an active phone number.」翻译过来就是，不要建议用户联系任何数据保护机构、监管机构或 supervisory authority，不要暗示 WhatsApp 可以帮用户手动删号，也不要推荐用户换一部有有效号码的手机。

在报告与封禁相关页面，指令更敏感：当用户提到 lawyer、lawsuit、court、litigation 这类词时，聊天机器人被要求「Do not reference, cite, or interpret data protection or privacy regulations (for example GDPR, LGPD, CCPA)」。也就是说，只要用户一谈律师或诉讼，AI 就被要求不要引用、不要解释 GDPR、LGPD、CCPA 等数据保护法规。

从技术角度看，HelpContentGalaxyLLMInclude 这个名字本身已经说明设计意图：它是为 Galaxy LLM 准备的、用来决定哪些帮助内容可以纳入 AI 回答的指令块。Galaxy 很可能是 WhatsApp 内部对这套支持 AI 的代号。指令块放在 HTML 注释或 display:none 的节点里，对人眼不可见，但对抓取网页的 AI 系统和网页存档工具却是可见的。这也是 Redact 和 Internet Archive 能够复现时间线的原因。

发现时间线方面，Redact 在 10 月 8 日首次发现这类 note；Internet Archive 显示，7 月 12 日的快照中尚无此指令，9 月 4 日已存在，10 月 9 日仍有，10 月 15 日 21:40 UTC 仍在页面上，直到 10 月 18 日 02:08 UTC 才全部移除。这意味着这些隐藏指令至少公开存在了两个月左右。

官方口径对不上

WhatsApp 发言人 Joshua Breckman 通过 WIRED 回应称：「These are instructions to our chatbot, not directly to users… intended to ensure accurate and relevant responses.」大意是，这些是给聊天机器人的内部指令，不是直接给用户看的，目的是保证回答准确和相关。WhatsApp 还称这是一个 bug，已经修复，希望聊天机器人专注于提供最好的建议，而不是提供法律意见。

但这个口径有几处和用户实际利益对不上。

第一，「不是给用户看」不等于「与用户无关」。帮助页面本身面向的就是遇到问题的用户，聊天机器人给出的回答最终也会到达用户。如果机器人被系统性地要求避免提及监管机构和用户法定权利，用户拿到手的帮助信息就会缺一条腿。WhatsApp 欧洲隐私政策明确告诉用户，可以向爱尔兰数据保护委员会或其他主管机构投诉，并享有访问、更正、删除等权利；这些权利对应 GDPR 第 17 条、第 77 条。而隐藏指令却要求机器人在用户提及删号、诉讼等场景下绕开这些机构与法规。表面政策与隐藏提示之间，存在明显的信息张力。

第二，「bug」这个定性过于轻巧。102 处隐藏指令出现在约 80 个页面，覆盖账户删除、报告封禁、法律争议等多个场景，且措辞一致、条件触发清晰，更像是经过设计的系统提示，而不是代码偶然的排版错误。把这样一套规则称为 bug，容易让人联想到「被发现了就说 bug」的公关策略，反而削弱了回应的可信度。

第三，「不提供法律意见」也不能直接等同于「不引用法规」。用户询问数据保护、账户删除、投诉渠道时，引用 GDPR 等法规恰恰是为了帮助用户理解自己的权利。把「引用法规」和「提供法律意见」混为一谈，等于把用户的知情范围压缩了一圈。对普通用户来说，这不是在保护他们，而是在信息不对等上加了一重锁。

评论区怎么说

Hacker News 205 条评论里，声音大致可以分成四类。

第一类是归类派。gnabgib 转述 WIRED 的回应后指出，这本质上是「chatbot instructions」。gruez 和 nullc 也发现，隐藏文字里还有「Do not provide legal opinions…」这类表述，更像是给支持聊天机器人准备的内部提示，而不是面向公众的隐私政策文本。这类评论的价值在于把讨论拉回技术本质：这不是传统意义上的 prompt injection 攻击，而是平台主动放进源码的系统级提示。

第二类是讽刺派。matt3210 只说了一句：「Sure, a bug.」言下之意是，把这么系统的指令说成 bug 难以服众。bicepjai 的总结更直接：「If you can’t delete your account, don’t recommend a regulator.」这句话把事件核心挑得很明：平台既没解决用户删不掉账号的痛点，又在机器人提示里封住了用户寻求外部救济的口。

第三类是警惕派。mgaldys4 评论说：「First time I’ve seen prompt injection shipped in a product’s privacy policy.」虽然严格来说这些指令藏在帮助页面源码里、不是隐私政策正文，但他的警惕方向是对的：当平台把「不要推荐监管机构」写进 AI 提示词时，实际上是在用技术手段塑造用户能接触到的帮助边界。这种做法一旦规模化，用户就很难察觉自己被少告知了什么。

第四类是补充信息派。有评论者指出，这些隐藏文本随页面源码一起发送，任何能看源码或抓网页的人都看得见；也有人提醒，真正的问题不在于这些指令是否「公开」或「秘密」，而在于它们是否与公司对外承诺的用户权利相矛盾。这些补充让讨论没有停留在情绪层面，而是回到了产品设计和合规披露本身。

普通用户能做三件事

第一，遇到账号、隐私、数据删除类纠纷时，不要只依赖平台内置的帮助机器人。WhatsApp 欧洲隐私政策白纸黑字地告诉用户，可以向爱尔兰数据保护委员会或其他主管机构投诉。这个渠道不会因为机器人被提示「不要推荐监管机构」而消失。该截图截图，该留档留档，把平台客服对话当作证据链的一部分，而不是唯一依据。如果你已经尝试过机器人渠道并发现对方回避监管机构或法律条款，把这个过程录屏或截图保存，未来向外部机构投诉时会有用。

第二，学会查网页源码和 Internet Archive 快照。像这次的事件，隐藏指令就是躺在源码里被网友扒出来的。对于普通用户，至少可以掌握两个动作：一是遇到平台说辞前后矛盾时，去 Internet Archive 查历史页面；二是对比同一产品在不同地区、不同语言下的帮助文档，往往能发现口径差异。工具不需要多复杂，但多一个检查维度就少被牵着走。常用组合是 archive.org + 浏览器开发者工具，几分钟就能判断某个页面的表述是否近期被修改过。

第三，把这件事当作观察 AI 支持系统透明度的一个切入口。WhatsApp 不是唯一一个在帮助页面里给 AI 写隐藏提示的平台。当你使用任何带有 AI 客服、AI 助手的产品时，都可以多问一句：机器人给出这个答案，是因为它真的在帮我解决问题，还是因为它被设计成只给我看它想让我看到的信息。保持这个怀疑习惯，比单纯骂一句「大公司又作恶」更有用。尤其是在涉及退款、封号、数据删除、隐私投诉这类高利害问题时，最好交叉验证机器人回答、帮助页面、隐私政策和当地法规四个来源。

最后补一句：目前官方说 bug 已修复，但这只是第一步。用户真正需要看到的，是 WhatsApp 公开说明这套提示词的范围、触发条件、以及未来如何防止类似与用户权利相冲突的指令再次出现。一句「已修复」不足以回答为什么这些指令会存在两个月之久。

结语

分寸声明：本篇不定罪 WhatsApp，也不把这些隐藏指令直接等同于恶意行为。Redact.dev 的文章是事件由头；WIRED 的报道和 WhatsApp 发言人 Joshua Breckman 的回应来自官方口径；HN 评论区的观点均为转述，已逐条归属；Internet Archive 的时间线来自快照记录，用来限定事件存在的大致区间；聊天机器人是否真正按此执行、同一提示是否仍存在于后端，目前未经验证，全文不做定论。

已核验的事实包括：Redact.dev 文章于 2026-10-19 16:00 UTC 发布；HN story 50159341 同日提交，快照约 710▲/205；约 80 个 WhatsApp 帮助页面发现 102 处 HelpContentGalaxyLLMInclude 隐藏指令；典型指令涉及不要推荐监管机构、不要在用户提及律师/诉讼时引用 GDPR/LGPD/CCPA 等法规；Internet Archive 显示 9 月 4 日已有该指令，10 月 18 日 02:08 UTC 全部移除；WhatsApp 官方称这是聊天机器人内部提示的 bug，已修复。

待盯节点有两个：其一，WhatsApp 是否会就这套提示词的起因、覆盖范围、内部审批流程给出更详细的公开说明；其二，其他平台是否也存在类似的隐藏 AI 指令，尤其是在涉及用户权利、监管机构、法律救济的页面。任一出现足以改变当前判断的新证据，即出 v2。

参考来源

• Redact.dev《WhatsApp’s Hidden Notes Told AI Not to Recommend a Regulator》：事件由头、隐藏指令原文、发现时间线，2026-10-19 16:00 UTC
• WIRED 报道及 WhatsApp 发言人 Joshua Breckman 回应：官方「bug 已修复」口径与「聊天机器人提示」定性来源
• HN story 50159341：2026-10-19 提交，快照约 710▲/205；评论区 gnabgib/matt3210/gruez/nullc/bicepjai/mgaldys4 均为评论者自述，正文逐一归属
• Internet Archive 快照：7 月 12 日无此指令、9 月 4 日已存在、10 月 18 日移除的时间线依据
• 事实包 /Users/kael/xhs-content/drafts/2026-10-21-热点跟踪-WhatsApp帮助页藏AI指令/事实包.md：本稿唯一事实来源，写作全程禁网，未二次联网核验