隐私技术机构 Redact 近期披露了一项极具讽刺意味的发现：WhatsApp 在其欧洲公开隐私政策中白纸黑字写明，用户依法享有向数据保护机构投诉的权利；但在普通人看不到的帮助中心网页源码深处，系统却悄悄给内部 AI 下了死命令——禁止向用户推荐任何监管机构，且一旦对方提到律师，不得引用或解释隐私法。
这并非大模型在生成过程中的算法幻觉，而是人为编写的定向消音。调查团队排查 WhatsApp 帮助中心链接的 545 个页面后发现，共有 80 个页面植入了多达 102 处隐藏指令。这类指令直接写在 HTML 代码中，人类在浏览器前端肉眼不可见，专门供接入该页面的大语言模型读取解析。
网页源码里的消音暗门
Redact 创始人 Dan Saltman 带领的团队于 2026 年 10 月 8 日首次截获这些特殊指令。在涉及账号注销与举报封锁的核心页面中，这些文本直接嵌入在标识为 HelpContentGalaxyLLMInclude 的代码块附近。
在账号注销页面（URL 编号 2138577903196467），面向人类的文本写着：若丢失手机或号码，注销的唯一途径是等待系统自动处理，通常需要等待 120 天，部分地区如美国则长达 365 天。但在紧随其后的隐藏指令中，AI 客服被严厉告诫：等待是唯一正确答案，绝不能向遇到阻碍的用户推荐数据保护机构或任何监管机构。
而在举报与屏蔽页面（URL 编号 414631957536067），控制逻辑更加彻底。只要用户的提问中触发了律师、诉讼、法院等法律字眼，AI 便被要求全面保持沉默，禁止引用或解释 GDPR、巴西 LGPD 或加州 CCPA 等隐私法规，即使这一法条最初是由用户主动抛出的也不行。
这两处设定形成了极其锋利的制度反差。欧盟通用数据保护条例（GDPR）赋予公民被遗忘权与向监管方救济的权利，WhatsApp 必须在合规文件中予以认可；但在普通用户寻求帮助的技术入口处，这些权利被系统性地从大模型的知识库输出中划掉了。
避嫌还是剥夺：合规与封口的界限
事件曝光后，Meta 发言人 Joshua Breckman 对媒体回应，确认这些文本是为旗下客服 AI 准备的指引，目的是提供准确支持并避免在对话中越界提供法律意见；之所以会在前端网页中被公开看到，纯粹是一起已被修复的代码渲染缺陷。
Internet Archive 归档记录见证了清理过程。相关代码在 2026 年 10 月 9 日 05:48:48 UTC 的快照中清晰可见，到了 10 月 18 日 02:37:07 UTC 的抓取快照中已被全部移除。
商业公司限制自动化机器人向公众提供法律意见具有合理的工程考量，毕竟大模型如果擅自代表公司做出法律承诺，将带来巨大的法务风险。然而，指出某个监管机构的客观存在、或者列出法律赋予用户的法定救济途径，属于告知事实而非法律咨询。
告知救济路径属于客观事实，在交互入口阻断法条则是工程层面的信息审查。
当用户陷入账号遗失导致隐私暴露的困境时，WhatsApp 既无法核实身份为其手动删号，又在客服系统中彻底过滤掉爱尔兰数据保护委员会（DPC）等法定监管机构的联系方式。这种做法早已越过了谨慎避险的防线，变成了用大模型的负向提示词阻断用户的救济途径。
- 风险.若平台通过客服模型实质性阻断或延宕用户行使其数据自决权，在欧盟法理上可能涉嫌触犯 GDPR 第 12 条关于协助数据主体行使权利的强制要求。
暗门背后的工程破绽与合规缺口
截至 2026 年 10 月 20 日，负责监督 Meta 欧洲业务的主管机构爱尔兰数据保护委员会（DPC）尚未就此事正式立案或发表裁决。
需要审慎厘清的是这起事件的技术定性边界。Redact 在报告中明确说明，他们仅提取并解析了网页里的系统指令，并未实际测试客服模型在端到端对话中是否严格执行了这些指令。
但这起事件暴露出的工程问题同样不容忽视：
系统提示词被直接暴露在面向公网的 HTML 源码中，连带被搜索引擎爬虫一并抓取。这种将控制指令直接暴露在公开内容载体上的架构，在安全机制上与间接提示词注入（Indirect Prompt Injection）极其接近，极易被依赖网页检索的外部第三方大模型误读甚至反向利用。
大模型普及之前，科技巨头的合规博弈大多停留在用户协议的微小字号里；而如今，博弈正在滑向知识库切片与检索增强生成（RAG）的隐形提示词中。表面上合规文件齐备严谨，暗地里却在模型与用户的交互边界设立消音防线。
- 建议.当无法通过常规应用界面完成账号清退或隐私维权时，不必过度纠缠于平台内置的自动化客服体系，应直接留存操作日志并经由官方合规邮箱发起正式擦除请求。