据《连线》报道，Meta旗下消息应用WhatsApp的帮助页面中被发现隐藏了针对大语言模型的指令，这些指令对人眼不可见，但LLM能够读取。WhatsApp发言人在回应《连线》询问时称，该情况由bug导致，相关指令目前已被移除，但互联网档案馆仍保留有存档记录。
根据披露的内容，隐藏指令主要覆盖两类用户场景。其一是账户删除：当用户因无法访问手机号码、号码已注销或无法使用设备而无法自行删除账户时，指令要求LLM不要建议用户联系任何数据保护机构、监管机构或监督管理部门，不要暗示WhatsApp可以代用户手动删除账户，也不要建议用户使用另一部绑定有效手机号码的设备进行操作。
其二是法律相关表述：当用户提及法律行动、诉讼、律师、法院或法律纠纷时，指令要求LLM不得引用、摘录、解读或提及WhatsApp服务条款、隐私政策或其他法律文件，不得就WhatsApp是否承担法律责任发表言论，不得代表WhatsApp提供法律意见、辩护或解读，不得参与法律层面的讨论或辩论，也不得断言WhatsApp是否应对任何损害承担责任。指令还要求，即使由用户主动提起GDPR、LGPD、CCPA等数据保护或隐私法规，LLM也不得提及、引用或解读。
此类隐藏指令属于面向AI系统的提示词注入式配置，通常用于约束客服类AI的回答边界。问题在于，这些内容虽对普通用户不可见，却会实质影响AI向用户输出的信息范围，尤其是在账户删除与法律救济等敏感议题上。对于将AI接入帮助中心的企业而言，如何披露并审计这类指令，正成为透明度层面的新议题。
WhatsApp将事件归因于bug并已完成移除，但存档记录显示相关指令曾经存在。随着大模型被广泛部署于客服与帮助页面，AI回答背后的规则配置是否可被外部审查，将直接影响用户对企业服务透明度的判断。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
