Skrytý text byl přímo ve zdrojovém kódu
Na problém upozornila společnost Redact, která 8. října 2026 procházela stránky nápovědy WhatsAppu. Výzkumníci zjistili, že část webu neposílá prohlížeči pouze text určený lidem. Spolu s ním se načítaly také instrukce pro jazykový model.
Celkem prověřili 545 stránek. Skrytý obsah našli na 80 z nich a dohromady napočítali 102 textových bloků. Většina byla podle Redactu provozního charakteru. Chatbotu například vysvětlovala rozdíly mezi podobnými dotazy, odkazovala ho na vhodnější stránku nebo popisovala postup řešení konkrétního problému.
Některé pokyny však šly dál. Byly označené například jako „WHAT NOT TO SAY“ a určovaly, čemu se má chatbot při odpovědích vyhnout. V kódu se objevilo také označení HelpContentGalaxyLLMInclude, které naznačovalo, že text je určený pro zpracování jazykovým modelem, nikoli běžnému návštěvníkovi webu.
Chatbot neměl zmiňovat úřady ani GDPR
Nejvýraznější příklad se týkal stránky s návodem, jak smazat účet WhatsAppu. Veřejně viditelná část uváděla, že deaktivovaný účet se automaticky smaže po 30 dnech a neaktivní účet obvykle po 120 dnech. Pro uživatele ve Spojených státech stránka uváděla lhůtu 365 dnů.
Skrytá část přidávala další instrukce. Pokud uživatel neměl přístup ke svému telefonnímu číslu nebo zařízení, chatbot mu měl sdělit čekací lhůty. Současně mu neměl doporučit kontaktování úřadu pro ochranu osobních údajů, jiného regulátora ani možnost, že WhatsApp účet smaže ručně na žádost uživatele.
To je podstatný rozdíl mezi běžnou nápovědou a odpovědí generovanou AI. Člověk viděl jednu sadu informací. Chatbot dostával stejný text doplněný o další pravidla, která na stránce nebyla vidět.
Redact upozornil také na pokyny ze stránky o nahlašování a blokování uživatelů. Jakmile někdo zmínil právní kroky, žalobu, právníka nebo soud, chatbot neměl citovat podmínky WhatsAppu, zásady ochrany soukromí ani žádný právní dokument. Neměl poskytovat právní názory a nesměl odkazovat ani na předpisy jako GDPR, LGPD nebo CCPA.
Rozdíl mezi právní radou a informací o právech
Meta má legitimní důvod bránit tomu, aby chatbot vystupoval jako právník. Systém podpory by neměl uživateli slibovat výsledek sporu, vykládat odpovědnost firmy ani vytvářet právní stanovisko jejím jménem.
Redact ale upozorňuje, že pouhé uvedení názvu zákona nebo úřadu právní radou není. Informace, že uživatel může podat stížnost u dozorového úřadu, může být základní navigací. V Evropské unii navíc tato práva vycházejí přímo z GDPR, mimo jiné z článků 17 a 77.
Veřejná evropská zásada ochrany soukromí WhatsAppu uvádí právo požádat o přístup k osobním údajům, jejich opravu nebo výmaz. Zmiňuje také možnost podat stížnost u irského úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového orgánu. Skryté instrukce chatbotu přitom říkaly, aby tyto úřady nedoporučoval.
Rozpor tedy nebyl v tom, že by WhatsApp zakazoval uživatelům využít jejich práva. Problém spočíval v tom, že automatizovaná podpora jim o některých možnostech nemusela říct ani tehdy, když se na ně přímo ptali.
Meta chybu opravila po upozornění WIRED
Magazín WIRED o zjištění informoval 19. října 2026. Po kontaktování společnosti Meta WhatsApp skrytý obsah odstranil. Redact uvádí, že při kontrole 18. října ve 2:08 UTC zmizelo všech 102 bloků ze všech 80 stránek.
Mluvčí WhatsAppu Joshua Breckman uvedl, že text byl určený pro chatbot podpory a na webu se objevil kvůli softwarové chybě. Podle firmy měly instrukce pomáhat chatbotu poskytovat přesnější odpovědi uživatelům, kteří kontaktují podporu s AI. Neměly být určeny přímo návštěvníkům stránek.
Meta zároveň uvedla, že chyba nevedla k úniku osobních údajů, zpráv ani obsahu účtů. Šlo o veřejně dostupný text vložený do kódu webu. Každý, kdo si zobrazil zdroj stránky, se k němu mohl dostat.
Výzkumníci neověřili odpovědi samotného chatbota
Je důležité oddělit dvě věci. Redact našel instrukce, které byly chatbotu předávány. Neověřil, zda je chatbot v každém případě skutečně dodržoval. Není také jasné, jak dlouho byly pokyny na stránkách dostupné ani zda existovaly ve všech jazykových verzích nápovědy.
Redact testoval také chování některých robotů používaných vyhledávači a uvedl, že webový server posílal skryté instrukce crawlerům Googlu a Bingu. Při kontrole robotů spojovaných s OpenAI, Anthropic a Perplexity se mu stejný obsah nevrátil. Z toho však nelze vyvodit, že by žádný externí systém text nikdy neviděl.
Společnost prověřila rovněž 300 stránek nápovědy Facebooku a Instagramu. Podobné skryté pokyny pro AI na nich nenašla. To omezuje rozsah konkrétního nálezu na sledované stránky WhatsAppu, nikoli na všechny služby společnosti Meta.
Co to znamená pro uživatele v Česku a EU
WhatsApp je dostupný v češtině a evropští uživatelé se řídí pravidly ochrany osobních údajů platnými v Evropské unii. Zjištění se proto netýká pouze amerických návštěvníků webu. Pokud by český uživatel řešil výmaz dat, ztrátu účtu nebo spor o zpracování osobních údajů přes automatizovanou podporu, mohl by narazit na podobně omezenou odpověď.
Skrytý obsah už na živých stránkách není. Starší kopie lze podle Redactu dohledat v Internet Archive, kde je možné porovnat zdroj stránky z 9. října s kopií pořízenou 18. října. V novější verzi už uvedené instrukce chybí.
Incident ukazuje praktický problém AI podpory. Model nepracuje pouze s tím, co vidí člověk na obrazovce. Odpověď ovlivňuje také systémový kontext, interní pravidla a nástroje, které mu firma zpřístupní. Pokud se tato vrstva omylem dostane do veřejného kódu, mohou uživatelé zjistit, jaké informace má chatbot zdůraznit a kterým se má vyhnout.
Meta chybu opravila. Z dostupných zjištění ale stále není jasné, zda chatbot před odstraněním instrukcí skutečně odpovídal podle všech těchto pravidel.
FAQ
Unikly při incidentu zprávy nebo osobní údaje uživatelů?
Ne. Zveřejněny byly textové instrukce pro chatbot ve zdrojovém kódu webu. Podle dostupných informací nedošlo k úniku soukromých zpráv, účtů ani osobních dat uživatelů.
Jsou skryté instrukce WhatsAppu stále dostupné?
Na živých stránkách už nejsou. Redact uvedl, že Meta 18. října 2026 odstranila všech 102 nalezených bloků z 80 stránek nápovědy. Starší verze lze dohledat v internetovém archivu.
Mohl chatbot skutečně zabránit uživateli v kontaktování úřadu?
Instrukce mu zakazovaly kontaktování úřadu doporučit, ale výzkumníci neověřili všechny jeho skutečné odpovědi. Samotný nález proto dokládá nastavení systému, nikoli každý konkrétní výsledek konverzace.
