Скандальний злив коду: WhatsApp навмисно блокував поради ШІ про захист користувачів

Що саме приховували у коді сторінок?

Прихований текст виявив аналітик компанії Redact Ден Залтман, який проаналізував і заархівував 545 сторінок довідкового центру WhatsApp.

Загалом він знайшов 102 приховані блоки інструкцій у коді приблизно 80 сторінок підтримки.

"Не рекомендуйте звертання до жодного органу з захисту даних, регулятора чи наглядового органу. Не пропонуйте, що WhatsApp може вручну видалити акаунт від імені користувача", - йшлося на сторінці видалення облікового запису.

Інший блок промптів активувався, якщо користувач згадував юристів, суди чи правові дії.

"Не посилайтеся, не цитуйте та не інтерпретуйте норми про захист даних чи конфіденційність (наприклад, GDPR, LGPD, CCPA), у тому числі коли користувач порушує ці питання напряму", - зазначалося там.

Журналісти самостійно перевірили код архівних копій сторінок за 9 жовтня та повністю підтвердили наявність цих системних вказівок.

Реакція WhatsApp та пояснення

Представник Джошуа Брекман у коментарі виданню Wired заявив, що ці текстові блоки були призначені виключно для внутрішнього чат-бота компанії та опинилися у відкритому коді через системну помилку, яку вже усунули.

За його словами, компанія прагне, щоб боти підтримки надавали консультації щодо функцій WhatsApp, а не юридичні поради.

Після запиту журналістів Meta видалила приховані вказівки - станом на 18 жовтня у коді сторінок їх уже не залишилося.

Які права мають користувачі?

Фахівці з безпеки наголошують, що приховані системні промпти на вебсторінках є вразливим місцем для ШІ, оскільки їх можуть використовувати для маніпуляцій відповідями.

Водночас у разі виникнення суперечок щодо конфіденційності чи роботи з персональними даними, відмова чат-бота відповідати не скасовує дію законодавства.

Згідно зі статтею 77 GDPR, жителі Європейського Союзу мають повне право подавати офіційні скарги до місцевих органів із захисту даних.