Около 80 страниц справки WhatsApp показывали в коде инструкции для чат-бота поддержки. В них боту запрещали давать юридические советы и предлагать пользователям жалобу регулятору.
Около 80 страниц справочного раздела WhatsApp показывали в своем коде скрытые инструкции для чат-бота поддержки. В них нашлись блоки под заголовком «ЧТО НЕ ГОВОРИТЬ» и прямые запреты давать пользователям юридические советы, сообщает Wired. Утечку обнаружили специалисты Redact, компании по защите персональных данных.
Всего исследователи насчитали около 100 фрагментов скрытого текста. Он хранился в коде страниц в блоках с заголовком HelpContentGalaxyLLMInclude. Указания предназначались большой языковой модели, причем одной из собственных нейросетей/ Посетителям сайта они не показывались, но их видел любой, кто открывал исходный код страницы. В архивных копиях справки текст доступен до сих пор.
Попадались и спорные пункты. На странице об удалении аккаунта модели предписывалось «не рекомендовать обращаться в органы по защите данных, к регулятору или в надзорный орган». В справке о жалобах и блокировке контактов был отдельный сценарий на случай, если пользователь упоминает иски, суды, адвокатов или судебное разбирательство. Боту запрещали цитировать и толковать пользовательское соглашение и политику конфиденциальности WhatsApp, а также делать любые заявления об ответственности компании. Ссылаться на законы о защите данных модели тоже было нельзя, включая европейский GDPR, бразильский LGPD и калифорнийский CCPA. Запрет действовал, даже если пользователь сам заводил о них речь.
Источник: hi-tech.mail.ru