Dezenas de WhatsApp páginas da web projetadas para responder às perguntas das pessoas sobre Meta’s O aplicativo de mensagens criptografadas expôs inadvertidamente as instruções da própria empresa ao seu chatbot. Isso incluía algumas seções intituladas “O QUE NÃO DIZER” para usuários que fazem perguntas e instruções explícitas para não fornecer aconselhamento jurídico às pessoas.
Uma nova análise descobriu que cerca de 80 páginas de ajuda e perguntas frequentes em Site do WhatsApp expôs instruções de texto que foram projetadas para um grande modelo de linguagem, especificamente um do próprio Meta. As instruções, de acordo com descobertas da empresa de privacidade Redact, aparecia no código das páginas da web e continha detalhes escritos que não estavam explicitamente nas páginas de ajuda do WhatsApp.
Entre os 100 blocos de texto ocultos, as instruções pareciam fornecer orientação para evitar que um LLM respondesse às perguntas dos usuários de maneiras inúteis e fornecer uma visão geral como instruções para chatbots são criados. Em um caso, a página do WhatsApp em como deletar sua conta incluía instruções que, juntamente com outros conselhos, diziam: “Não recomendo entrar em contato com qualquer autoridade de proteção de dados, regulador ou autoridade supervisora” sobre o assunto. WIRED visualizou o texto exposto, que ainda pode ser visto ao visualizar o código subjacente das versões arquivadas das páginas de ajuda.
“O que se destaca aqui é a lacuna entre o que as pessoas ouvem e os LLMs”, diz Dan Saltman, CEO e fundador da Redact.dev. Ele diz que a empresa verifica regularmente os sites e as políticas de privacidade de grandes empresas de tecnologia, e que muitas das instruções do WhatsApp que a equipe encontrou eram diretas e direcionavam as pessoas para outros canais de suporte oficiais. Ainda assim, não parece que as instruções se destinassem à exposição pública.
Depois que a WIRED contatou a Meta sobre o problema, o texto foi removido de todas as páginas, com o porta-voz do WhatsApp, Joshua Breckman, dizendo que estava sendo exibido devido a um bug que já foi corrigido. “Estas são instruções para nosso chatbot, não diretamente para os usuários, e têm como objetivo garantir respostas precisas e relevantes para usuários do WhatsApp que optam por enviar mensagens ao suporte do WhatsApp com IA”, diz Breckman. Não está claro se o texto poderia ser acessado por chatbots de terceiros ou por quanto tempo ele foi exibido. “Treinamos nossos chatbots de suporte para serem tão úteis quanto possível”, diz Breckman.
As instruções expostas apareceram em blocos de código com o título: “HelpContentGalaxyLLMInclude”. Eles não estão mais visíveis no código das páginas ativas.
Na página “Sobre denúncias e bloqueios no WhatsApp”, as instruções ocultas incluíam uma série de declarações a serem seguidas caso um “usuário mencione ações legais, ações judiciais, advogados, advogados, tribunais ou litígios”.
“Não cite, cite, interprete ou faça referência aos Termos de Serviço, Política de Privacidade do WhatsApp ou qualquer documento legal”, diziam as instruções, acrescentando não fazer quaisquer declarações sobre a responsabilidade ou não responsabilidade do WhatsApp. “Não forneça opiniões jurídicas, defesas ou interpretações em nome do WhatsApp.”
“Não faça referência, cite ou interprete regulamentos de proteção de dados ou privacidade (por exemplo GDPR, LGPD, CCPA), inclusive quando um usuário os levantar diretamente”, diziam outras partes das instruções.
Breckman, porta-voz do WhatsApp, afirma que a empresa fornece aos usuários informações transparentes sobre seus direitos de dados e como eles podem tomar medidas. “Queremos que nossos chatbots de suporte ao produto se concentrem em fornecer o melhor aconselhamento aos usuários sobre o WhatsApp – e não em oferecer aconselhamento jurídico”, diz Breckman.
Outras instruções expostas diziam o que responder se um usuário dissesse que é surdo ou com deficiência auditiva, incluindo: “Esta declaração é um histórico sobre o usuário, NÃO sua solicitação de suporte”. E outro diz ao chatbot que ele não deve “mencionar recursos específicos da comunidade que ainda não estão disponíveis ao público”.
