WhatsApp escondía instrucciones para la IA en su centro de ayuda: una pedía no mencionar a los reguladores

Las páginas de ayuda de WhatsApp tenían texto que ninguna persona podía ver, pero las inteligencias artificiales sí. Lo descubrió la empresa de privacidad Redact, que publicó su investigación el 19 de octubre, el mismo día que lo reportó WIRED.

¿Qué encontraron exactamente?

Redact revisó las 545 páginas del centro de ayuda de WhatsApp. En 80 había texto oculto pensado para que lo leyera una IA, con un total de 102 bloques de instrucciones. No se mostraban en pantalla, pero estaban en el código de la página.

La mayoría eran cosas normales: aclarar términos, mandar a otra página o explicar planes de pago. Algunas incluso protegían al usuario, como pedirle a la IA que nunca sugiera mentir sobre tu edad o desactivar la verificación en dos pasos. Pero dos llamaron la atención.

¿Qué decían las instrucciones más polémicas?

• En la página para borrar tu cuenta: si alguien perdió el teléfono o el número y no podía eliminar su cuenta, la IA debía no recomendar contactar a un regulador de protección de datos. Tampoco debía sugerir que WhatsApp podía borrarla a mano.
• En la página de reportes y bloqueos: si el usuario mencionaba abogados, demandas o tribunales, la IA no debía citar los términos de WhatsApp ni interpretar leyes de privacidad como el GDPR europeo, la LGPD de Brasil o la CCPA de California, aunque el usuario las nombrara primero.

Otras instrucciones le pedían decir que los reportes “se manejan internamente” sin más detalles, o asegurar que los chats personales no se usan para publicidad.

¿Qué respondió WhatsApp?

Que eran instrucciones para su chatbot de soporte y que aparecieron en las páginas públicas por un error, ya corregido. Según la empresa, quiere que su chatbot se enfoque en dar consejos sobre WhatsApp y “no en dar asesoramiento legal”.

Redact detectó los textos el 8 de octubre y para el 18 de octubre ya no estaban. Según copias del Internet Archive, la nota sobre los reguladores no existía en julio y apareció en algún momento antes del 4 de septiembre. En los centros de ayuda de Facebook e Instagram no encontraron nada parecido.

¿Esto es como un “prompt oculto”?

Algo así. Es texto escondido en una página web que le da órdenes a la IA que la lee. Lo preocupante es que muchas personas ya hacen sus preguntas de soporte a un chatbot en lugar de leer la página. Si la IA recibe instrucciones de callar ciertas opciones, tú nunca te enteras de que existían. Eso sí: Redact aclara que no pudo comprobar si algún chatbot llegó a seguir esas notas.

¿Por qué te importa?

Porque tus derechos sobre tus datos no dependen de lo que te diga un chatbot. Si una app no te deja borrar tu cuenta o tus datos, en casi todos los países de la región hay una ley de datos personales y un organismo al que puedes reclamar. Y la próxima vez que le preguntes algo a una IA de soporte, recuerda que te responde la empresa, no alguien neutral.

Preguntas rápidas

¿WhatsApp leía mis chats?

No. Esto no tiene que ver con tus mensajes. Eran textos ocultos en las páginas de ayuda.

¿Siguen las instrucciones ocultas?

No. Según Redact, el 18 de octubre se eliminaron de las 80 páginas.

¿Qué hago si no puedo borrar mi cuenta de WhatsApp?

Puedes pedirlo al soporte de WhatsApp y, si no te responden, reclamar ante la autoridad de protección de datos de tu país.

Vía: Redact