WhatsApp bị phát hiện cài đặt chỉ dẫn ẩn nhằm ‘né’ các cơ quan quản lý quyền riêng tư trên chatbot AI

Một phát hiện mới từ công ty dữ liệu Redact đã chỉ ra rằng, các trang hỗ trợ của WhatsApp từng chứa những đoạn mã ẩn (hidden instructions) dành riêng cho chatbot AI của nền tảng này. Những chỉ dẫn này yêu cầu chatbot không được gợi ý người dùng liên hệ với các cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý, ngay cả khi người dùng gặp khó khăn trong việc xóa tài khoản.

Đáng chú ý, những chỉ dẫn này đi ngược lại với chính sách quyền riêng tư của WhatsApp tại châu Âu, vốn khẳng định người dùng có quyền khiếu nại lên cơ quan giám sát dữ liệu theo quy định của GDPR. Các đoạn mã này được đặt trong mã nguồn HTML của trang (dưới tên HelpContentGalaxyLLMInclude) và không hiển thị trên giao diện người dùng, nhưng vẫn được các công cụ tìm kiếm thu thập.

Theo báo cáo, có hai nhóm chỉ dẫn chính bị phát hiện:

• Hạn chế liên hệ cơ quan quản lý: Chatbot được yêu cầu không đề xuất người dùng liên hệ với các cơ quan bảo vệ dữ liệu hoặc cơ quan giám sát, đồng thời không được gợi ý rằng WhatsApp có thể hỗ trợ xóa tài khoản thủ công.
• Né tránh vấn đề pháp lý: Khi người dùng đề cập đến luật sư, kiện tụng hoặc tòa án, chatbot được chỉ dẫn không được trích dẫn các điều khoản dịch vụ, chính sách quyền riêng tư, hoặc các quy định bảo vệ dữ liệu như GDPR, LGPD, CCPA, ngay cả khi người dùng trực tiếp nhắc đến chúng.

Redact cho biết họ đã tìm thấy 102 khối chỉ dẫn ẩn trên 80 trang hỗ trợ khác nhau. Sau khi nhận được phản hồi từ truyền thông, Meta đã gỡ bỏ toàn bộ các đoạn mã này vào ngày 18 tháng 10 năm 2026.

Phản hồi về sự việc, người phát ngôn của WhatsApp cho biết đây là các chỉ dẫn kỹ thuật nhằm đảm bảo chatbot AI cung cấp phản hồi chính xác và liên quan, đồng thời khẳng định mục tiêu của họ là để chatbot tập trung hỗ trợ người dùng thay vì đưa ra các tư vấn pháp lý. Hiện tại, chưa rõ liệu các chỉ dẫn này có còn được áp dụng dưới hình thức khác hay không.

Sự việc này làm dấy lên những lo ngại về tính minh bạch trong cách các công ty công nghệ lớn lập trình chatbot AI nhằm điều hướng các khiếu nại pháp lý của người dùng, đặc biệt là trong bối cảnh các quy định về quyền riêng tư như GDPR đang ngày càng được siết chặt.

Nguồn tham khảo: The Hacker News