Instrucciones ocultas de IA en las páginas de ayuda de WhatsApp bloquearon los consejos del regulador

En octubre de 2026, investigadores descubrieron que las páginas de ayuda europeas de WhatsApp contenían instrucciones de texto ocultas diseñadas específicamente para sistemas de inteligencia artificial. Estas directivas invisibles indicaban al chatbot de soporte de la empresa que evitara recomendar reguladores de protección de datos y dejara de citar leyes de privacidad una vez que un usuario mencionara representación legal. Los hallazgos destacan una divergencia significativa entre las políticas de privacidad públicas y las reglas operativas que rigen la atención automatizada al cliente.

Qué ocurrió

El 8 de octubre de 2026, investigadores identificaron bloques de texto ocultos incrustados dentro del centro de ayuda en línea de WhatsApp. Aunque estas secciones eran invisibles para los lectores humanos que veían las páginas en un navegador, eran totalmente accesibles para los rastreadores web y los modelos de IA que procesaban el contenido. La investigación se amplió para cubrir las 545 páginas vinculadas desde el centro de ayuda de WhatsApp, revelando 102 bloques de instrucciones ocultas. La mayoría de estos bloques contenían notas inofensivas de mantenimiento interno, pero dos instancias específicas plantearon graves preocupaciones de cumplimiento respecto a los derechos de los usuarios y el acceso regulatorio.

La primera instrucción problemática apareció en la página que detalla cómo eliminar una cuenta. Para los usuarios que habían perdido el acceso a su número de teléfono o dispositivo, el texto visible explicaba que las cuentas se eliminarían automáticamente tras 30 días de desactivación o 120 días de inactividad. Sin embargo, el texto oculto añadía prohibiciones estrictas para la IA. Ordenaba al sistema no recomendar contactar con ninguna Autoridad de Protección de Datos, no sugerir que WhatsApp pudiera eliminar manualmente las cuentas y no aconsejar el uso de un teléfono diferente con un número activo. Esto eliminaba efectivamente vías alternativas para los usuarios bloqueados fuera de sus cuentas.

La segunda instancia se encontró en la página sobre reportar y bloquear. Esta instrucción oculta se activaba cada vez que un usuario mencionaba palabras clave relacionadas con acciones legales, como abogados, demandas o tribunales. Una vez activada, se dirigía a la IA a cesar todas las referencias a documentos legales, incluidos los Términos de Servicio y la Política de Privacidad de WhatsApp. Crucialmente, también se le prohibía hacer referencia, citar o interpretar regulaciones de protección de datos como el RGPD, la LGPD o la CCPA, incluso si el usuario las mencionaba explícitamente. Esta restricción permanecía vigente independientemente de si el usuario iniciaba la discusión legal.

Cómo funciona

Estas instrucciones estaban incrustadas directamente en el código fuente HTML de las páginas de ayuda utilizando un método que las hace invisibles para las pantallas estándar de los navegadores. El texto fue colocado de manera que los visitantes humanos solo veían el contenido de ayuda estándar, mientras que los sistemas automatizados que leían el código fuente de la página recibían contexto adicional. Un bloque oculto hacía referencia explícita a "HelpContentGalaxyLLMInclude", lo que indica que estas notas estaban destinadas a un modelo de lenguaje grande (LLM) que impulsa el chatbot de soporte de WhatsApp.

El mecanismo dependía de la diferencia entre la vista renderizada y el código fuente. Cuando un usuario visitaba la página, el navegador ignoraba el texto oculto. Sin embargo, cuando los rastreadores de motores de búsqueda de Google y Bing accedían a las páginas, recuperaban la fuente completa, incluidas las directivas ocultas. Los investigadores observaron que los rastreadores de OpenAI, Anthropic y Perplexity no recibían el artículo ni las notas cuando fueron probados el 9 de octubre, lo que sugiere que podría haber algún filtrado en lugar para bots de IA específicos, aunque Google y Bing aún indexaban el contenido oculto.

Detalles clave

• Los investigadores analizaron 545 páginas del centro de ayuda y encontraron 102 bloques de instrucciones ocultas.
• El texto oculto en la página de eliminación de cuenta prohibía a la IA recomendar reguladores de protección de datos u opciones de eliminación manual.
• Un bloque oculto separado impedía a la IA citar el RGPD, la LGPD o la CCPA si un usuario mencionaba abogados o acciones legales.
• La política de privacidad pública de WhatsApp para Europa, efectiva desde el 2 de julio de 2026, otorga explícitamente a los usuarios el derecho a presentar quejas ante reguladores como la Comisión de Protección de Datos de Irlanda.
• Las instrucciones ocultas contradecían la política pública al suprimir información sobre quejas regulatorias y derechos legales.
• Los centros de ayuda de Facebook e Instagram, que utilizan el mismo sistema, no mostraron notas ocultas similares en una revisión de 300 páginas.

Por qué importa

Para ingenieros de software y líderes técnicos, este incidente ilustra los riesgos de incrustar lógica operativa en sistemas de gestión de contenidos sin auditorías transparentes. Cuando las instrucciones de IA están ocultas a la vista pública pero influyen en las interacciones con el cliente, pueden crear una desconexión entre la política declarada y la experiencia real del usuario. Esto es particularmente crítico en industrias reguladas donde la transparencia y el cumplimiento de leyes como el RGPD son obligatorios. Los ingenieros que construyen sistemas de soporte impulsados por IA deben asegurarse de que las pautas de seguridad y las normas de cumplimiento no supriman inadvertidamente los derechos legales de los usuarios.

La discrepancia entre la política de privacidad pública y las instrucciones ocultas de la IA también plantea preguntas sobre la responsabilidad. Si bien las empresas a menudo restringen a los chatbots dar asesoramiento legal para evitar responsabilidades, prohibirles mencionar leyes existentes o reguladores va más allá de la precaución. Impide a los usuarios acceder a información a la que tienen derecho legal de conocer. Para los desarrolladores, esto subraya la necesidad de pruebas rigurosas de las salidas de la IA contra los requisitos legales, asegurando que los sistemas automatizados faciliten en lugar de obstruir los derechos de los usuarios.

Qué puedes hacer

• Audita tus páginas de centro de ayuda en busca de texto oculto o metadatos que puedan influir inesperadamente en el comportamiento de la IA.
• Asegúrate de que las instrucciones de la IA se alineen estrictamente con las políticas de privacidad públicas y las obligaciones legales.
• Prueba las respuestas de tu chatbot de soporte ante consultas que involucren derechos legales, reguladores y eliminación de cuentas.
• Revisa los registros de acceso de los rastreadores para entender qué sistemas externos de IA están indexando tu documentación interna.
• Implementa una separación clara entre el contenido visible para el usuario y las instrucciones de backend de la IA para mantener la transparencia.
• Verifica regularmente que las respuestas automatizadas no contradigan los derechos estatutarios otorgados a los usuarios en jurisdicciones relevantes.