Các chỉ dẫn AI ẩn trên trang trợ giúp của WhatsApp chặn lời khuyên từ cơ quan quản lý

Vào tháng 10 năm 2026, các nhà điều tra phát hiện rằng các trang trợ giúp dành cho khu vực châu Âu của WhatsApp chứa các chỉ dẫn bằng văn bản ẩn được thiết kế đặc biệt cho các hệ thống trí tuệ nhân tạo. Những chỉ thị vô hình này yêu cầu chatbot hỗ trợ của công ty tránh đề xuất liên hệ với các cơ quan bảo vệ dữ liệu và ngừng trích dẫn các luật về quyền riêng tư ngay khi người dùng nhắc đến việc thuê luật sư. Kết quả nghiên cứu làm nổi bật sự khác biệt đáng kể giữa các chính sách quyền riêng tư công khai và các quy tắc vận hành chi phối dịch vụ hỗ trợ khách hàng tự động.

Chuyện gì đã xảy ra

Vào ngày 8 tháng 10 năm 2026, các nhà nghiên cứu đã xác định các khối văn bản ẩn được nhúng trong trung tâm trợ giúp trực tuyến của WhatsApp. Mặc dù những phần này không hiển thị đối với người đọc là con người khi xem trang qua trình duyệt, chúng lại hoàn toàn có thể truy cập bởi các công cụ thu thập dữ liệu web (web crawlers) và các mô hình AI xử lý nội dung. Cuộc điều tra mở rộng để bao quát tất cả 545 trang được liên kết từ trung tâm trợ giúp của WhatsApp, phát hiện ra 102 khối chỉ dẫn ẩn. Hầu hết các khối này chứa những ghi chú nội bộ vô hại, nhưng hai trường hợp cụ thể đã dấy lên lo ngại nghiêm trọng về tuân thủ liên quan đến quyền lợi người dùng và khả năng tiếp cận cơ quan quản lý.

Chỉ dẫn gây vấn đề đầu tiên xuất hiện trên trang hướng dẫn cách xóa tài khoản. Đối với những người dùng bị mất quyền truy cập vào số điện thoại hoặc thiết bị của họ, văn bản hiển thị giải thích rằng tài khoản sẽ tự động bị xóa sau 30 ngày vô hiệu hóa hoặc 120 ngày không hoạt động. Tuy nhiên, văn bản ẩn bổ sung các lệnh cấm nghiêm ngặt đối với AI. Nó yêu cầu hệ thống không được đề nghị liên hệ với bất kỳ Cơ quan Bảo vệ Dữ liệu nào, không gợi ý rằng WhatsApp có thể xóa tài khoản theo cách thủ công, và không khuyên dùng một chiếc điện thoại khác có số đang hoạt động. Điều này thực tế đã loại bỏ các phương án thay thế cho những người dùng bị khóa khỏi tài khoản của mình.

Trường hợp thứ hai được tìm thấy trên trang về việc báo cáo và chặn. Chỉ dẫn ẩn này kích hoạt bất cứ khi nào người dùng nhắc đến các từ khóa liên quan đến hành động pháp lý, chẳng hạn như luật sư, kiện tụng hoặc tòa án. Khi được kích hoạt, AI được chỉ thị ngừng mọi tham chiếu đến các tài liệu pháp lý, bao gồm cả Điều khoản Dịch vụ và Chính sách Quyền riêng tư của chính WhatsApp. Quan trọng hơn, nó cũng bị cấm tham khảo, trích dẫn hoặc diễn giải các quy định bảo vệ dữ liệu như GDPR, LGPD hoặc CCPA, ngay cả khi người dùng nêu rõ những quy định này. Hạn chế này vẫn áp dụng bất kể người dùng có chủ động khởi xướng cuộc thảo luận pháp lý hay không.

Cách thức hoạt động

Những chỉ dẫn này được nhúng trực tiếp vào mã nguồn HTML của các trang trợ giúp bằng một phương pháp khiến chúng trở nên vô hình đối với giao diện hiển thị chuẩn của trình duyệt. Văn bản được đặt theo cách mà khách truy cập là con người chỉ thấy nội dung trợ giúp tiêu chuẩn, trong khi các hệ thống tự động đọc mã nguồn thô của trang nhận được thêm ngữ cảnh. Một khối ẩn đã tham chiếu rõ ràng đến "HelpContentGalaxyLLMInclude", cho thấy những ghi chú này được nhắm mục tiêu cho một mô hình ngôn ngữ lớn (large language model) cung cấp sức mạnh cho chatbot hỗ trợ của WhatsApp.

Cơ chế này dựa vào sự khác biệt giữa giao diện hiển thị đã kết xuất (rendered view) và mã nguồn. Khi người dùng truy cập trang, trình duyệt bỏ qua văn bản ẩn. Tuy nhiên, khi các công cụ thu thập dữ liệu từ Google và Bing truy cập các trang, chúng lấy về toàn bộ mã nguồn, bao gồm cả các chỉ thị ẩn. Các nhà nghiên cứu lưu ý rằng các công cụ thu thập dữ liệu từ OpenAI, Anthropic và Perplexity không nhận được bài viết hoặc ghi chú khi được kiểm tra vào ngày 9 tháng 10, gợi ý rằng một số bộ lọc có thể đã được áp dụng cho các bot AI cụ thể, mặc dù Google và Bing vẫn lập chỉ mục nội dung ẩn.

Chi tiết chính

• Các nhà điều tra đã phân tích 545 trang trung tâm trợ giúp và tìm thấy 102 khối chỉ dẫn ẩn.
• Văn bản ẩn trên trang xóa tài khoản cấm AI đề xuất các cơ quan bảo vệ dữ liệu hoặc các tùy chọn xóa thủ công.
• Một khối ẩn riêng biệt ngăn AI trích dẫn GDPR, LGPD hoặc CCPA nếu người dùng nhắc đến luật sư hoặc hành động pháp lý.
• Chính sách quyền riêng tư công khai của WhatsApp dành cho châu Âu, có hiệu lực từ ngày 2 tháng 7 năm 2026, trao cho người dùng quyền khiếu nại tới các cơ quan quản lý như Ủy ban Bảo vệ Dữ liệu Ireland.
• Các chỉ dẫn ẩn mâu thuẫn với chính sách công khai bằng cách suppression thông tin về khiếu nại tới cơ quan quản lý và các quyền pháp lý.
• Trung tâm trợ giúp của Facebook và Instagram, sử dụng cùng hệ thống, không cho thấy các ghi chú ẩn tương tự trong đợt kiểm tra 300 trang.

Tại sao điều này quan trọng

Đối với các kỹ sư phần mềm và trưởng nhóm kỹ thuật, sự cố này minh họa rủi ro của việc nhúng logic vận hành vào các hệ thống quản lý nội dung mà không có kiểm toán minh bạch. Khi các chỉ dẫn AI bị ẩn khỏi cái nhìn công khai nhưng ảnh hưởng đến tương tác với khách hàng, chúng có thể tạo ra sự đứt gãy giữa chính sách tuyên bố và trải nghiệm thực tế của người dùng. Điều này đặc biệt quan trọng trong các ngành nghề chịu sự quản lý chặt chẽ, nơi tính minh bạch và tuân thủ các luật như GDPR là bắt buộc. Các kỹ sư xây dựng hệ thống hỗ trợ chạy bằng AI phải đảm bảo rằng các nguyên tắc an toàn và quy tắc tuân thủ không vô tình suppress các quyền hợp pháp của người dùng.

Sự khác biệt giữa chính sách quyền riêng tư công khai và các chỉ dẫn AI ẩn cũng đặt ra câu hỏi về trách nhiệm giải trình. Trong khi các công ty thường hạn chế chatbot đưa ra lời khuyên pháp lý để tránh trách nhiệm pháp lý, việc cấm chúng nhắc đến các luật hiện hành hoặc cơ quan quản lý vượt xa mức độ thận trọng. Nó ngăn cản người dùng tiếp cận thông tin mà họ có quyền biết theo luật. Đối với các nhà phát triển, điều này nhấn mạnh nhu cầu kiểm thử nghiêm ngặt đầu ra của AI so với các yêu cầu pháp lý, đảm bảo rằng các hệ thống tự động tạo điều kiện thuận lợi chứ không cản trở quyền lợi của người dùng.

Bạn có thể làm gì

• Kiểm toán các trang trung tâm trợ giúp của bạn để tìm văn bản ẩn hoặc siêu dữ liệu có thể ảnh hưởng bất ngờ đến hành vi của AI.
• Đảm bảo rằng các chỉ dẫn AI tuân thủ nghiêm ngặt chính sách quyền riêng tư công khai và nghĩa vụ pháp lý.
• Kiểm thử phản hồi của chatbot hỗ trợ đối với các câu hỏi liên quan đến quyền pháp lý, cơ quan quản lý và xóa tài khoản.
• Xem xét nhật ký truy cập của công cụ thu thập dữ liệu (crawler access logs) để hiểu hệ thống AI bên ngoài nào đang lập chỉ mục tài liệu nội bộ của bạn.
• Triển khai sự tách biệt rõ ràng giữa nội dung hiển thị cho người dùng và chỉ dẫn AI ở backend để duy trì tính minh bạch.
• Thường xuyên xác minh rằng các phản hồi tự động không mâu thuẫn với các quyền theo luật định được trao cho người dùng tại các khu vực pháp lý liên quan.