SzabályozásHír
WhatsApp: rejtett AI-utasítás tiltotta a hatóságot
A Redact október 8-án rejtett szöveget talált a WhatsApp súgóoldalain, amelyet csak az AI látott. Két blokk kifejezetten tiltotta az adatvédelmi hatóság ajánlását, illetve a GDPR, LGPD és CCPA idézését, ha a felhasználó ügyvédet említett. A Meta szerint a chatbot utasításai bug miatt kerültek a HTML-be. Október 18-ra eltűntek.
Írta: Mikola Máté Patrik · · 2 perc olvasás
Mikola Máté Patrik
Mit talált a Redact?
A cég mind a 545 súgóoldalt végignézte, amelyre a WhatsApp súgóközpontja hivatkozik. 80 oldalon összesen 102 rejtett blokk volt, a kódban HelpContentGalaxyLLMInclude néven. A többség háztartási útmutató volt. Kettő kiemelkedett (Redact).
A fióktörlés oldalán a látható szöveg azt írja: ha nincs meg a szám vagy a készülék, a fiók automatikusan törlődik (deaktiválás után 30 nap, inaktivitás után általában 120 nap, az USA-ban 365). A rejtett utasítás ezt ismételte, majd hozzáadta: ne ajánlj adatvédelmi hatóságot, szabályozó szervet vagy felügyeleti hatóságot; ne javasold, hogy a WhatsApp kézzel törölje a fiókot; ne ajánlj másik telefont aktív számmal.
A jelentés és blokkolás oldalon, ha a felhasználó pert, ügyvédet vagy bíróságot említ, a chatbotnak tilos volt a Terms of Service, a Privacy Policy vagy bármely adatvédelmi szabályozás (GDPR, LGPD, CCPA) idézése, akkor is, ha a felhasználó maga hozta fel a törvényt.
Mit mond a Meta / WhatsApp?
A WIRED megkeresése után a WhatsApp szóvivője, Joshua Breckman azt mondta: ezek a támogató chatbot utasításai, nem a felhasználóknak szánt szöveg. Egy bug miatt jelentek meg az oldalakon, a hibát javították. A cél szerintük az, hogy a chatbot WhatsApp-terméktanácsot adjon, ne jogi tanácsot (WIRED).
A Redact október 15-én 21:40 UTC-kor még látta a blokkokat. Október 18-án 02:08 UTC-kor mind a 102 blokk eltűnt mind a 80 oldalról. Az Internet Archive október 9-i másolataiban még megvannak.
Mi a gond a magyarázattal?
Jogos, hogy a chatbot ne adjon jogi véleményt a cég nevében. A Redact szerint a tiltás továbbment: a hatóság létezésének említése és a GDPR néven nevezése nem jogi tanácsadás. A WhatsApp európai adatvédelmi tájékoztatója egyébként néven nevezi az ír Data Protection Commissiont és a panaszjogot. A rejtett utasítás ezzel ellentétes irányba húzott.
A Redact nem állítja, hogy a chatbot tényleg így válaszolt volna. Azt sem tudja, hogy külső asszisztensek követték-e a szöveget. A Facebook és az Instagram súgójában 300 oldal ellenőrzése után nem talált hasonló blokkokat.
MI segítségével készült, szerkesztő ellenőrizte. Hogyan készülnek a cikkeink
Szerkesztőségünk ellenőrizte és szerkesztette. Rólunk
