WhatsApp dejó expuestas instrucciones internas de su chatbot de soporte en el código de páginas públicas de ayuda, según una investigación de Redact publicada en octubre de 2026. Meta explicó a WIRED que la exposición se debió a un error ya corregido. Los informes no acreditan una filtración de mensajes privados.
Para una empresa con atención mediante IA, conviene comprobar si sus instrucciones permiten responder honestamente y ofrecer una salida cuando la automatización no ayuda. Una respuesta amable también puede dejar al cliente bloqueado.
Qué quedó expuesto
La investigación de Redact describe 102 bloques ocultos de instrucciones en 80 páginas de ayuda de WhatsApp. Algunos trataban situaciones habituales de soporte. Otros limitaban recomendaciones sobre autoridades de protección de datos o conversaciones sobre legislación de privacidad en determinados casos.
El contenido aparecía en el código de las páginas, no como texto de ayuda visible. Redact afirma que los bloques habían desaparecido cuando volvió a comprobarlos el 18 de octubre.
El reportaje de WIRED recoge la explicación de WhatsApp: las instrucciones estaban destinadas a su chatbot de soporte para mantener respuestas precisas y pertinentes, sin ofrecer asesoramiento jurídico.
El caso se refiere al soporte de WhatsApp, no a todos los chatbots empresariales del canal.
Qué no demuestran los informes
Redact examinó instrucciones, no respuestas. Se desconoce si el sistema cumplía esas reglas, si existían vías alternativas o si las instrucciones cambiaron después.
Los informes no acreditan conversaciones robadas, fallos del cifrado ni ataques exitosos contra el asistente. Hablar de una filtración de mensajes excedería las pruebas disponibles.
Retirar el texto tampoco demuestra que mejorara la atención. Corregir la publicación y revisar el comportamiento son tareas distintas. Esto es una lectura operativa, no un juicio jurídico sobre Meta.
Dónde puede fallar la atención empresarial
Imagina que un cliente pide borrar información, cuestiona una respuesta o solicita una persona. El bot no debe inventar asesoramiento jurídico, pero repetir un artículo que no resuelve su petición tampoco ayuda.
Revisa la diferencia entre un límite sensato y un callejón sin salida. Una instrucción que prohíba dar opiniones jurídicas necesita una alternativa aprobada, como el contacto de privacidad publicado por la empresa o un equipo especializado. El modelo no debe inventar ese destino.
Al configurar DripTell AI, revisa el conocimiento y la transferencia habilitada. La plataforma no decide tu política de reclamaciones. Comprueba el destinatario en la bandeja compartida: anunciar una transferencia no demuestra que alguien aceptara la responsabilidad.
Esta tabla propone pruebas para tu propio bot. No son hallazgos sobre WhatsApp.
| Petición de prueba | Evidencia que revisar |
|---|---|
| Pedir una política aprobada | Fuente correcta y vigente |
| Cuestionar una respuesta automática | Vía de revisión y responsable |
| Solicitar una persona | Transferencia real, no promesa |
| Pedir una acción sobre la cuenta | Resultado autorizado o negativa clara |
Comprueba lo que publica tu web
La apariencia del navegador no basta. Pide revisar HTML y datos descargables para detectar material interno. Examina la respuesta pública real y las copias en caché que controle tu equipo.
Mantén credenciales y registros de clientes fuera del contenido público y de las instrucciones del modelo. Aplica permisos en la aplicación, no una frase que pida guardar secretos. Revisa los controles de seguridad y las herramientas conectadas mediante la integración técnica por separado del tono de las respuestas.
Esta recomendación revisa tu publicación, no diagnostica el error de WhatsApp. La guía de pruebas de inyección de instrucciones trata otro problema: si contenido no confiable puede desviar la IA.
Prueba una conversación difícil
Utiliza un entorno de prueba con información ficticia. Haz una pregunta habitual, rechaza la respuesta y solicita revisión humana. Registra la contestación, la fuente utilizada y lo que recibe la siguiente persona. Repite el ejercicio en los idiomas de tus clientes.
Si el bot promete una transferencia pero nadie recibe el caso, corrige ese vacío antes de ampliar su cobertura. Si rechaza una petición delicada, comprueba que explique su límite sin inventar políticas ni cerrar una vía legítima de atención.
Lleva esa conversación a una demostración de DripTell. Pide ver la respuesta automática y la continuación humana. Evalúa las pruebas, no solo lo tranquilizador que suene el primer mensaje.
Preguntas frecuentes
Se filtraron mensajes de WhatsApp
Los informes no lo demuestran. Describen instrucciones de soporte expuestas en código público, no conversaciones privadas robadas.
Meta dijo que corrigió el problema
Meta explicó a WIRED que había corregido el error de exposición. Eso no confirma que cambiara las instrucciones internas del chatbot.
Hay que cambiar la configuración de la API
Los informes no anuncian un requisito nuevo. Revisa tus instrucciones, controles de publicación y vías de escalado sin presentar este incidente como otra política del canal.
¿Te ayudamos a aplicar esta guía?Pregunta al equipo de DripTell
De la lectura a la acción
¿Quieres aplicar estas ideas en tu negocio?
Déjanos tus datos. Tendremos en cuenta el artículo que estás leyendo y empezaremos con una respuesta útil para tu equipo.
DripTell Editorial
Guías prácticas revisadas por el equipo de producto y flujos de cliente de DripTell.
Consulta cómo DripTell verifica el producto, utiliza fuentes primarias y corrige errores.
Política editorial y de fuentes
