WhatsApp heeft interne instructies voor zijn ondersteuningsbot met AI meegestuurd in de code van openbare helppagina's. Dat blijkt uit onderzoek dat Redact in oktober 2026 publiceerde. Meta vertelde WIRED dat een inmiddels verholpen fout de oorzaak was. De berichtgeving toont geen lek van privéberichten aan.
Voor bedrijven die AI gebruiken voor klantenservice is vooral een andere vraag nuttig. Geven de eigen instructies een eerlijk antwoord en een bruikbare uitweg als de bot niet kan helpen? Een vriendelijke reactie kan iemand nog steeds laten vastlopen.
Wat er zichtbaar werd
Het onderzoek van Redact beschrijft 102 verborgen instructieblokken op 80 helppagina's van WhatsApp. Sommige gingen over gewone ondersteuning. Andere beperkten aanbevelingen over privacytoezichthouders of bespreking van privacywetgeving in bepaalde ondersteuningssituaties.
Het materiaal stond in de onderliggende paginacode, niet in de normale zichtbare helptekst. Volgens Redact waren de blokken verdwenen bij een controle op 18 oktober.
In het artikel van WIRED legt WhatsApp uit dat de instructies bedoeld waren voor zijn eigen ondersteuningsbot. Ze moesten antwoorden juist en relevant houden, zonder juridisch advies te geven.
Die afbakening is belangrijk. Het gaat om de eigen ondersteuning van WhatsApp. Dit is geen bewijs dat iedere zakelijke chatbot op WhatsApp dezelfde regels volgt of dezelfde informatie ontvangt.
Wat het onderzoek niet bewijst
Redact zegt uitdrukkelijk instructies te hebben gelezen, geen antwoorden van de chatbot. Of de bot de regels volgde, of andere instructies een alternatief boden en of de onderliggende regels veranderden, blijft onbekend.
De artikelen tonen geen gestolen gesprekken, falende versleuteling of geslaagde aanval op de bot aan. Dit een lek van WhatsApp-berichten noemen zou verder gaan dan het beschikbare bewijs.
Het verwijderen van openbare tekst bewijst op zichzelf evenmin dat de dienstverlening veranderde. De publicatiefout herstellen en het gedrag beoordelen zijn twee verschillende taken. Dit artikel geeft een operationele lezing, geen juridisch oordeel over Meta.
Waar zakelijke ondersteuning kan vastlopen
Stel dat een klant informatie wil laten verwijderen, een antwoord betwist of om een medewerker vraagt. De bot hoort geen juridisch advies te verzinnen. Maar steeds hetzelfde helpartikel sturen helpt ook niet wanneer dat artikel de vraag niet kan oplossen.
Maak onderscheid tussen een zinvolle grens en een doodlopende route. Bij een instructie om geen juridische meningen te geven hoort een goedgekeurd alternatief, zoals het gepubliceerde privacycontact of een gespecialiseerd team. Laat het model dat adres of die procedure niet zelf bedenken.
Wie DripTell AI instelt, moet de aangeleverde kennis en de werkelijk ingeschakelde overdracht controleren. Een platform bepaalt niet het klachtenbeleid van jouw organisatie. Controleer de ontvangende medewerker in de gedeelde inbox. Een bericht dat overdracht belooft, bewijst nog niet dat iemand verantwoordelijkheid heeft genomen.
Gebruik deze korte tabel bij het beoordelen van je eigen bot. Het zijn voorgestelde tests, geen bevindingen over WhatsApp.
| Testvraag | Te controleren bewijs |
|---|---|
| Vraag om goedgekeurd beleid | Juiste actuele bron |
| Betwist een automatisch antwoord | Beoordelingsroute en eigenaar |
| Vraag om een medewerker | Werkelijke overdracht, geen belofte |
| Vraag een accountwijziging | Bevoegd resultaat of duidelijke weigering |
Controleer wat je website publiceert
Wat je browser toont is maar één onderdeel van een publicatiecontrole. Vraag een ontwikkelaar om de HTML en downloadbare paginagegevens te bekijken op materiaal dat intern moest blijven. Controleer de echte openbare response, inclusief cachekopieën waarover je team controle heeft.
Houd toegangsgegevens en klantrecords buiten openbare inhoud én modelinstructies. Dwing toegang af met applicatierechten, niet met een zin die het model vraagt iets geheim te houden. Beoordeel beveiligingsmaatregelen en tools via je ontwikkelaarsintegratie los van de formulering van antwoorden.
Dit advies stelt niet vast waardoor WhatsApp de tekst publiceerde. Het is een controle van je eigen publicatieproces. De uitgebreidere handleiding voor promptinjectietests behandelt een andere vraag: kan onbetrouwbare inhoud een AI-systeem van richting laten veranderen?
Probeer één lastig gesprek
Gebruik een testomgeving met fictieve informatie. Stel een gewone vraag, wijs het antwoord af en vraag menselijke beoordeling. Bewaar de reactie, de gebruikte bron en wat de volgende medewerker daadwerkelijk ontvangt. Herhaal dit in de talen die klanten gebruiken.
Belooft de bot een overdracht maar ontvangt niemand het gesprek? Los dat eerst op voordat je meer vragen automatiseert. Weigert de bot een gevoelig verzoek, controleer dan of hij de grens uitlegt zonder beleid te verzinnen of een geldige ondersteuningsroute af te sluiten.
Neem dit gesprek mee naar een DripTell demonstratie, niet alleen een lijst met functies. Vraag de automatische reactie én het vervolg door een medewerker te zien. Beoordeel het bewijs in plaats van hoe geruststellend de eerste zin klinkt.
Veelgestelde vragen
Zijn privéberichten uitgelekt
Dat blijkt niet uit deze berichtgeving. Het gaat om ondersteuningsinstructies in openbare paginacode, niet om gestolen privégesprekken.
Zegt Meta dat het probleem is opgelost
Meta vertelde WIRED dat de publicatiefout was verholpen. Daarmee staat niet vast dat ook de interne instructies veranderden.
Moeten bedrijven hun WhatsApp API aanpassen
De artikelen kondigen geen nieuwe API verplichting aan. Controleer je eigen instructies, publicatie en escalatie, zonder dit voorval als nieuw platformbeleid te behandelen.
Hulp nodig bij deze handleiding?Vraag het DripTell-team
Van lezen naar doen
Hulp nodig om dit voor jouw bedrijf toe te passen?
Laat je gegevens achter. We nemen dit artikel als context en beginnen met een bruikbaar antwoord voor je team.
DripTell Editorial
Praktische uitleg, gecontroleerd door het product- en klantworkflowteam van DripTell.
Lees hoe DripTell productclaims controleert, primaire bronnen gebruikt en correcties verwerkt.
Redactioneel en bronnenbeleid
