В октябре 2026 года Redact сообщил, что внутренние инструкции для чатбота поддержки WhatsApp оказались в коде публичных справочных страниц. Meta заявила WIRED, что причиной стала уже исправленная ошибка. Эти публикации не доказывают утечку личных сообщений пользователей.
Для бизнеса, использующего ИИ в поддержке, полезнее другой вопрос. Позволяют ли собственные инструкции честно отвечать клиенту и предлагать работающий выход, когда автоматизация не помогает? Даже вежливый ответ может оставить человека без решения. Поэтому обсуждать стоит не только скрытый текст, но и весь процесс обслуживания.
Что оказалось открытым
Исследование Redact описывает 102 скрытых блока инструкций на 80 справочных страницах WhatsApp. Часть касалась обычной работы поддержки. Другие ограничивали рекомендации обращаться к органам защиты данных или обсуждение законодательства о конфиденциальности в определённых ситуациях.
Материал находился в исходном коде страниц, а не в обычном видимом тексте справки. По словам Redact, при проверке 18 октября эти блоки уже были удалены.
В публикации WIRED приводится объяснение WhatsApp: инструкции предназначались собственному чатботу поддержки, чтобы ответы оставались точными и уместными, а не превращались в юридические консультации.
Важно сохранить этот контекст. Речь идёт о поддержке самого WhatsApp. Из исследования не следует, что каждый корпоративный бот в WhatsApp получает те же инструкции или использует такие же ограничения.
Чего публикации не доказывают
Redact прямо уточняет, что изучал инструкции, а не ответы чатбота. Выполнял ли бот эти указания, существовали ли другие пути решения и изменились ли сами правила после обнаружения проблемы, остаётся неизвестным.
Авторы не установили кражу переписки, сбой шифрования или успешную атаку, изменившую поведение помощника. Называть этот случай утечкой сообщений WhatsApp означало бы выйти за пределы имеющихся доказательств.
Удаление публичного текста само по себе также не показывает, что обслуживание стало другим. Исправить публикацию и проверить поведение системы нужно отдельно. Этот материал рассматривает операционные вопросы, а не выносит юридическое заключение о Meta. Не стоит превращать предположение о последствиях в установленный факт.
Где может застрять клиент бизнеса
Представьте, что клиент просит удалить информацию, оспаривает ответ или хочет поговорить с сотрудником. Бот не должен придумывать юридическую консультацию. Но постоянно отправлять одну справочную статью тоже бесполезно, если она не решает именно этот запрос.
Отличайте разумную границу от тупика. Если инструкция запрещает давать правовые оценки, рядом должен существовать утверждённый вариант продолжения: опубликованный контакт по вопросам конфиденциальности или профильная команда. Модель не должна самостоятельно сочинять адрес, процедуру или обещание результата.
При настройке DripTell AI проверьте переданные знания и реально включённый путь передачи человеку. Платформа не определяет политику рассмотрения жалоб вашей организации. Найдите получателя в общем входящем ящике, а не считайте фразу о переводе доказательством того, что кто-то уже принял ответственность.
Эта таблица предлагает проверки собственного бота. Она не описывает установленные нарушения WhatsApp.
| Тестовый запрос | Что проверить |
|---|---|
| Показать утверждённую политику | Правильный актуальный источник |
| Оспорить автоматический ответ | Путь проверки и ответственный |
| Попросить сотрудника | Реальную передачу вместо обещания |
| Выполнить действие с аккаунтом | Разрешённый результат или понятный отказ |
Проверьте фактическую публикацию сайта
Видимая страница браузера показывает только часть того, что получает посетитель. Попросите разработчика проверить HTML и загружаемые данные страницы: не попал ли туда материал, который должен оставаться внутренним. Изучайте настоящий публичный ответ сервера, включая управляемые вашей командой кешированные копии.
Не помещайте учётные данные и клиентские записи ни в публичный контент, ни в инструкции модели. Ограничивайте доступ правами приложения, а не просьбой к ИИ хранить секрет. Отдельно оцените средства безопасности и инструменты, подключённые через интеграцию для разработчиков. Формулировка ответа не заменяет проверку полномочий.
Это рекомендация для вашего процесса публикации, а не объяснение причины ошибки WhatsApp. Наше руководство по проверке внедрения инструкций посвящено другому риску: способен ли недоверенный контент перенаправить работу ИИ. Не смешивайте раскрытие внутренних заметок с доказанной атакой на систему.
Пройдите один сложный разговор
Используйте тестовое пространство с вымышленной информацией. Задайте обычный вопрос, не согласитесь с ответом и попросите проверку человеком. Сохраните ответ, использованный источник и сведения, которые действительно получил следующий сотрудник. Повторите сценарий на языках клиентов, а не только на языке настройки.
Если бот обещает передачу, но разговор никто не получает, устраните этот разрыв до расширения автоматизации. Если чувствительный запрос отклонён, убедитесь, что отказ объясняет границу, не придумывает политику и не закрывает допустимый путь обращения.
Зафиксируйте ожидаемый результат заранее. Одного успешного ответа недостаточно, чтобы считать весь процесс проверенным. После изменения инструкции повторите и обычную часть разговора, и запрос на пересмотр. Так команда увидит, не сломалось ли полезное поведение вместе с исправлением спорного ответа.
Принесите этот сценарий на демонстрацию DripTell. Попросите показать автоматический ответ и продолжение сотрудником. Оценивайте доказательства, а не то, насколько успокаивающе звучит первая реплика. Понятный предел возможностей полезнее уверенного обещания, которое система не может выполнить.
Часто задаваемые вопросы
Произошла ли утечка сообщений WhatsApp
Эти публикации этого не устанавливают. Они описывают инструкции поддержки в коде публичных страниц, а не украденную личную переписку.
Сообщила ли Meta об исправлении
Meta заявила WIRED, что ошибка публикации исправлена. Это не подтверждает изменение внутренних правил чатбота или конкретных ответов клиентам.
Нужно ли менять подключение к WhatsApp API
Публикации не объявляют нового требования к API. Проверьте собственные инструкции, публикацию и эскалацию, не представляя этот случай новой политикой платформы.
Помочь применить это руководство?Спросить команду DripTell
От чтения к действию
Нужна помощь с применением этого подхода в вашей компании?
Оставьте контакты. Мы учтём материал, который вы читаете, и начнём с полезного ответа для вашей команды.
DripTell Editorial
Практические материалы, проверенные командой продукта и клиентских процессов DripTell.
Узнайте, как DripTell проверяет сведения о продукте, использует первичные источники и исправляет ошибки.
Редакционная политика и источники
