尽管WhatsApp向欧洲用户明确告知其拥有向数据保护监管机构投诉的权利，并阐明了法律依据，但其帮助页面中曾长期存在一段隐藏指令。直到2026年10月中旬，这段代码仍指示其AI助手不得向用户推荐相关监管机构，且在用户提及律师后，禁止引用任何法律保护条款。
这部分内容对用户不可见，仅嵌入在帮助页面的源代码中供AI读取。2026年10月8日，这一情况被外界发现。为查明影响范围，相关人员随后审查了WhatsApp帮助中心链接的全部545个页面，并保存了副本。
两套指令，双重标准
在发现的102个隐藏文本块中，绝大多数涉及日常维护或轻微引导，但有两处指令尤为关键，直接限制了用户的维权路径。
账户无法删除？勿推荐监管机构
WhatsApp规定，用户仅能通过主手机及有效号码在应用内删除账户。若丢失手机或号码，则无法执行此操作。帮助页面虽公开提示账户将在停用30天或中断使用120天后（美国为365天）自动移除，但在该提示下方的隐藏代码中，AI被下达了三条指令：对于被锁定且希望注销的用户，唯一答复是等待，其他途径被排除在对话之外。
提及律师？勿提及法律
第二条指令位于举报和封禁相关页面。一旦用户提及法律诉讼、起诉、律师或法院，AI即被指示回避所有法律相关内容，包括保护用户隐私的法律依据。即使用户主动提起法律话题，该禁令依然生效。
公开承诺与隐藏指令相悖
上述隐藏指令与WhatsApp公开披露的隐私政策严重不符。2026年7月2日生效的欧洲地区隐私政策明确规定：
- 删除数据：用户“始终有权请求访问、更正和删除您的信息”，但隐藏指令要求AI不要建议WhatsApp可手动删除账户。
- 投诉权利：用户有权向爱尔兰数据保护委员会或其他有管辖权的机构投诉，但隐藏指令禁止AI建议联系任何监管或监督机构。
- 法律依据：政策明确提及GDPR，但隐藏指令规定，一旦涉及律师或法律行动，AI不得参考、引用或解释GDPR、LGPD或CCPA。
这些权利源自欧盟《通用数据保护条例》（GDPR），任何针对聊天机器人的指令均无法在法律上剥夺这些权利。然而，这些指令的实际作用在于确保用户无法通过官方帮助渠道获知这些信息。
指令对象与影响范围
经证实，这些备注是针对WhatsApp自家支持聊天机器人的指令。虽然服务器会将包含这些备注的完整页面发送给搜索引擎爬虫，但在以主流AI助手爬虫名义进行测试时，返回内容中并未包含这些隐藏指令。目前尚不确定外部AI助手是否执行了这些指令，也未测试WhatsApp聊天机器人是否在实际对话中遵循了这些备注。
值得注意的是，基于相同系统构建的Facebook和Instagram帮助中心，在抽查的300个页面中未发现类似备注。
现状与建议
目前，这些隐藏备注已从WhatsApp实时页面中移除。对于被锁定且希望注销账户的用户，若无法接受长达一年的自动删除等待期，仍可通过发送删除请求或向所在国数据保护机构投诉来行使权利。加利福尼亚州等美国部分地区也赋予了居民类似的数据删除权。
此外，在其余100多个隐藏文本块中，部分指令旨在保护用户（如防止未成年人伪造年龄、提醒保留诈骗证据），部分则属于话术规范或日常维护，但也有少数涉及隐瞒申诉流程或退款路径。