螢幕上看不到的指示
隱私工具公司 Redact 在 2026 年 10 月 8 日發現：WhatsApp 說明中心的部分頁面，除了你看得見的文字，還夾帶只給 AI 讀的隱藏指示。他們接著讀完說明中心連到的 545 頁，並各自存檔。
依 Redact 的統計：
| 項目 | 數字 |
|---|---|
| 讀過的說明頁 | 545 |
| 含隱藏 AI 文字的頁面 | 約 80 |
| 隱藏區塊總數 | 約 102 |
多數隱藏區塊是用語澄清、導頁或付費方案說明。真正引起注意的是兩段：一段出現在「如何刪除帳號」頁，指示 AI 不要推薦任何資料保護機關、監管者或監督機關；另一段出現在檢舉與封鎖相關頁，一旦使用者提到法律行動、訴訟、律師或法院，就要求 AI 不要引用、解釋資料保護或隱私法規（例如 GDPR、LGPD、CCPA），即便是使用者先提起。
WIRED 後續報導同一事件。WhatsApp 發言人告訴 WIRED：那些是給客服聊天機器人的指示，因程式錯誤出現在頁面上，現已修復；並說希望支援聊天機器人專注提供 WhatsApp 產品建議，而不是法律意見。
WhatsApp 怎麼說、現況如何
Redact 寫道：10 月 15 日 21:40 UTC 兩段被引用的指示仍在頁上；10 月 18 日 02:08 UTC 再查時，80 頁上的 102 個隱藏區塊全部消失，說明頁本身還在，只拿掉隱藏文字。Internet Archive 上 10 月 9 日的刪除帳號頁副本仍看得到，10 月 18 日的副本則沒有。
Redact 也對照 WhatsApp 歐洲區隱私政策（文中寫 2026 年 7 月 2 日生效）：政策告訴使用者可向愛爾蘭資料保護委員會或其他主管機關申訴，並點名 GDPR；隱藏指示卻要求聊天機器人不要推薦監管機關，並在提到律師後迴避相關法規名稱。Redact 強調，聊天機器人的內部指示不能取消法規賦予的權利，但可以讓你在求助管道聽不到這些資訊。
重要語氣：本文只轉述公開報導與 Redact 引用的頁面文字，不主張 WhatsApp 故意違法。合理的產品考量（例如聊天機器人不要代公司給法律意見）與「連監管機關存在都不提」之間，Redact 認為後者已超出單純謹慎。
自己怎麼查隱藏指令
若你維護說明頁、FAQ 或客服聊天機器人知識庫，可以用下面這份本文建議清單自查（不是資安審計標準，只是實務起手式）：
- 用無樣式檢視：在瀏覽器開「檢視原始碼」或停用 CSS，看是否出現螢幕上沒渲染的大段文字。
- 搜尋常見隱藏標記：在 HTML 裡找
display:none、visibility:hidden、aria-hidden、超小字級、同色文字，或註解區塊裡的長指示。 - 對照「人看到的」與「機器拿到的」：把頁面存檔後，用純文字擷取與螢幕截圖並列；差異大就要追。
- 問清楚指令對象：隱藏文字是給站內搜尋、給客服 bot，還是意外洩給爬蟲？Redact 指出頁面也曾被搜尋引擎爬蟲拿到。
- 留時間戳存檔：出事後要用 Wayback 或自己的快照對照「移除前／後」。
