دستورالعمل‌های پنهان در چت‌بات هوش مصنوعی واتس‌اپ برای جلوگیری از ارجاع کاربران به نهادهای نظارتی

محققان شرکت امنیتی Redact کشف کرده‌اند که واتس‌اپ (WhatsApp) دستورالعمل‌های پنهانی را به چت‌بات پشتیبانی مبتنی بر هوش مصنوعی (AI) خود داده است تا در شرایط خاص، کاربران را به نهادهای نظارتی حریم خصوصی ارجاع ندهد.

این پژوهشگران با بررسی کدهای زیرساختی ۵۴۵ صفحه از مرکز راهنمای واتس‌اپ، توانستند ۱۰۲ بلوک دستورالعمل را در ۸۰ صفحه مختلف شناسایی کنند. این متن‌ها در ظاهر در مقالات قابل مشاهده نبودند، اما در کدهای زیرین صفحات و در کامپوننتی با نام HelpContentGalaxyLLMInclude قرار داشتند.

جزئیات دستورالعمل‌های شناسایی شده

اگرچه اکثر دستورالعمل‌ها مربوط به مسائل روتین پشتیبانی بودند، اما دو مورد بسیار حساس شناسایی شد:

• در صفحه حذف حساب (Account Deletion): به چت‌بات دستور داده شده بود که در صورت عدم توانایی کاربر برای حذف حساب (مثلاً به دلیل از دست دادن دسترسی به شماره تلفن یا دستگاه)، تنها زمان‌بندی‌های خودکار حذف حساب را توضیح دهد و از جملاتی مانند «به هیچ سازمان حفاظت از داده (Data Protection Authority)، نهاد نظارتی یا مرجع قانونی توصیه نکنید» استفاده نکند.
• در صفحه گزارش و مسدودسازی (Reporting and Blocking): به چت‌بات ابلاغ شده بود که حتی اگر کاربران مستقیماً به قوانین حریم خصوصی یا اقدامات قانونی اشاره کردند، چت‌بات نباید به این قوانین ارجاع دهد.

پاسخ واتس‌اپ

سخنگوی واتس‌اپ اعلام کرد که این دستورالعمل‌ها بخشی از سیستم «پشتیبانی واتس‌اپ با هوش مصنوعی» بوده و هدف از آن، ارائه مشاوره‌های محصولی و پرهیز از ارائه مشاوره حقوقی (Legal Advice) بوده است. واتس‌اپ این موضوع را یک باگ (Bug) عنوان کرد که اصلاح شده است، اما محققان اشاره کرده‌اند که حذف متن از صفحات عمومی، لزوماً به معنای توقف استفاده از این دستورالعمل‌ها در سیستم‌های داخلی شرکت نیست.

چرا این موضوع اهمیت دارد؟

هنگامی که یک چت‌بات پشتیبانی به طور مشخص از معرفی مسیرهای قانونی و نهادهای نظارتی خودداری می‌کند، می‌تواند کاربران را از حقوق قانونی خود و راه‌های مستقل برای دریافت کمک محروم کند. تفاوت میان «عدم ارائه مشاوره حقوقی» و «عدم معرفی نهادهای نظارتی» بسیار فاحش است.

راهنمای حذف حساب کاربری واتس‌اپ

برای حذف کامل حساب، صرفاً حذف اپلیکیشن کافی نیست. مراحل زیر باید در گوشی اصلی انجام شود:

• در اندروید و آیفون: به بخش Settings (تنظیمات) مراجعه کرده، سپس به قسمت Account (حساب) رفته و گزینه Delete my account را انتخاب کنید.
• در صورت دسترسی نداشتن به شماره تلفن: ابتدا باید از طریق اپراتور سیم‌کارت خود، شماره را بازیابی کنید. واتس‌اپ امکان غیرفعال‌سازی از راه دور را برای شماره‌هایی که کاربر به آن‌ها دسترسی ندارد، ندارد.

توجه داشته باشید که فرآیند حذف اطلاعات ممکن است تا ۹۰ روز طول بکشد و برخی کپی‌ها ممکن است برای الزامات قانونی در حافظه‌های پشتیبان باقی بمانند.