IA en un minutoNoticiasSeguridad
Las páginas de ayuda de WhatsApp escondían órdenes para que una IA no recomendara acudir a los reguladores
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
Redact encontró en 80 páginas de ayuda de WhatsApp 102 bloques ocultos que solo leía una IA. Dos de ellos le pedían no recomendar a nadie un regulador y no hablar del RGPD cuando salían abogados o demandas. WhatsApp lo atribuye a un fallo con las instrucciones de su chatbot de soporte, y el 18 de octubre ya no quedaba ninguno.
Hasta mediados de octubre, las páginas de ayuda de WhatsApp escondían órdenes para una IA que ningún usuario podía ver. Lo contó el lunes 19 de octubre Redact, una firma de privacidad que las detectó el 8 de octubre.
Para medir su alcance, Redact revisó las 545 páginas a las que enlaza el centro de ayuda de WhatsApp y halló 102 bloques de texto oculto en 80 de ellas: el servidor los enviaba junto con la página, pero nunca aparecían en pantalla. La mayoría eran inofensivos, pero dos destacaban. En la página para borrar la cuenta, una orden decía que no se recomendara contactar con ninguna autoridad de protección de datos, regulador ni autoridad de control. En la de denuncias y bloqueos, si el usuario mencionaba abogados o demandas, la IA no debía citar normas de protección de datos o de privacidad como el RGPD, ni siquiera si el propio usuario las nombraba.
Según Redact, nada de esto coincidía con lo que WhatsApp cuenta en los documentos que está obligada a publicar: su política de privacidad para Europa recuerda que se puede reclamar ante una autoridad de protección de datos. En declaraciones a WIRED, recogidas por Redact, WhatsApp explicó que eran instrucciones para su chatbot de soporte y que acabaron en las páginas por un fallo ya corregido. Su portavoz Joshua Breckman añadió que la empresa quiere que esos asistentes den consejo sobre WhatsApp y no asesoramiento legal, en declaraciones a WIRED recogidas por Infobae.
Las órdenes seguían allí el 15 de octubre y el 18 ya no estaban en ninguna de las 80 páginas, aunque las copias del Internet Archive todavía las conservan. Según esas copias, la nota de la página para borrar la cuenta no estaba el 12 de julio y sí el 4 de septiembre. Redact revisó también 300 páginas de ayuda de Facebook e Instagram, que funcionan con el mismo sistema, y no encontró notas parecidas. No se sabe si el chatbot de WhatsApp llegó a seguir esas órdenes.
Por qué importa · análisis y opinión
Este hallazgo pone el foco en una capa que casi nunca se ve: las instrucciones que una empresa da a su asistente de atención al cliente. Aquí no ordenaban mentir, pero sí dejar fuera vías de reclamación que la propia compañía reconoce por escrito, y eso convierte un ajuste técnico en un asunto de confianza. Para quien usa estos asistentes, la lección es sencilla: lo que responde un chatbot de soporte no sustituye a la política de privacidad ni a la información de la autoridad de protección de datos de cada país. Las empresas que despliegan uno tienen que revisar esas instrucciones con el mismo cuidado que un texto legal, porque pueden acabar a la vista y porque limitan lo que el cliente llega a saber de sus derechos.
Fuente: Redact · Redactada con ayuda de IA: cómo hacemos las noticias
