Paginile de ajutor ale WhatsApp îi spuneau robotului de chat să nu pomenească GDPR
Dan Saltman, de la firma de confidențialitate Redact, a făcut ceva plicticos și util: a citit și arhivat toate cele 545 de pagini legate din centrul de ajutor WhatsApp. În codul HTML a 80 dintre ele, sub o etichetă numită HelpContentGalaxyLLMInclude, a găsit 102 blocuri de text pe care niciun vizitator nu le-ar vedea vreodată. Nu erau scrise pentru oameni. Erau instrucțiuni pentru asistentul cu inteligență artificială la care ajungi scriind asistenței WhatsApp.
Unul dintre ele, atașat paginii despre ștergerea contului, spunea limpede: "Nu recomanda contactarea vreunei autorități de protecție a datelor, a vreunui regulator sau a vreunei autorități de supraveghere." Propria politică europeană de confidențialitate a WhatsApp le spune utilizatorilor că se pot plânge exact unui astfel de organism. Un alt bloc, pe pagina de raportare și blocare, îi spunea asistentului că, din clipa în care un utilizator menționează un avocat, un proces sau o instanță, nu are voie să citeze ori să interpreteze legislația privind protecția datelor. Textul numea GDPR, LGPD din Brazilia și CCPA din California și preciza că regula se aplică și atunci când utilizatorul le aduce primul în discuție.
Potrivit Internet Archive, textul lipsea pe 12 iulie și era prezent pe 4 septembrie. Redact l-a descoperit pe 8 octombrie. Toate cele 102 blocuri au dispărut pe 18 octombrie, după ce WIRED a pus întrebări celor de la Meta, iar Redact a publicat concluziile a doua zi. Meta susține că erau instrucțiuni pentru robot, nu pentru utilizatori, menite să îl împiedice să dea consultanță juridică, și că au ajuns în paginile publice din cauza unei erori deja rezolvate. Dacă asistentul se poartă în continuare așa pe dinăuntru, nimeni din afara Meta nu poate verifica.
Lecția e mică, dar reală: robotul de asistență al unei companii nu este o sursă neutră de sfaturi despre acea companie. Pentru ceea ce un robot de chat oricum nu poate face, asistenții de reparare din Tendvane atacă direct defecțiunile obișnuite ale Windows, de la browserul deturnat la Windows Update blocat.