חזרה

דפי העזרה של WhatsApp חשפו בטעות הוראות חבויות לצ'אטבוט של Meta
SiTech AI Team2 דק׳ קריאה

דפי העזרה של WhatsApp חשפו בטעות הוראות חבויות לצ'אטבוט של Meta

כ-80 דפי עזרה ושאלות נפוצות של WhatsApp חשפו בטעות הוראות חבויות שיועדו לצ'אטבוט תמיכה של Meta. ההוראות נמצאו בקוד האתרים וכללו הנחיות לגבי מה לא להגיד, כולל עצות משפטיות.

נמצאו הוראות חבויות לצ'אטבוט בדפי העזרה של WhatsApp

כ-80 דפי עזרה ושאלות נפוצות באתר WhatsApp נמצאו מכילים הוראות טקסט חבויות שתוכננו עבור אחד ממודלי השפה הגדולים של Meta. לפי ניתוח של חברת הפרטיות Redact, ההוראות הופיעו בקוד הדפים ולא היו גלויות בדפים עצמם. כ-100 מקטעי טקסט חבוי הופיעו תחת כותרת שנקראת "HelpContentGalaxyLLMInclude," כאשר חלק מהמקטעים כונו במפורש "WHAT NOT TO SAY."

ההנחיות שנחשפו כללו הדרכה לאופן שבו הצ'אטבוט אמור להגיב כאשר משתמש מזכיר פעולה משפטית, תביעות, עורכי דין, בתי משפט או הליכים משפטיים. בדפים אלה ההוראות אמרו לצ'אטבוט לא לצטט, לא לפרש ולא להתייחס לתנאי השימוש של WhatsApp, למדיניות הפרטיות או לכל מסמך משפטי אחר, לא להצהיר אודות אחריות של WhatsApp ולא לספק דעות משפטיות, הגנות או פרשנויות מטעם WhatsApp. הוראות אחרות אמרו לא להתייחס לתקנות הגנת נתונים או פרטיות כגון GDPR, LGPD או CCPA, כולל כאשר משתמש מעלה אותן במישרין. בדף מחיקת החשבון, הטקסט החבוי אמר לא להמליץ לפנות לכל רשות להגנת נתונים, רגולטור או רשות פיקוח. הוראות נוספות עסקו באופן התגובה למשתמשים שאומרים שהם חירשים או בעלי קשיי שמיעה, והעבירו לצ'אטבוט שהצהרה זו היא רקע על המשתמש ולא בקשת תמיכה, וכן שהצ'אטבוט לא יזכיר תכונות קהילתיות ספציפיות שעדיין אינן זמינות באופן כללי.

Meta מסירה את הטקסט לאחר פניית WIRED

לאחר שWIRED פנתה לMeta בנושא הבעיה, הטקסט הוסר מכל הדפים. דובר WhatsApp ג'ושואה ברקמן אמר שההוראות הוצגו בשל באג שתוקן כעת. "אלה הוראות לצ'אטבוט שלנו, לא ישירות למשתמשים, והן נועדו להבטיח תגובות מדויקות ורלוונטיות עבור משתמשי WhatsApp שבוחרים לשלוח הודעה לתמיכת WhatsApp עם AI," אמר ברקמן.

דן סלטמן, מנכ"ל ומייסד Redact, אמר שהחברה שלו סורקת באופן קבוע את האתרים ומדיניות הפרטיות של חברות הטכנולוגיה הגדולות, ושהוראות רבות של WhatsApp הפנו משתמשים לערוצי תמיכה רשמיים. הוא תיאר את החשיפה כממחישה את הפער בין ההנחיות הניתנות לאנשים לאלו הניתנות לצ'אטבוטים. עדיין לא ברור האם צ'אטבוטים של צדדים שלישיים יכלו לגשת לטקסט החבוי או כמה זמן הוא היה גלוי. ברקמן אמר שהחברה מאמנת את צ'אטבוטי התמיכה שלה להיות מועילים ככל האפשר תוך התמקדות בעצות מוצר במקום בהכוונה משפטית.

מקורות: Wired

SiTech

SiTech — פיתוח אתרים בכוח ה-AI

אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.