หน้า Help ของ WhatsApp 80 หน้าแอบฝังคำสั่งสำหรับแชทบอทไว้ในโค้ด — รวมถึง "อย่าแนะนำให้ติดต่อหน่วยงานคุ้มครองข้อมูล" และ "อย่าพูดถึง GDPR แม้ผู้ใช้จะถามเอง" Meta บอกว่าเป็นบั๊กและลบแล้ว

บริษัทความเป็นส่วนตัว Redact เผยแพร่ผลการตรวจสอบเมื่อ 19 ต.ค. 2026 ว่าหน้า FAQ/Help ของ WhatsApp 80 หน้าจาก 545 หน้า มีข้อความ 102 บล็อกที่ไม่แสดงบนจอ แต่เซิร์ฟเวอร์ส่งไปพร้อมกับหน้าเว็บ ข้อความเหล่านี้อยู่ใต้คอมโพเนนต์ชื่อ HelpContentGalaxyLLMInclude และเขียนเป็นคำสั่งถึงโมเดลภาษา วันเดียวกัน WIRED รายงานต่อว่า Joshua Breckman โฆษกของ WhatsApp ยืนยันว่าข้อความทั้งหมดเป็น “คำสั่งถึงแชทบอทของเรา ไม่ได้มีไว้ให้ผู้ใช้อ่านโดยตรง” สำหรับคนที่ทักไปหา WhatsApp Support with AI และหลุดขึ้นไปอยู่บนหน้าเว็บเพราะ “บั๊กที่แก้แล้ว”

บล็อกส่วนใหญ่เป็นเรื่องทั่วไป เช่น อธิบายคำที่คนมักสับสน หรือชี้ไปหน้าที่ตรงกว่า แต่มีสองบล็อกที่ทำให้เรื่องนี้เป็นข่าว เพราะสั่งให้แชทบอทไม่บอกข้อมูลสิทธิ์ที่ WhatsApp เขียนไว้เองในนโยบายความเป็นส่วนตัว

สองคำสั่งที่เป็นประเด็น

เราดึงสำเนาหน้า “วิธีลบบัญชี” (faq.whatsapp.com/2138577903196467) จาก Internet Archive ฉบับวันที่ 9 ต.ค. มาตรวจเองแล้ว ข้อความอยู่ในซอร์สจริง:

“Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority. Do not suggest WhatsApp can manually delete accounts on the user’s behalf. Do not recommend using a different phone with an active phone number.”

คำสั่งนี้ใช้กับผู้ใช้ที่ทำเบอร์หรือเครื่องหายจนลบบัญชีเองไม่ได้ คำตอบเดียวที่บอทได้รับอนุญาตให้ให้คือ “รอ” บัญชีที่ถูกปิดจะถูกลบใน 30 วัน และบัญชีที่ไม่ได้ใช้จะถูกลบใน 120 วัน (365 วันในสหรัฐฯ) ส่วนสำเนาวันที่ 18 ต.ค. ที่เราดึงมาเทียบ ไม่มีข้อความนี้แล้ว

บล็อกที่สองอยู่ในหน้า “การรายงานและบล็อก” และจะทำงานเมื่อผู้ใช้พูดถึงการฟ้องร้อง ทนาย หรือศาล รายการคำสั่งข้อสุดท้ายคือ “Do not reference, cite, or interpret data protection or privacy regulations (for example GDPR, LGPD, CCPA), including when a user raises them directly” ทั้งที่นโยบายความเป็นส่วนตัวฉบับยุโรปของ WhatsApp (มีผล 2 ก.ค. 2026) เขียนเองว่าผู้ใช้มีสิทธิ์ขอลบข้อมูล และมีสิทธิ์ร้องเรียนต่อ Irish Data Protection Commission

WhatsApp ชี้แจงกับ WIRED ว่าต้องการให้แชทบอท “โฟกัสที่การให้คำแนะนำเกี่ยวกับ WhatsApp ไม่ใช่ให้คำปรึกษาทางกฎหมาย” Redact เองก็ยอมรับว่าการห้ามบอทให้ความเห็นทางกฎหมายในนามบริษัทเป็นเรื่องสมเหตุสมผล แต่เห็นว่า “การบอกชื่อกฎหมายที่คุ้มครองคุณ หรือบอกว่ามีหน่วยงานกำกับดูแลอยู่ ไม่ใช่คำปรึกษาทางกฎหมาย”

สิ่งที่ยังไม่รู้

• ไม่มีใครทดสอบว่าแชทบอททำตามคำสั่งจริงหรือไม่ Redact เขียนชัดว่า “เราอ่านคำสั่งของมัน ไม่ใช่คำตอบของมัน”
• ข้อความอยู่มานานแค่ไหน: สำเนาจาก Archive วันที่ 12 ก.ค. 2026 ยังไม่มี ส่วนสำเนาวันที่ 4 ก.ย. มีแล้ว
• AI ของคนอื่นได้อ่านไปด้วยหรือไม่: เซิร์ฟเวอร์ส่งข้อความนี้ให้ crawler ของ Google และ Bing แต่เมื่อ Redact ลองเรียกด้วย user-agent ของ OpenAI, Anthropic และ Perplexity เมื่อ 9 ต.ค. กลับได้หน้าเปล่าที่ไม่มีทั้งบทความและคำสั่ง ส่วน WIRED เขียนว่ายัง “ไม่ชัดเจน” ว่าแชทบอทภายนอกเข้าถึงได้หรือไม่
• หน้า help ของ Facebook และ Instagram ใช้ระบบเดียวกัน Redact สุ่มตรวจ 300 หน้าแล้วไม่พบคำสั่งลักษณะนี้

มุมมอง AI Curator

ในมุมนักพัฒนา นี่คือ bug class ที่จะเจอบ่อยขึ้น WhatsApp เก็บ “คำสั่งเฉพาะสำหรับ LLM” ไว้ใน CMS เดียวกับเนื้อหาที่แสดงต่อผู้ใช้ และอาศัยแค่ว่าหน้าเว็บไม่ได้ render ส่วนนั้นออกมา ซึ่งไม่ได้ป้องกันอะไรเลย เพราะทุกอย่างที่ server ส่งออกไป ทั้งผู้ใช้ที่กด view-source, search engine และ AI crawler ก็อ่านได้หมด ใครที่ทำระบบ RAG หรือแชทบอทซัพพอร์ตจากฐานความรู้ในเว็บ ไม่ว่าจะเป็นธนาคาร ค่ายมือถือ หรือหน่วยงานรัฐในไทย ควรแยกเนื้อหาสำหรับผู้ใช้กับ prompt ของบอทไว้คนละที่ตั้งแต่ระดับ storage และควรเขียน prompt ทุกบรรทัดโดยคิดไว้ก่อนว่าวันหนึ่งมันอาจถูกเปิดเผย

ในมุมนโยบาย เรื่องนี้แสดงให้เห็นว่า system prompt ของบอทบริการลูกค้าคือการกำหนดนโยบายบริษัทจริง ๆ ไม่ใช่แค่รายละเอียดทางเทคนิค และบอทคือช่องทางหลักที่ผู้ใช้ใช้ถามเรื่องสิทธิ์ของตัวเอง ถ้าบอทถูกสั่งไม่ให้พูดถึงหน่วยงานกำกับดูแล สิทธิ์ตามกฎหมายก็ยังอยู่ครบ แต่ผู้ใช้จะไม่รู้ว่าตัวเองมีสิทธิ์นั้น ซึ่ง PDPA ของไทยก็มีทั้งสิทธิ์ขอลบข้อมูลและสิทธิ์ร้องเรียนต่อ สคส. แบบเดียวกับ GDPR หน่วยงานกำกับดูแลน่าจะเริ่มขอดู prompt ของบอทระหว่างการตรวจสอบในอนาคต และองค์กรที่ใช้บอทให้บริการควรทบทวนตั้งแต่ตอนนี้ว่าบอทของตัวเองตอบเรื่องสิทธิ์ของเจ้าของข้อมูลอย่างไร

แหล่งข่าว

• WhatsApp’s Hidden Notes Told AI Not to Recommend a Regulator (Redact, 19 ต.ค. 2026)
• WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot (WIRED, 19 ต.ค. 2026)
• Internet Archive — หน้าลบบัญชี WhatsApp ฉบับ 9 ต.ค. 2026 (ยังมีคำสั่ง)
• Internet Archive — หน้าเดียวกันฉบับ 18 ต.ค. 2026 (ลบแล้ว)