WhatsApp verbarg Anweisungen für Sprachmodelle in Quellcode
29. Oktober 2026 · 2 Min. Lesezeit
WhatsApp hat Anweisungen für große Sprachmodelle in den Quellcode seiner Online-Hilfeseiten integriert, die für menschliche Nutzer unsichtbar waren. Ein Unternehmen, das auf die Verwaltung der digitalen Präsenz und die Löschung von Inhalten in sozialen Netzwerken spezialisiert ist, entdeckte diese Texte Anfang Oktober.
Bei der Analyse von 545 Online-Hilfeseiten stellte das Unternehmen fest, dass 80 dieser Seiten textuelle Anweisungen enthielten, die durch CSS maskiert wurden. WhatsApp gab an, dass diese Anweisungen, die in etwa einhundert Blöcken verteilt waren, nicht an dieser Stelle hätten stehen dürfen. Das Unternehmen erklärte, dass die Texte für seinen Support-Chatbot bestimmt waren, um dessen Nützlichkeit zu steigern und zu verhindern, dass dieser Rechtsberatung erteilt.
Einige dieser Anweisungen befanden sich auf der Seite zur Löschung von Konten. Während die sichtbaren Informationen die Löschfristen für deaktivierte Konten nach 30 Tagen und inaktive Konten nach 120 Tagen in Frankreich beziehungsweise 365 Tagen in den Vereinigten Staaten erläuterten, enthielt der Quellcode gegenteilige Vorgaben. Diese Anweisungen standen im Widerspruch zur Datenschutzrichtlinie für die Europäische Union, die das Recht vorsieht, Beschwerde bei der irischen Datenschutzkommission oder anderen zuständigen Datenschutzbehörden einzureichen. Zudem schienen sie dem Recht der Nutzer zu widersprechen, Zugang zu ihren Informationen zu verlangen sowie deren Berichtigung und Löschung zu fordern.
Auf der Seite über das Melden und Blockieren bei WhatsApp gab es ebenfalls versteckte Anweisungen im Abschnitt über den Rückgriff auf Behörden. Diese wurden aktiviert, wenn Nutzer Themen wie rechtliche Schritte, Anwälte, Staatsanwälte oder Gerichte erwähnten. Der Chatbot wurde dazu aufgefordert, keine Verweise auf die Datenschutz-Grundverordnung oder ähnliche Regelungen zu machen.
Die Anweisungen waren am 9. Oktober noch im Quellcode vorhanden, am 18. Oktober jedoch nicht mehr. Es ist unklar, seit wann diese Texte dort platziert waren, wobei der Zeitraum höchstens bis zum 12. Juli 2026 zurückreicht. Ebenfalls ist nicht bekannt, ob diese Anweisungen in anderen Sprachen als Englisch existierten oder ob externe Bots sie gelesen haben.