В help-страницах WhatsApp скрыли промпт для LLM: не рекомендовать регулятора

⚡ Главное за 5 секунд - В справочных страницах WhatsApp обнаружены скрытые инструкции, адресованные языковым моделям. - Текст рассчитан на ИИ-ассистентов и краулеры, а не на обычных посетителей страницы. - Главное условие: инструкция срабатывает только у систем, которые читают страницу целиком, включая невидимый для человека контент. ### 🔍 Что обнаружено Разбор опубликован в блоге redact.dev и вынесен на обсуждение в Hacker News, где набрал 590 баллов и 168 комментариев. Речь о справочных страницах WhatsApp (help pages) — в них нашли скрытые инструкции для LLM, которые предписывают модели не рекомендовать пользователю определённого регулятора. Конкретное ведомство в формулировке повода не названо. Механика — классический prompt injection в веб-тексте: указания встроены в разметку help-страницы так, что они остаются в HTML и попадают в контекст любого ИИ-ассистента или краулера, который вытягивает страницу целиком. Для человека этот блок невидим (скрыт стилями/позиционированием), поэтому посетитель справочника видит только обычный текст поддержки, а модель — ещё и директиву, что и кому «не рекомендовать». По данным redact.dev, такие вставки обнаружены именно в справочных материалах WhatsApp. ### 💡 Почему это важно Это наглядный пример того, как компании начинают «верстать» не только под людей и поисковики, но и под LLM — фактически встраивать в контент управляющие инструкции для ИИ-посредников. Для владельцев ассистентов и разработчиков RAG-пайплайнов это напоминание: любой внешний текст нужно трактовать как недоверенный ввод, иначе чужая страница незаметно переопределит поведение модели. Для пользователей — сигнал, что ответ ИИ-помощника о сервисе может быть не нейтральным, а сформированным скрытой директивой на стороне источника.