案例 whatsapp-help-pages-meta-ai-prompt-leak模型与数据泄露美国
WhatsApp 帮助页面泄露 Meta 客服聊天机器人的隐藏指令
约 80 个 WhatsApp 帮助和常见问题页面的页面代码中带有约 100 段为 Meta 客服聊天机器人编写的隐藏指令，其中包括“WHAT NOT TO SAY”部分，代码标注为 HelpContentGalaxyLLMInclude。隐私公司 Redact 发现了这些内容。Meta 称是一个 bug 导致了此次暴露，并在 WIRED 询问后删除了这些文本。未报告有私人聊天或账户数据暴露。
低针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2026年10月19日
- 地点
- 美国
- 目标
- Meta 的 WhatsApp 客服聊天机器人（帮助和常见问题页面）
- 严重程度
- 低
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 无攻击者；Meta 将此次暴露归因于一个 bug（由隐私公司 Redact 发现，WIRED 报道）
- 行为者类型
- 意外 / 配置错误
- 行业
- 科技与 AI 厂商
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
约 80 个 WhatsApp 帮助和常见问题页面的页面代码中带有约 100 段为 Meta 客服聊天机器人编写的隐藏指令，其中包括“WHAT NOT TO SAY”部分，代码标注为 HelpContentGalaxyLLMInclude。隐私公司 Redact 发现了这些内容。Meta 称是一个 bug 导致了此次暴露，并在 WIRED 询问后删除了这些文本。未报告有私人聊天或账户数据暴露。
影响: 约 80 个页面暴露了聊天机器人的内部指令。未报告用户数据丢失。
谁发起了攻击
行为者: 无攻击者；Meta 将此次暴露归因于一个 bug（由隐私公司 Redact 发现，WIRED 报道）
归因: 未确认攻击者。据 WIRED 报道，Meta 将此次暴露归因于 bug。
动机: 不详
如何发生
攻击途径: 聊天机器人的指令文本被发布在公开的 WhatsApp 帮助页面上。
根本原因: Meta 称，一个 bug 导致聊天机器人的隐藏指令出现在公开帮助页面上。
时间线
- WIRED Security 报道
应对
WIRED 联系 Meta 后，Meta 从受影响页面上删除了这些指令，并称该 bug 已修复。
当前状态: 已解决
本案例相符的研究警告
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- WIRED Security wired.com
- WIRED (via WIRED Bluesky post) bsky.app
- ChatAI chatai.com
引用此案例
WhatsApp 帮助页面泄露 Meta 客服聊天机器人的隐藏指令. AI Threat Watch, 案例 whatsapp-help-pages-meta-ai-prompt-leak, 2026年10月19日. https://aithreat.io/zh/cases/whatsapp-help-pages-meta-ai-prompt-leak/
永久链接: https://aithreat.io/zh/cases/whatsapp-help-pages-meta-ai-prompt-leak/
相关案例
同类事件，按时间由新到旧。