WhatsApp ซ่อนคำสั่งสำหรับ AI ไว้ในหน้าช่วยเหลือ
WhatsApp ซ่อนคำสั่งสำหรับ AI ไว้ในหน้าช่วยเหลือ โดยสั่งไม่ให้แนะนำหน่วยงานคุ้มครองข้อมูลหรืออ้างกฎหมาย GDPR หลังผู้ใช้พูดถึงทนายหรือการฟ้องร้อง ทั้งที่นโยบายความเป็นส่วนตัวของยุโรประบุสิทธิ์ตาม Article 17 และ Article 77 ไว้ชัดเจน
อีกหน้าหนึ่งสั่งให้ AI บอกผู้ใช้ที่เข้าใช้เบอร์หรือเครื่องเดิมไม่ได้ว่าให้รอการลบบัญชีอัตโนมัติ โดยไม่แนะนำให้ติดต่อหน่วยงานกำกับดูแล หรือถาม WhatsApp ให้ช่วยลบบัญชี คำสั่งเหล่านี้ไม่แสดงบนหน้าจอ และถูกพบเมื่อวันที่ 8 ตุลาคม 2026.
เมื่ออยากลบบัญชี แต่คำตอบมีแค่ให้รอ
ถ้าโทรศัพท์หาย หรือหมายเลขเดิมใช้ไม่ได้ ผู้ใช้จะลบบัญชี WhatsApp ผ่านแอปและเครื่องหลักไม่ได้ คำตอบจาก AI จึงเหลือแค่รอให้ระบบลบเอง: 30 วันหลังปิดบัญชี หรือ 120 วันหากไม่มีการใช้งาน (365 วันในสหรัฐฯ)
ปัญหาคือ AI ไม่ได้แนะนำให้ติดต่อหน่วยงานกำกับดูแล ไม่ได้บอกว่า WhatsApp อาจช่วยลบบัญชีให้ และไม่แนะนำให้ใช้โทรศัพท์เครื่องอื่นที่มีหมายเลขใช้งานได้ ผู้ใช้ที่ต้องการจัดการบัญชีทันทีจึงถูกทิ้งไว้กับคำตอบว่า “รอ” เท่านั้น
WhatsApp ใช้หน้าช่วยเหลือเป็นทั้งคู่มือและแหล่งข้อมูลให้ AI
ศูนย์ช่วยเหลือของ WhatsApp ไม่ได้มีไว้ให้คนอ่านอย่างเดียว แต่เป็นแหล่งข้อมูลที่ AI ใช้ตอบคำถามด้วย โดยมีลิงก์เชื่อมโยงทั้งหมด 545 หน้า
เมื่อวันที่ 8 ตุลาคม 2026 เราพบข้อความที่ผู้ใช้มองไม่เห็น แต่ AI อ่านได้ ข้อความเหล่านี้ถูกแทรกไว้ใต้เนื้อหาปกติ และกำหนดว่า AI ควรตอบหรือไม่ควรแนะนำอะไรในบางสถานการณ์ การตรวจสอบทำโดยอ่านทั้ง 545 หน้าและบันทึกสำเนาไว้ทุกหน้า
ข้อความที่คนเห็น กับข้อความที่ AI ได้รับ
หน้าลบบัญชีบอกผู้ใช้ว่า บัญชีที่ปิดใช้งานจะถูกลบใน 30 วัน ส่วนบัญชีที่ไม่ใช้งานจะถูกลบใน 120 วัน หรือ 365 วันในสหรัฐฯ แต่คำสั่งที่ซ่อนอยู่เพิ่มข้อห้ามเกี่ยวกับทางเลือกอื่น
| Factor | ข้อความที่คนเห็น | ข้อความที่ AI ได้รับ |
|---|---|---|
| การลบอัตโนมัติ | 30 วันหลังปิดใช้งาน; 120 วันเมื่อไม่ใช้งาน (365 วันในสหรัฐฯ) | ให้ข้อมูลช่วงเวลาเดียวกัน |
| ติดต่อหน่วยงานกำกับดูแล | ไม่ได้กล่าวถึง | ห้ามแนะนำ |
| ให้ WhatsApp ลบบัญชีแทน | ไม่ได้กล่าวถึง | ห้ามแนะนำ |
| ใช้โทรศัพท์เครื่องอื่น | ไม่ได้กล่าวถึง | ห้ามแนะนำ |
ความต่างจึงไม่ได้อยู่ที่กำหนดเวลาลบอัตโนมัติ แต่อยู่ที่ AI ถูกสั่งให้ปิดทางเลือกของคนที่เข้าแอปหรือเบอร์เดิมไม่ได้
จากคำเตือนเรื่องคำแนะนำทางกฎหมาย สู่การปิดกั้นข้อมูลสิทธิ์
คำสั่งลับบนหน้ารายงานและบล็อกเริ่มทำงานเมื่อผู้ใช้พูดถึงคดี ทนาย ศาล หรือการฟ้องร้อง จากนั้น AI ถูกสั่งไม่ให้ให้ความเห็นทางกฎหมาย ไม่อ้างอิง Terms of Service, Privacy Policy หรือเอกสารกฎหมายของ WhatsApp และห้ามพูดถึงความรับผิดหรือความเสียหายของบริษัท
ที่สำคัญคือคำสั่งยังห้ามอ้างอิงกฎหมายคุ้มครองข้อมูลและกฎความเป็นส่วนตัว เช่น GDPR, LGPD และ CCPA แม้ผู้ใช้จะเป็นฝ่ายยกกฎหมายขึ้นมาก่อน การบอกให้ปรึกษาทนายทำได้ แต่การตัดข้อมูลเรื่องหน่วยงานกำกับดูแลและสิทธิ์ตามกฎหมายออกจากคำตอบ คือการปิดกั้นข้อมูลที่ผู้ใช้ควรรู้.
คำตอบเปลี่ยนไปอย่างไรในสถานการณ์จริง
ถ้าผู้ใช้ไม่มีหมายเลขโทรศัพท์หรืออุปกรณ์เดิม คำตอบที่ได้อาจเหลือแค่ให้รอระบบลบบัญชีอัตโนมัติ โดยไม่แนะนำให้ใช้โทรศัพท์เครื่องอื่น ติดต่อหน่วยงานกำกับดูแล หรือขอให้ WhatsApp ลบให้เอง ทั้งที่นโยบายระบุว่าสามารถยื่นคำขอได้
ถ้าถามว่าหน่วยงานกำกับดูแลช่วยได้ไหม ระบบถูกสั่งไม่ให้แนะนำหน่วยงานนั้น และเมื่อพูดถึงทนาย การฟ้องร้อง หรือศาล ก็จะหลีกเลี่ยงเอกสารทางกฎหมายทั้งหมด แม้ผู้ใช้จะยก GDPR หรือสิทธิ์ด้านข้อมูลส่วนบุคคลขึ้นมาเอง ผลคือคำตอบยังดูสุภาพ แต่ตัดข้อมูลสำคัญที่อาจช่วยให้ผู้ใช้เลือกทางต่อไปได้ออกไป.
สิทธิ์ในนโยบายความเป็นส่วนตัว กับสิ่งที่แชตบอตไม่ยอมบอก
นโยบายความเป็นส่วนตัวของ WhatsApp สำหรับยุโรป มีผลวันที่ 2 กรกฎาคม 2026 และเปิดทางให้ผู้ใช้ใช้สิทธิ์ตาม GDPR ได้ แต่คำสั่งที่ซ่อนอยู่กลับจำกัดข้อมูลที่แชตบอตจะบอก
| Factor | นโยบายความเป็นส่วนตัว | คำสั่งที่ซ่อนอยู่ |
|---|---|---|
| สิทธิ์ลบข้อมูล/บัญชี | ขอให้ WhatsApp ลบได้ตาม Article 17 | ไม่แนะนำว่า WhatsApp จะลบให้เอง |
| หน่วยงานกำกับดูแล | ระบุสิทธิ์ร้องเรียนตาม Article 77 | ห้ามแนะนำ regulator หรือหน่วยงานกำกับดูแล |
| เมื่อพูดถึงทนายหรือคดี | ยังอ้างอิงสิทธิ์และเอกสารทางกฎหมายได้ | ห้ามอ้างถึง GDPR นโยบาย หรือเอกสารทางกฎหมาย |
จุดต่างสำคัญคือ “ขอให้ลบ” เป็นสิทธิ์ของผู้ใช้ ส่วน “WhatsApp จะลบให้เอง” เป็นอีกเรื่องหนึ่งที่แชตบอตถูกสั่งไม่ให้เสนอ.
จุดที่ WhatsApp มีเหตุผล และจุดที่คำสั่งไปไกลเกินไป
WhatsApp มีเหตุผลที่ไม่ให้แชตบอตออกความเห็นทางกฎหมายในนามบริษัท และแนะนำให้ผู้ใช้ปรึกษาผู้เชี่ยวชาญ นอกจากนี้ การไม่มีหมายเลขโทรศัพท์ก็ทำให้การลบบัญชีตามคำขอมีความเสี่ยงจริง
แต่เหตุผลนี้ไม่ควรลามไปถึงการห้ามพูดถึงหน่วยงานกำกับดูแลหรือกฎหมายคุ้มครองข้อมูล เพราะเป็นข้อมูลสาธารณะที่ช่วยให้ผู้ใช้รู้ทางเลือกของตัวเอง การซ่อนช่องทางร้องเรียนจึงไปไกลกว่าการป้องกันคำแนะนำทางกฎหมาย
ข้อดี
- +ลดความเสี่ยงที่แชตบอตจะให้ความเห็นทางกฎหมายในนามบริษัท
- +แนะนำให้ผู้ใช้ปรึกษาผู้เชี่ยวชาญ
ข้อเสีย
- −ห้ามบอกช่องทางร้องเรียนต่อหน่วยงานกำกับดูแล
- −ซ่อนข้อมูลกฎหมายคุ้มครองข้อมูลที่เป็นประโยชน์
คำถามสำคัญไม่ใช่แค่ AI ตอบผิดหรือไม่
คำสั่งลับเหล่านี้ไม่ได้ลบสิทธิ์ตามกฎหมายของผู้ใช้ ในสหภาพยุโรป สิทธิ์ดังกล่าวมาจาก Article 17 และ Article 77 ของ GDPR และคำสั่งให้ chatbot ก็เอาสิทธิ์นั้นออกไปไม่ได้
แต่คำสั่งสามารถทำให้ผู้ใช้ไม่รู้ว่าตัวเองมีสิทธิ์อะไร เพราะ chatbot ไม่บอกว่ามีหน่วยงานกำกับดูแลหรือกฎหมายคุ้มครองข้อมูลอยู่ เส้นแบ่งจึงอยู่ตรงนี้: การห้าม chatbot ให้ความเห็นทางกฎหมายเป็นเรื่องหนึ่ง แต่การกันข้อมูลจริงและเป็นประโยชน์ออกจากคำตอบ เป็นอีกเรื่องหนึ่งเลย
เมื่อหน้าช่วยเหลือเดียวกันพูดกับคนละกลุ่มไม่เหมือนกัน
ปัญหาไม่ได้อยู่แค่ข้อมูลไม่ครบ แต่อยู่ที่หน้าช่วยเหลือเดียวกันส่งสารคนละแบบให้คนสองกลุ่ม ผู้ใช้เห็นคำแนะนำตามปกติ แต่ AI กลับได้รับคำสั่งที่กันบางทางเลือกออกจากคำตอบ เช่น ไม่ให้แนะนำหน่วยงานกำกับดูแลหรือการลบบัญชีด้วยวิธีอื่น
ระบบช่วยเหลือที่โปร่งใสจึงต้องเปิดเผยทั้งข้อความที่มนุษย์อ่าน และคำสั่งที่ใช้กำกับ AI เพราะคำสั่งลับมีผลต่อสิ่งที่ผู้ใช้จะได้รับจริง แม้เนื้อหาบนหน้าเว็บจะดูถูกต้องก็ตาม การบอกว่า AI ไม่ควรให้ความเห็นทางกฎหมายทำได้ แต่ไม่ควรใช้เป็นเหตุซ่อนข้อมูลจริงที่ผู้ใช้ควรรู้.
สิ่งที่ควรตรวจสอบต่อจากนี้
ควรตรวจสอบ help pages ที่ WhatsApp ลิงก์ไว้ทั้งหมด โดยเทียบข้อความที่ผู้ใช้เห็นกับคำสั่งที่ส่งให้ AI โดยเฉพาะหน้าการลบบัญชี การรายงาน และการบล็อก เพราะจุดต่างเล็กๆ อาจเปลี่ยนคำตอบเรื่องสิทธิของผู้ใช้ได้
อีกจุดคือดูว่า AI ยังตัดข้อมูลเกี่ยวกับ Data Protection Authority, Privacy Policy หรือ GDPR ออกจากบทสนทนาหรือไม่ เมื่อผู้ใช้พูดถึง lawyer หรือ legal action การตรวจสอบนโยบายบริการจึงไม่ควรหยุดแค่ข้อความที่มองเห็นบนหน้าเว็บ แต่ควรพิจารณาด้วยว่า AI ได้รับคำสั่งอะไร และคำสั่งนั้นกำลังตัดข้อมูลสำคัญออกจากการสนทนาหรือไม่