หน้าช่วยเหลือ WhatsApp ซ่อนคำสั่งถึงบอต ห้ามแนะนำผู้ใช้ไปร้องเรียนหน่วยงานคุ้มครองข้อมูล

ลองนึกภาพว่าคุณทำโทรศัพท์หาย แล้วถามแชตบอตฝ่ายช่วยเหลือของ WhatsApp ว่าจะลบบัญชีอย่างไร บอตอาจกำลังอ่านโน้ตที่คุณมองไม่เห็นซึ่งเขียนว่า "อย่าแนะนำให้ติดต่อหน่วยงานคุ้มครองข้อมูล หน่วยงานกำกับดูแล หรือหน่วยงานตรวจสอบใด ๆ" Redact บริษัททำเครื่องมือลบข้อมูลส่วนตัว พบประโยคนี้ในโค้ดของหน้าศูนย์ช่วยเหลือ WhatsApp และ WIRED นำมารายงาน

หน้าช่วยเหลือแต่ละหน้ามีผู้อ่านสองแบบ คนเห็นบทความบนจอ ส่วนในโค้ดมีข้อความอีกชุดที่ไม่แสดงให้คนเห็น เขียนไว้ให้ AI อ่าน คล้ายแผ่นพับที่ร้านแจกลูกค้า แต่ด้านหลังมีโน้ตกำชับพนักงานว่าเรื่องไหนห้ามพูด Redact พบโน้ตแบบนี้ 102 จุดใน 80 หน้า ส่วนใหญ่เป็นเรื่องธรรมดา เช่น ห้ามแนะนำให้กรอกอายุปลอม แต่หน้าลบบัญชีมีประโยคข้างต้น และหน้ารายงานและบล็อกสั่งบอตไม่ให้อ้างกฎหมายคุ้มครองข้อมูลอย่าง GDPR แม้ผู้ใช้จะถามเอง

ปัญหาคือนโยบายความเป็นส่วนตัวฉบับยุโรปของ WhatsApp เองเขียนว่าผู้ใช้ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลได้ หลัง WIRED สอบถาม Meta โน้ตทั้งหมดก็ถูกลบ โฆษกของ WhatsApp บอกว่าเป็นคำสั่งถึงบอต ไม่ใช่ถึงผู้ใช้ หลุดออกมาเพราะบั๊กที่แก้แล้ว และบริษัทไม่อยากให้บอตให้คำแนะนำทางกฎหมาย แต่ยังไม่มีใครทดสอบว่าบอตทำตามโน้ตจริงหรือไม่ และไม่รู้ว่าคำสั่งนี้ยังใช้อยู่เบื้องหลังหรือเปล่า

ต่างจากโน้ตหลังแผ่นพับตรงที่โน้ตนี้ส่งไปพร้อมหน้าเว็บ ใครเปิดดูโค้ดก็อ่านได้ รวมถึงระบบของเครื่องมือค้นหา เรื่องนี้ไม่ใช่การโจมตี เพราะเจ้าของเว็บสั่งบอตของตัวเอง แต่ชี้ให้เห็นว่า AI ที่อ่านเว็บแทนคุณอ่านทั้งข้อความที่คุณเห็นและไม่เห็น และข้อความที่ซ่อนอยู่เปลี่ยนคำตอบของมันได้ ต่อให้คุณใช้ LINE มากกว่า WhatsApp บทเรียนนี้ก็ใช้กับผู้ช่วย AI ทุกตัว

ถ้าเป็นเรื่องสิทธิ์ของคุณ เช่น ลบบัญชีหรือร้องเรียน ให้ถือว่าคำตอบของบอตเป็นแค่จุดเริ่มต้น แล้วเปิดนโยบายตัวจริงประกอบ คนไทยร้องเรียนเรื่องข้อมูลส่วนบุคคลกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ ข้อความที่ซ่อนอยู่ ไทม์ไลน์ และช่องทางติดต่อที่ถูกต้องอยู่ด้านล่าง

สรุปประเด็นสำคัญ

• โน้ตลับถึงบอต 102 จุดใน 80 หน้า: Redact พบข้อความที่เขียนให้ AI อ่านแต่ไม่แสดงให้คนเห็น ในหน้าศูนย์ช่วยเหลือ WhatsApp ฉบับภาษาอังกฤษ ส่วนใหญ่เป็นเรื่องทั่วไป มีบางจุดที่กันข้อมูลบางอย่างไว้ไม่ให้บอกผู้ใช้
• สองจุดที่เป็นข่าว: หน้าลบบัญชีสั่งบอตไม่ให้แนะนำการติดต่อหน่วยงานคุ้มครองข้อมูล และหน้ารายงานและบล็อกสั่งไม่ให้อ้างกฎหมายคุ้มครองข้อมูล เช่น GDPR, LGPD และ CCPA แม้ผู้ใช้จะยกขึ้นมาเอง
• WhatsApp บอกว่าเป็นบั๊ก: โน้ตทั้งหมดหายไปเมื่อ 18 ต.ค. 2026 หลัง WIRED ติดต่อ Meta โฆษกบอกว่าเป็นคำสั่งถึงบอต "WhatsApp Support with AI" ไม่ใช่ถึงผู้ใช้
• ยังไม่รู้อีกหลายข้อ: ไม่มีใครทดสอบว่าบอตทำตามจริงหรือไม่ ไม่รู้ว่าคำสั่งยังใช้อยู่ภายในหรือไม่ และไม่มีการตรวจหน้าภาษาอื่น รวมถึงภาษาไทย

ข้อความที่ซ่อนอยู่เขียนว่าอะไร

Redact เป็นบริษัทที่ทำเครื่องมือลบโพสต์ ข้อความ และความคิดเห็นจากหลายบริการ Dan Saltman ผู้ก่อตั้งและซีอีโอบอก WIRED ว่าบริษัทตรวจเว็บไซต์และนโยบายความเป็นส่วนตัวของบริษัทเทคโนโลยีใหญ่เป็นประจำ ทีมพบโน้ตชุดแรกเมื่อ 8 ต.ค. 2026 จากนั้นอ่านและเก็บสำเนาทุกหน้าที่ลิงก์จากศูนย์ช่วยเหลือ WhatsApp รวม 545 หน้า WIRED ระบุว่าได้เห็นข้อความเหล่านี้เอง และยังเปิดดูได้ในโค้ดของหน้าที่ Internet Archive เก็บไว้

GDPR คือกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป LGPD เป็นของบราซิล และ CCPA เป็นของรัฐแคลิฟอร์เนีย สหรัฐฯ

โน้ตอื่นที่ WIRED และ Redact ยกมามีทั้งที่ช่วยผู้ใช้และที่กันข้อมูล

• ปกป้องผู้ใช้ (ตามที่ Redact จัดหมวด): ห้ามแนะนำให้กรอกอายุปลอมเพื่อผ่านเกณฑ์อายุขั้นต่ำ แนะนำคนที่ถูกหลอกในกลุ่มให้รายงานแทนที่จะลบแชต และบอกว่าการยืนยันตัวตนสองขั้นตอนแก้ปัญหาล็อกอินไม่ได้
• กันข้อมูล (ตามที่ Redact จัดหมวด): บอกว่าการแบนกลับคำตัดสินผ่านฝ่ายช่วยเหลือไม่ได้ และยกเลิกการสมัครสมาชิกผ่านบอตไม่ได้
• อื่น ๆ ที่ WIRED ยกมา: ถ้าผู้ใช้แจ้งว่าหูหนวกหรือได้ยินไม่ชัด "นั่นคือข้อมูลพื้นหลังของผู้ใช้ ไม่ใช่คำขอความช่วยเหลือ" และห้ามพูดถึงฟีเจอร์ชุมชนที่ยังไม่เปิดให้ทุกคนใช้
• มีหัวข้อ "WHAT NOT TO SAY": WIRED รายงานว่าบางส่วนตั้งหัวข้อไว้ตรง ๆ ว่า "สิ่งที่ห้ามพูด"

Redact เลือกโน้ตที่น่าสนใจ 20 จุดมาจัดหมวดในตาราง ได้แก่ กันข้อมูล 8 จุด ให้ประเด็นพูด 3 จุด ปกป้องผู้ใช้ 7 จุด และงานจัดระเบียบ 2 จุด (ไม่รวมสองจุดหลักข้างต้น) ส่วนโน้ตที่เหลือ Redact บอกว่า "เกือบทั้งหมดเป็นงานจัดระเบียบ" เช่น อธิบายคำที่สับสน หรือชี้ไปหน้าอื่น Redact ยังตรวจหน้าช่วยเหลือของ Facebook และ Instagram ซึ่งใช้ระบบเดียวกันอีก 300 หน้า แต่ไม่พบโน้ตลักษณะนี้

"คำสั่งที่มองไม่เห็น" ในหน้าเว็บคืออะไร

หน้าเว็บหนึ่งหน้าคือไฟล์ข้อความที่เบราว์เซอร์นำมาจัดหน้าให้คุณอ่าน แต่ในไฟล์นั้นมีได้มากกว่าสิ่งที่ขึ้นบนจอ โน้ตของ WhatsApp อยู่ในส่วนของโค้ดที่ชื่อ HelpContentGalaxyLLMInclude คำว่า LLM ในชื่อหมายถึงโมเดลภาษาขนาดใหญ่ หรือตัว AI ที่อยู่หลังแชตบอต เบราว์เซอร์ไม่แสดงส่วนนี้ แต่ใครเปิดดูซอร์สของหน้าก็อ่านได้ และ AI ที่ดึงทั้งหน้าไปอ่านก็เห็นด้วย

ทำไมบริษัทถึงเขียนโน้ตให้ AI ไว้ในหน้าช่วยเหลือ คำตอบอยู่ที่วิธีทำงานของบอต ตั้งแต่กลางปี 2025 WhatsApp เริ่มเปลี่ยนแบบฟอร์มติดต่อในแอปเป็นแชต 9to5Mac อธิบายว่าบอตจะพยายามเข้าใจปัญหา ค้นหาในเอกสารช่วยเหลือของ WhatsApp แล้วตอบเป็นภาษาพูด และส่งต่อให้พนักงานถ้าจำเป็น การแนบโน้ตไว้กับบทความจึงเป็นวิธีบอกบอตว่า เมื่อหยิบหน้านี้ไปตอบ ต้องตอบอย่างไร WhatsApp ยืนยันกับ WIRED ว่าโน้ตเหล่านี้เป็นคำสั่งถึงบอต "WhatsApp Support with AI"

แล้ว AI ตัวอื่นอ่านโน้ตเหล่านี้ด้วยไหม Redact พบว่าเซิร์ฟเวอร์ของ WhatsApp ส่งหน้าที่มีโน้ตให้ระบบเก็บข้อมูลเว็บ (crawler) ของ Google และ Bing แต่เมื่อทดสอบเมื่อ 9 ต.ค. โดยขอหน้าในชื่อ crawler ของ OpenAI, Anthropic และ Perplexity กลับได้หน้าที่ไม่มีทั้งตัวบทความและโน้ต WIRED เขียนว่ายังไม่ชัดว่าแชตบอตของบริษัทอื่นเข้าถึงข้อความนี้ได้หรือไม่ และไม่มีใครทดสอบว่า AI ตัวใดทำตาม

ทำไมเรื่องนี้เกี่ยวกับความปลอดภัย โครงการ OWASP ซึ่งจัดอันดับความเสี่ยงของแอปที่ใช้ AI ให้การฉีดคำสั่ง (prompt injection) เป็นข้อแรก (LLM01) ในรายการความเสี่ยง และอธิบายแบบ "ทางอ้อม" ว่าเกิดเมื่อ AI รับข้อความจากแหล่งภายนอก เช่น เว็บไซต์หรือไฟล์ โดย OWASP ระบุว่าข้อความนั้น "ไม่จำเป็นต้องให้คนเห็นหรืออ่านได้ ขอแค่โมเดลอ่านได้" PPC Land ชี้ว่าปกติข้อความลักษณะนี้ผู้โจมตีเป็นคนแอบวาง แต่กรณี WhatsApp เจ้าของเว็บเขียนให้บอตของตัวเอง ReadEval มองว่าความต่างนี้สำคัญ เพราะบริษัทมีสิทธิ์กำหนดว่าพนักงานหรือบอตของตัวเองจะตอบอย่างไร แต่กลไกเดียวกันคือเหตุผลที่คุณไม่ควรเชื่อ AI ที่อ่านเว็บแทนคุณแบบไม่ตรวจซ้ำ

PPC Land ยังโยงกับคำเตือนเมื่อกุมภาพันธ์ 2026 ของ John Mueller จาก Google และ Fabrice Canel จาก Bing ว่าการทำหน้าเฉพาะให้ crawler ของ AI อาจเข้าข่ายการแสดงเนื้อหาไม่ตรงกับที่ผู้ใช้เห็น (cloaking) ซึ่งผิดกฎของเครื่องมือค้นหา Mueller ถามว่าทำไมระบบ AI จะอยากได้หน้า "ที่ไม่มีผู้ใช้คนไหนเห็น" ทั้งนี้ PPC Land ระบุว่ากรณี WhatsApp ไม่เหมือนการทำหน้าแยกเสียทีเดียว แต่มีรูปแบบคล้ายกัน คือคนได้แบบหนึ่ง เครื่องได้มากกว่า

WhatsApp ชี้แจงว่าอะไร และอะไรที่ยังไม่รู้

Joshua Breckman โฆษกของ WhatsApp บอก WIRED ว่า "นี่คือคำสั่งถึงแชตบอตของเรา ไม่ใช่ถึงผู้ใช้โดยตรง และมีไว้เพื่อให้คำตอบถูกต้องและตรงประเด็นสำหรับผู้ใช้ WhatsApp ที่เลือกส่งข้อความถึง WhatsApp Support with AI" เขาบอกว่าข้อความถูกแสดงออกมาเพราะบั๊กที่แก้แล้ว และว่า "เราต้องการให้แชตบอตฝ่ายช่วยเหลือมุ่งให้คำแนะนำที่ดีที่สุดเกี่ยวกับ WhatsApp ไม่ใช่ให้คำแนะนำทางกฎหมาย" และบอกว่าบริษัทให้ข้อมูลเรื่องสิทธิ์ในข้อมูลและวิธีใช้สิทธิ์อย่างโปร่งใส

Redact เห็นด้วยครึ่งหนึ่ง บริษัทเขียนว่า WhatsApp มีเหตุผลที่จะไม่ให้บอตออกความเห็นทางกฎหมาย แต่การบอกชื่อกฎหมายหรือชื่อหน่วยงานกำกับดูแลไม่ใช่การให้คำแนะนำทางกฎหมาย Saltman บอก WIRED ว่า "จุดที่เด่นที่สุดคือช่องว่างระหว่างสิ่งที่คนได้รับการบอก กับสิ่งที่ LLM ได้รับการบอก"

สิ่งที่ยังไม่มีใครตอบได้

• บอตของ WhatsApp ทำตามโน้ตจริงหรือไม่ Redact ตรวจคำสั่ง ไม่ได้ตรวจคำตอบของบอต
• การลบโน้ตออกจากหน้าสาธารณะไม่ได้บอกว่า WhatsApp เปลี่ยนคำสั่งแล้ว หรือยังใช้อยู่ภายใน Malwarebytes และ The Hacker News ตั้งข้อสังเกตเดียวกัน
• โน้ตถูกแสดงมานานเท่าไร หลักฐานที่มีคือสำเนาใน Internet Archive เท่านั้น
• หน้าภาษาอื่น รวมถึงภาษาไทย และหน้าที่ไม่ได้ลิงก์จากศูนย์ช่วยเหลือ มีโน้ตแบบเดียวกันหรือไม่ Redact ไม่ได้ตรวจ ReadEval จึงยืนยันไม่ได้ว่าบอตที่ตอบเป็นภาษาไทยได้รับคำสั่งชุดเดียวกัน

ไทม์ไลน์

นโยบายของ WhatsApp เองบอกผู้ใช้ว่าอะไร

นโยบายความเป็นส่วนตัวฉบับยุโรป (มีผล 2 ก.ค. 2026) เขียนว่าผู้ใช้ "มีสิทธิ์ขอเข้าถึง แก้ไข และลบข้อมูลของคุณเสมอ" และ "มีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลหลักของ WhatsApp ตาม GDPR คือคณะกรรมาธิการคุ้มครองข้อมูลแห่งไอร์แลนด์ (Irish Data Protection Commission) หรือหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลอื่นที่มีอำนาจ" Redact และ The Hacker News ชี้ว่าสิทธิ์ทั้งสองมาจาก GDPR มาตรา 17 (ลบข้อมูล) และมาตรา 77 (ร้องเรียน) ไม่ใช่สิ่งที่ WhatsApp ให้เอง

The Hacker News ประเมินว่าโน้ตเรื่องหน่วยงานกำกับดูแล "ขัดกันตรง ๆ" กับนโยบาย ส่วนเรื่องการลบบัญชีขัดกันน้อยกว่า เพราะโน้ตห้ามแนะนำวิธีลบบางแบบ ไม่ได้ปฏิเสธสิทธิ์ขอลบข้อมูล

ผู้ใช้ในไทยอยู่ใต้นโยบายฉบับไหน หน้านโยบายความเป็นส่วนตัวทั่วไปของ WhatsApp ระบุว่าผู้ใช้นอกยุโรปและสหราชอาณาจักรได้รับบริการจาก WhatsApp LLC ในสหรัฐฯ ฉบับนี้บอกวิธีขอดูข้อมูลและลบบัญชีในแอป มีแบบฟอร์มติดต่อเรื่องนโยบาย แต่ไม่ได้เขียนถึงสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลเหมือนฉบับยุโรป ส่วน Malwarebytes อ้างหน้าช่วยเหลือของ WhatsApp เรื่องการจัดการข้อมูลว่า ผู้ใช้ "ติดต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นได้โดยตรง ขึ้นอยู่กับเขตอำนาจของตน" (ReadEval เปิดหน้านี้ไม่ได้เพราะเนื้อหาโหลดผ่านสคริปต์ จึงอ้างตาม Malwarebytes)

ถ้าอยากลบบัญชีหรือร้องเรียน ทำอย่างไรให้ถูกช่องทาง

ขั้นตอนด้านล่างรวมจากนโยบายความเป็นส่วนตัวของ WhatsApp, Malwarebytes และ WABetaInfo ชื่อเมนูอาจต่างไปตามรุ่นของแอป ReadEval ไม่ได้ทดลองกดในบัญชีจริง

1. ลบบัญชีด้วยตัวเอง

• ใช้ฟีเจอร์ Delete my account ในแอป ตามที่นโยบายความเป็นส่วนตัวระบุ Malwarebytes ย้ำว่าต้องทำจากโทรศัพท์เครื่องหลัก ไม่ใช่ WhatsApp Web เดสก์ท็อป หรืออุปกรณ์ที่เชื่อมไว้
• การถอนการติดตั้งแอปไม่ได้ลบบัญชี
• ส่งออกแชตที่ต้องการเก็บไว้ก่อน เพราะลบแล้วกู้คืนไม่ได้ และสำเนาข้อความที่อยู่ในเครื่องคนอื่นจะไม่ถูกลบ ข้อมูลบางส่วนอาจยังอยู่ในข้อมูลสำรองหรือถูกเก็บไว้ตามเหตุผลทางกฎหมาย
• ถ้าอยากรู้ว่า WhatsApp เก็บอะไรไว้ ใช้ Request Account Info ในเมนู Settings > Account ก่อนลบ

2. ถ้าโทรศัพท์หายหรือเสียเบอร์

• Malwarebytes แนะนำให้ติดต่อผู้ให้บริการมือถือเพื่อกู้เบอร์เดิม แล้วลงทะเบียน WhatsApp ใหม่ด้วยเบอร์นั้นก่อนลบบัญชี
• ถ้ากู้ไม่ได้ ช่องทางบริการตัวเองของ WhatsApp ไม่มีทางลบบัญชีให้ด้วยมือ บัญชีที่ไม่ได้ใช้งานจะถูกลบตามระยะเวลาที่ WhatsApp กำหนด แต่ Redact พบว่าหน้าช่วยเหลือของ WhatsApp ระบุระยะเวลาไม่ตรงกัน จึงแนะนำให้เผื่อตามระยะที่ยาวกว่า

3. ติดต่อ WhatsApp ให้ถูกช่องทาง

• ในแอป: แท็บ You (หรือ Settings) > Help > Help Center เลื่อนลงล่างสุดแล้วกด Contact us แอปจะเปิดแชตกับ "WhatsApp Support" ที่มีเครื่องหมายยืนยันและป้าย "Official Support Account" WABetaInfo ระบุว่าคำตอบที่มาจาก AI จะมีสัญลักษณ์กำกับ และเตือนว่าคำตอบจาก AI อาจไม่ถูกต้องหรือไม่เหมาะสมในบางครั้ง
• บนเว็บ: เปิด whatsapp.com/contact แล้วเลือก WhatsApp Support สำหรับปัญหาทั่วไป หรือ Privacy Policy Questions สำหรับเรื่องนโยบายความเป็นส่วนตัวและข้อมูลของคุณ อีเมลตอบกลับของจริงมาจากที่อยู่ที่ลงท้ายด้วย @support.whatsapp.com
• ระวังของปลอม: WhatsApp จะไม่ขอชื่อนามสกุลเต็ม รหัส PIN หรือข้อมูลการชำระเงิน บัญชีที่อ้างเป็น WhatsApp Support แต่ไม่มีเครื่องหมายยืนยันคือมิจฉาชีพ

4. ร้องเรียนหน่วยงานกำกับดูแล

• ในยุโรป: ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของประเทศตัวเอง หรือคณะกรรมาธิการคุ้มครองข้อมูลแห่งไอร์แลนด์ ซึ่ง The Hacker News ระบุว่าขอให้ผู้ร้องเรียนแจ้งเรื่องกับ WhatsApp ก่อน
• ในไทย: พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) มาตรา 5 ให้กฎหมายครอบคลุมผู้ควบคุมข้อมูลในต่างประเทศที่เสนอสินค้าหรือบริการให้คนในไทย ตามที่สำนักกฎหมาย Hunton อธิบาย และ สคส. รับเรื่องร้องเรียนทั้งผ่านระบบออนไลน์ (เว็บไซต์ของ สคส. คือ pdpc.or.th) และที่ศูนย์ PDPA Center ในหลายจังหวัด ซึ่งประชาชนเข้าไปพูดคุยและขอคำปรึกษาได้ อย่างไรก็ตาม ReadEval ยังไม่พบข้อมูลว่า สคส. เคยรับหรือดำเนินการเรื่องร้องเรียนที่มีต่อ WhatsApp อย่างไร จึงแนะนำให้ติดต่อ WhatsApp ก่อนและเก็บหลักฐานการติดต่อไว้ แล้วสอบถามขั้นตอนกับ สคส. โดยตรง

ใช้ AI อ่านเว็บหรือตอบคำถามแทน ควรระวังอะไร

ผู้ช่วย AI ในเครื่องมือค้นหา เบราว์เซอร์ และแอปแชตจำนวนมากอ่านหน้าเว็บแล้วสรุปให้คุณ เรื่องนี้ไม่ได้แปลว่าห้ามใช้ แต่มีนิสัยไม่กี่ข้อที่ช่วยได้

• เรื่องสิทธิ์ เงิน และบัญชี ให้เปิดต้นฉบับ: ถ้า AI บอกว่า "ทำไม่ได้" หรือ "ไม่มีช่องทาง" ให้กดลิงก์ไปอ่านหน้าที่มันอ้าง หรือเปิดนโยบายความเป็นส่วนตัวของบริการนั้นเอง
• จำไว้ว่าบอตของบริษัทพูดแทนบริษัท: บอตบริการลูกค้าถูกตั้งให้ตอบตามที่บริษัทต้องการ ซึ่งไม่จำเป็นต้องเป็นคำตอบที่เป็นประโยชน์ที่สุดสำหรับคุณ
• ให้ AI ที่ลงมือทำงานแทนขอคำยืนยันก่อน: OWASP แนะนำให้ผู้พัฒนาให้คนอนุมัติก่อนที่ AI จะทำสิ่งที่มีผลสูง และให้สิทธิ์ AI เท่าที่จำเป็น ถ้าเครื่องมือที่คุณใช้มีตัวเลือกให้ถามก่อนทำ ควรเปิดไว้

ReadEval เคยรายงานกรณีที่ข้อความแฝงในไฟล์ของ repo สาธารณะหลอกเอเจนต์ของ ChatGPT ให้ส่งรหัสลับออกไป ซึ่งเป็นการโจมตีด้วยกลไกเดียวกันในฝั่งนักพัฒนา

แหล่งข่าวต่างกันตรงไหน

• จำนวนโน้ต: WIRED เขียนว่า "ราว 80 หน้า" และ "100 บล็อก" ส่วน Redact ซึ่งเป็นผู้พบระบุ 102 บล็อกใน 80 หน้า ReadEval ใช้ตัวเลขของ Redact
• ใครชี้แจง: หัวข่าวรองของ WIRED เขียนว่า "Meta บอกว่าบั๊กเป็นสาเหตุ" แต่ผู้ให้ถ้อยคำคือ Joshua Breckman โฆษกของ WhatsApp ซึ่งเป็นบริษัทในเครือ Meta
• วันที่ลบ: WIRED เขียนว่าข้อความถูกลบหลังติดต่อ Meta โดยไม่ระบุวัน ส่วน Redact ระบุว่าตรวจพบว่าหายไปเมื่อ 18 ต.ค. 2026 เวลา 02:08 UTC สองแหล่งนี้ไม่ได้ขัดกัน
• ระยะเวลาก่อนบัญชีถูกลบ: โน้ตที่ซ่อนอยู่ระบุ 30 วันหลังปิดใช้งาน และ 120 วันสำหรับบัญชีที่ไม่ใช้งาน (สหรัฐฯ 365 วัน) แต่ Redact พบว่าหน้าช่วยเหลือของ WhatsApp เองให้ตัวเลขไม่ตรงกัน ReadEval จึงไม่ยืนยันตัวเลขใดเป็นกฎตายตัว