HelpContentGalaxyLLMInclude ist kein Name, der für menschliche Augen geschaffen wurde. Er klingt nach einer Schublade tief im Maschinenraum, beschriftet von Entwicklern für Entwickler. Genau dort, unter dieser technischen Kennzeichnung, lagen auf den Hilfeseiten von WhatsApp Texte, die ein gewöhnlicher Besucher nicht sehen konnte. Sie richteten sich an einen anderen Leser: den KI-Chatbot des Unternehmens.
102 verborgene Anweisungen im Hilfezentrum
Die Datenschutzfirma Redact stieß am 8. Oktober 2026 auf die verborgenen Passagen. Anschließend untersuchte sie sämtliche 545 Artikel, die das WhatsApp-Hilfezentrum verlinkte. Das Ergebnis: 80 Seiten enthielten insgesamt 102 unsichtbare Textblöcke mit zusätzlichen Vorgaben für die KI. Bis zum 18. Oktober waren sie aus den öffentlich ausgelieferten Seiten verschwunden. Redact dokumentierte den Fund anhand gespeicherter Fassungen im Internet Archive Recherchequelle: Redact.
Die meisten dieser Anweisungen waren unspektakulär. Sie erläuterten Begriffe, verwiesen auf andere Hilfeseiten oder sollten Missverständnisse verhindern. Wenn ein Nutzer etwa schrieb, er sei gehörlos, sollte der Chatbot dies als Hintergrundinformation verstehen und nicht automatisch ein technisches Problem mit der Audiofunktion vermuten. Andere Vorgaben sollten verhindern, dass die KI noch unveröffentlichte Funktionen erwähnt oder gefährliche Umgehungslösungen empfiehlt.
Das ist die alltägliche Arbeit hinter einem Support-Chatbot. Jemand muss ihm erklären, welche Antwort hilfreich ist, wann er nachfragen soll und wo seine Zuständigkeit endet. Früher standen solche Hinweise im Handbuch eines Callcenters. Heute werden sie in natürlicher Sprache an ein Modell gerichtet. Der Leitfaden ist zum Prompt geworden.
Wo Leitplanken zur Informationssperre werden
Zwei der entdeckten Passagen berührten jedoch einen empfindlicheren Punkt.
Auf der Hilfeseite zur Löschung eines Kontos war für Besucher zu lesen, dass ein nicht mehr erreichbares Konto nach einer bestimmten Frist automatisch entfernt werde. Der unsichtbare Zusatz für die KI ging weiter. Er wies den Chatbot unter anderem an, keine Datenschutzbehörde oder andere Aufsichtsstelle zu empfehlen. Auch sollte er nicht vorschlagen, WhatsApp könne ein Konto auf Bitte des Nutzers manuell löschen.
Eine zweite Passage betraf Gespräche, in denen ein Nutzer einen Anwalt, eine Klage, ein Gericht oder rechtliche Schritte erwähnte. In diesem Fall sollte der Chatbot weder WhatsApps Nutzungsbedingungen und Datenschutzrichtlinie auslegen noch über eine mögliche Haftung sprechen. Soweit ist die Vorgabe nachvollziehbar: Ein Kundendienstprogramm sollte keine Rechtsberatung improvisieren. Die Anweisung reichte aber darüber hinaus. Der Bot sollte auch Datenschutzregeln wie die europäische Datenschutz-Grundverordnung nicht nennen oder erläutern – selbst dann nicht, wenn der Nutzer sie ausdrücklich ansprach.
Damit entstand eine merkwürdige Schieflage. WhatsApps europäische Datenschutzrichtlinie, gültig seit dem 2. Juli 2026, nennt das Recht auf Auskunft, Berichtigung und Löschung persönlicher Informationen. Außerdem weist sie ausdrücklich darauf hin, dass Nutzer sich bei der irischen Datenschutzkommission oder einer anderen zuständigen Aufsichtsbehörde beschweren können Recherchequelle: WhatsApp.
Die öffentlich zugängliche Richtlinie nennt also einen Weg, den der Support-Chatbot nach den verborgenen Vorgaben nicht empfehlen sollte. Ein Recht verschwindet dadurch natürlich nicht. Aber es kann aus einem Gespräch verschwinden – ausgerechnet in dem Moment, in dem ein Nutzer Hilfe sucht.
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WhatsApps Erklärung lässt eine entscheidende Frage offen
WhatsApp erklärte gegenüber WIRED, die Texte seien wegen eines inzwischen behobenen Fehlers im Quellcode der Hilfeseiten sichtbar geworden. Sie seien für den eigenen Support-Chatbot bestimmt gewesen, nicht unmittelbar für Nutzer. Das Unternehmen wolle mit den Anweisungen korrekte und relevante Antworten gewährleisten und verhindern, dass die KI Rechtsberatung erteile. Nachdem WIRED Meta mit dem Fund konfrontiert hatte, waren die Passagen auf den betroffenen Seiten nicht mehr vorhanden Recherchequelle: WIRED.
Diese Erklärung beantwortet, warum ein Unternehmen seinem Chatbot Grenzen setzt. Sie löst jedoch nicht die eigentliche Spannung des Falls. Denn zwischen „Gib keine Rechtsberatung“ und „Erwähne keine Aufsichtsbehörde“ liegt ein beträchtlicher Unterschied. Das eine verhindert riskante Deutungen. Das andere hält eine sachliche, öffentlich dokumentierte Möglichkeit aus dem Gespräch heraus.
Zugleich wäre es voreilig, aus den gefundenen Texten eine heimliche Kampagne abzuleiten. Redact hat die Anweisungen gelesen, nicht das tatsächliche Verhalten des Chatbots untersucht. Ob dieser die betreffenden Vorgaben in realen Gesprächen befolgte, ist nicht belegt. Ebenso wenig wurde geprüft, ob externe KI-Assistenten die Texte aufnahmen und ihre Antworten daran ausrichteten. Der Fall dokumentiert eine technische und redaktionelle Ebene, keine nachgewiesene Wirkung.
Die unsichtbare Redaktion hinter dem Chatbot
Gerade diese Begrenzung macht ihn interessant. Sichtbar geworden ist kein spektakuläres Fehlverhalten einer Maschine, sondern die bislang weitgehend unsichtbare Redaktion hinter ihr. Ein Chatbot spricht nicht einfach aus, was er während des Trainings gelernt hat. Seine Antworten entstehen innerhalb eines Korridors aus Systemanweisungen, Sicherheitsregeln, Produktinformationen und unternehmerischen Vorgaben. Manche schützen den Nutzer. Andere schützen das Unternehmen. Oft tun sie beides, gelegentlich geraten diese Interessen aneinander.
Bei einem klassischen Hilfeartikel lässt sich dieser Konflikt wenigstens betrachten. Der Text steht auf dem Bildschirm, kann zitiert, kritisiert und mit anderen Angaben verglichen werden. Die Instruktionen eines Chatbots bleiben dagegen gewöhnlich verborgen. Der Nutzer sieht nur das Ergebnis. Er erfährt nicht, welche Quellen ausgeschlossen wurden, welche Begriffe die KI meiden soll oder ob eine hilfreiche Antwort deshalb fehlt, weil sie falsch wäre – oder weil das Unternehmen sie nicht vorgesehen hat.
Ein zweites Netz für Maschinen
Das Netz entwickelt zunehmend eine zusätzliche, für Maschinen bestimmte Inhaltsebene. Unter den sichtbaren Seiten entstehen Inhalte für Crawler, Suchmaschinen und KI-Agenten. Nicht jeder maschinenlesbare Hinweis ist verdächtig. Manche Seiten nennen einer KI lediglich eine besser strukturierte Datenquelle oder erklären, welche Bereiche nicht erfasst werden sollen. Doch die technische Möglichkeit, Menschen und Maschinen unterschiedliche Informationen zu liefern, ist längst vorhanden.
Eine Untersuchung von 1,2 Milliarden Internetadressen ergab, dass ein großer Teil der entdeckten Anweisungen an KI-Systeme in nicht sichtbaren Bereichen wie Metadaten, Kommentaren oder HTTP-Headern lag. Insgesamt waren rund 87 Prozent der identifizierten Einfügungen für normale Besucher nicht sichtbar. Die Forscher sprechen dabei von indirekten Prompt-Injektionen: Externe Inhalte enthalten Befehle, die ein KI-System während seiner eigentlichen Aufgabe beeinflussen können Recherchequelle: arXiv.
Der WhatsApp-Fall ist nicht ohne Weiteres eine solche Attacke. Die Texte stammten offenbar von WhatsApp selbst und sollten den eigenen Support steuern. Dennoch berührt er dasselbe Grundproblem: Sprachmodelle müssen Daten lesen, ohne jede darin enthaltene Formulierung als legitime Anweisung zu behandeln. Für sie ist die Grenze zwischen Information und Befehl weniger selbstverständlich als für einen Menschen.
Wie unübersichtlich diese neue Ebene bereits wird, zeigt eine weitere Untersuchung vom Oktober 2026. Das Sicherheitsunternehmen Signals Corps wertete die HTTP-Header von mehr als 217 Millionen Webseitenaufrufen aus. 7.959 Seiten lieferten Texte, die ausdrücklich an KI-Systeme gerichtet waren. Meist handelte es sich um harmlose Wegweiser oder Nutzungsregeln; nur 30 Seiten versuchten, dem Agenten konkrete Befehle zu geben, die andere Anweisungen außer Kraft setzen sollten. Bemerkenswert war vor allem, dass zahlreiche Server den Besucher bereits als KI-System erkennen konnten – die Voraussetzung dafür, einer Maschine etwas anderes zu zeigen als einem Menschen Recherchequelle: Signals Corps.
Transparenz, ohne den ganzen Prompt offenzulegen
Für Unternehmen entsteht daraus eine neue Verantwortung. Niemand verlangt, dass jedes interne Detail eines Supportsystems veröffentlicht wird. Ein Bot braucht Schutzregeln, Eskalationswege und klare Grenzen. Vollständige Offenlegung könnte Missbrauch erleichtern und den Kundendienst mit technischen Interna überfrachten. Doch Anweisungen, die verfügbare Beschwerdewege, Rechte oder unabhängige Anlaufstellen aus Antworten heraushalten, gehören in eine andere Kategorie als Stilvorgaben und Produkthinweise.
Eine sinnvolle Transparenz müsste deshalb nicht den kompletten Prompt zeigen. Sie könnte erklären, welche Arten von Informationen ein Chatbot grundsätzlich nicht behandelt, wann er an einen Menschen übergibt und ob bestimmte Themen aufgrund unternehmerischer Regeln ausgeschlossen werden. Ebenso wichtig wäre ein überprüfbares Protokoll: Welche Anweisung prägte eine problematische Antwort? Aus welcher Fassung stammte sie? Wer änderte sie – und wann?
Der Fund auf den WhatsApp-Seiten war vermutlich ein technisches Versehen. Gerade deshalb gewährte er einen seltenen Blick hinter die Kulissen. Dort arbeitet keine neutrale Maschine, sondern ein System, dessen Gesprächsraum von Menschen eingerichtet wurde. Sie stellen die Möbel, verschließen Türen und entscheiden, welche Wegweiser an der Wand hängen.
Der Nutzer sieht davon nur die freundliche Antwort im Chatfenster. Manchmal ist jedoch das Entscheidende nicht, was der Bot sagt. Sondern was ihm zuvor aufgetragen wurde, nicht zu sagen.
Weiterführende Informationen
Quellenhinweis: Einzelne Fakten, Einschätzungen und Prognosen dieses Beitrags stützen sich auf Veröffentlichungen der nachfolgend genannten Unternehmen und Institutionen. Die Links dienen zugleich der weiterführenden Information.
Borncity – WhatsApp-KI-Support: Meta entfernt 102 offengelegte Anweisungsblöcke
Der Fachartikel dokumentiert die 102 verborgenen Chatbot-Vorgaben auf 80 von 545 untersuchten WhatsApp-Hilfeseiten.
https://borncity.com/news/whatsapp-ki-support-meta-entfernt-102-offengelegte-anweisungsbloecke/
WhatsApp – Datenschutzbeschwerde einreichen
Die offizielle Kontaktseite zeigt, wie Nutzer eine Datenschutzbeschwerde einreichen oder die Löschung personenbezogener Informationen verlangen können.
alphaXiv – Indirekte Prompt-Injektion in freier Wildbahn: Eine empirische Studie über Verbreitung, Techniken und Ziele
Die deutschsprachige Studienseite erläutert anhand von 1,2 Milliarden untersuchten URLs, wie unsichtbar eingebettete Anweisungen KI-Systeme beeinflussen können.
https://www.alphaxiv.org/de/abs/2604.27202
