WhatsApp'ın Gizli Talimatları Sızdı: 'Şunu Asla Söyleme' Listesi Ortaya Çıktı

WhatsApp'ın yardım sayfalarına giren sıradan bir kullanıcı, aslında görmemesi gereken bir şeyle karşılaşıyordu: Meta'nın kendi chatbot'una verdiği, kullanıcılardan özenle saklanan talimatlar. Gizlilik şirketi Redact'ın bulgularına göre, WhatsApp'ın yaklaşık 80 yardım ve SSS sayfasının kodunda, bir yapay zeka dil modeline (LLM) yönelik yüzden fazla metin bloğu gizliydi. Başlıklardan biri hiç dolandırmadan şunu söylüyordu: "WHAT NOT TO SAY" — yani "Ne Söylenmeyecek".

Peki bu talimatlar neyi gizliyordu? Hesap silme sayfasında, kullanıcıya hiçbir şekilde "herhangi bir Veri Koruma Otoritesi, düzenleyici kurum veya denetim makamıyla iletişime geçmesini önermeyin" diyen bir madde vardı. Bir başka yerde, kullanıcı "dava", "avukat" veya "mahkeme" kelimelerini geçirirse chatbot'un Hizmet Şartları'nı, Gizlilik Politikası'nı ya da herhangi bir hukuki belgeyi "alıntılamaması, yorumlamaması, referans göstermemesi" söyleniyordu. GDPR, LGPD veya CCPA gibi veri koruma düzenlemeleri kullanıcı tarafından doğrudan gündeme getirilse bile, bunlara atıf yapılmaması istenmişti.

Bunlar teknik olarak "gizli" talimatlar değildi aslında — sayfaların arka plan kodunda, "HelpContentGalaxyLLMInclude" başlığı altında duruyorlardı. Yani birisi arşivlenmiş sayfaların kaynak kodunu incelediğinde bunları görebiliyordu. WIRED bu metinleri doğrudan gözlemledi.

Bu Ne Anlama Geliyor?

Redact.dev CEO'su Dan Saltman'ın dediği gibi, buradaki asıl çarpıcı nokta "insanlara söylenenle LLM'e söylenen arasındaki uçurum." Peki bu uçurum neden var? Bir şirket, kullanıcıya hukuki haklarını hatırlatmamasını, düzenleyici kurumlara yönlendirmemesini özellikle talimatlandırıyorsa, bu sadece "verimlilik" meselesi mi, yoksa sorumluluktan kaçınma stratejisi mi? Meta sözcüsü Joshua Breckman, bunun bir "bug" olduğunu, talimatların kullanıcılara değil chatbot'a yönelik olduğunu ve amacın "doğru ve ilgili yanıtlar" vermek olduğunu söylüyor. Ama şirketin, WhatsApp destek hattına AI üzerinden yazan kullanıcıların hukuki haklarını hatırlamasını istemediği bir sistemi neden kurduğu sorusu havada asılı kalıyor.

Breckman ayrıca kullanıcılara veri haklarıyla ilgili "şeffaf bilgi" sunulduğunu iddia ediyor. Peki bu şeffaflık neden chatbot talimatlarında tersine dönüyor? Sızan metinlerde ayrıca işitme engelli kullanıcıların beyanlarının "destek talebi olarak değil, arka plan bilgisi olarak" ele alınması ve henüz kamuya açılmamış topluluk özelliklerinden bahsedilmemesi gibi maddeler de vardı — bunlar nispeten masum görünse de, hukuki ve düzenleyici konulardaki talimatlar aynı çatı altında duruyor olması tesadüf mü?

Meta, WIRED'ın sorusundan sonra metinleri tüm sayfalardan kaldırdı. Yani sorun, ancak bir gazeteci dikkat çekince "düzeltildi". Bu da akla şu soruyu getiriyor: Bu talimatlar kaç aydır oradaydı, üçüncü taraf chatbot'lar veya arama motorları bu metinlere erişebildi mi? Meta bu sorulara net yanıt vermiyor.

Türkiye'ye Etkisi

Türkiye'de milyonlarca kullanıcı WhatsApp destek hattına yazarken karşısına çıkan yanıtın bir insan değil, bu türden talimatlarla yönlendirilmiş bir yapay zeka olduğunu bilmiyor olabilir. KVKK kapsamında veri sahiplerinin haklarını kullanabilmesi için düzenleyici kuruma yönlendirilmesi önemliyken, böyle bir sistemin kullanıcıyı bilinçli ya da bilinçsiz şekilde bu yoldan caydırması, Türkiye'deki tüketici hakları tartışmalarına da malzeme olabilir. Daha önce ele aldığımız Meta'nın rıza mekanizmalarındaki belirsizlikler de benzer bir örüntüye işaret ediyordu: şirket açıklamaları ile ürünün fiilen yaptığı arasında bir mesafe var. Ayrıca yapay zekâ çıktılarının hukuki sorumluluk taşıyıp taşımadığı tartışması, Almanya'daki bir mahkeme kararıyla da gündeme gelmişti — bu sızıntı, o tartışmaya yeni bir boyut ekliyor.

Meta'nın gizlilik politikalarına ilişkin resmi belgelerine buradan ulaşılabilir; ancak şirketin kullanıcıya söylediğiyle chatbot'a öğrettiği arasındaki fark, bu belgelerin ne kadar "şeffaf" olduğu sorusunu da beraberinde getiriyor.