Instrucciones ocultas para IA en webs: el caso de la ayuda de WhatsApp

Una página web puede decirle una cosa a la persona que la lee y otra a la máquina que la lee. Redact, una empresa de privacidad, publicó el 19 de octubre de 2026 un informe según el cual las páginas de ayuda de WhatsApp hicieron justo eso durante un tiempo. El informe trata de una sola empresa, pero el mecanismo lo puedes comprobar en tu propio sitio en diez minutos.

Qué cuenta Redact

Según Redact, vio el texto por primera vez el 8 de octubre de 2026. Después leyó las 545 páginas a las que enlaza el centro de ayuda de WhatsApp y encontró texto oculto dirigido a una IA en 80 de ellas, repartido en 102 bloques. El texto venía en la página que enviaba el servidor, pero nunca se pintaba en pantalla.

Redact describe la mayoría de los bloques como notas de organización: aclarar palabras que la gente confunde, enviar una pregunta a una página mejor. Algunos, en su lectura, protegían a los usuarios. Dos destacan. En la página para eliminar la cuenta, una nota pedía a la IA no recomendar ninguna autoridad de protección de datos ni ningún regulador (traducción nuestra). En la de denunciar y bloquear, otra le pedía no mencionar leyes como el RGPD en cuanto el usuario hablara de un abogado o de acciones legales.

Redact cuenta que WhatsApp dijo a WIRED que las notas eran instrucciones para su propio chatbot de soporte, que aparecieron en las páginas por un error ya corregido y que sus chatbots no deben dar asesoramiento legal. Al comprobarlo el 18 de octubre, según Redact, los 102 bloques habían desaparecido de las 80 páginas. Redact aclara que no probó si algún asistente de IA siguió esas notas.

Por qué importa más allá de una empresa

Como contexto general, aquí se juntan dos ideas antiguas. Los buscadores llaman cloaking a mostrar a los rastreadores algo distinto de lo que ven las personas. Y quien pasa páginas web a un modelo de lenguaje hereda la inyección de prompts: texto de la página que el modelo puede tomar como orden y no como contenido. El texto oculto es el camino más corto a ambas cosas, por accidente o a propósito.

El accidente es lo que me preocuparía en mis propios sitios. Una plantilla añade un bloque «para el bot» o «para el admin», una clase CSS lo oculta y nadie nota que llega a cada visitante y a cada rastreador. El informe señala que el servidor de WhatsApp enviaba las notas a los rastreadores de Google y Bing junto con el resto de la página. Sea cual sea el motivo de un bloque, si está en el HTML, dalo por público y leído por una máquina.

Cómo revisar tus propias páginas

El método que sigue es práctica general, no algo del informe. Primero, mira lo que envía el servidor, no lo que pinta el navegador. Descarga la página como lo haría un rastreador y busca texto que no esperas:

curl -s -A "Googlebot" https://example.com/help/page -o crawler.html
grep -n -i "do not\|never\|instruction\|llm" crawler.html

Segundo, en el navegador, lista el texto que está en la página pero no se ve. Pega esto en la consola de una página tuya:

[...document.querySelectorAll('body *')]
  .filter(el => el.children.length === 0 && el.textContent.trim() && !el.checkVisibility())
  .map(el => el.textContent.trim().slice(0, 80));

Saldrán resultados normales: menús cerrados, etiquetas para lectores de pantalla, plantillas. Lee cada uno y pregúntate si te parecería bien que una persona lo viera. El texto dentro de etiquetas script, como bloques JSON, no aparece en la segunda revisión, por eso la primera también cuenta.

Si tu propio chatbot necesita instrucciones, guárdalas en el servidor, donde él las lee, y no en la página que descarga cada visitante.

Siguiente paso: elige tus tres páginas más visitadas, haz las dos revisiones y lee cada texto oculto que encuentres. Fuente: Redact, informe del 19 de octubre de 2026 sobre las notas ocultas de la ayuda de WhatsApp.