WhatsApp Business · Ciberseguridad
Instrucciones ocultas del bot de WhatsApp: qué aprender
¿Tu chatbot muestra sus instrucciones sin querer? WhatsApp escondió 102 reglas para su bot en páginas públicas: qué pasó y cómo auditar tu agente en 30 minutos.
¿Qué pasó con el chatbot de soporte de WhatsApp?
La empresa Redact descubrió que 80 páginas del centro de ayuda de WhatsApp tenían en su código 102 bloques de instrucciones ocultas para el chatbot de soporte, algunos con reglas sobre qué no decir. Una de ellas le pedía no recomendar contactar a autoridades de protección de datos; otra, no citar leyes de privacidad aunque el usuario las mencionara. WhatsApp dijo que fue un error y el 18 de octubre de 2026 las instrucciones ya no estaban. La lección para cualquier empresa con un agente de IA es doble: dónde guardas las instrucciones y qué les pides ocultar.
Resumen rápido
- Redact revisó 545 páginas de ayuda de WhatsApp y encontró instrucciones ocultas en 80 de ellas, junto a un elemento llamado "HelpContentGalaxyLLMInclude".
- El texto no se mostraba al lector, pero viajaba en el código de la página y lo recibían los rastreadores de Google y Bing.
- Algunos bloques llevaban el encabezado "WHAT NOT TO SAY" y limitaban hablar de reguladores, leyes de privacidad o demandas.
- WhatsApp le dijo a WIRED que eran instrucciones de su chatbot de soporte publicadas por un error ya corregido.
- Redact no encontró notas similares en 300 páginas de ayuda de Facebook e Instagram.
Qué decían las instrucciones, en detalle
| Página de ayuda | Qué le pedía al chatbot | Por qué genera ruido |
|---|---|---|
| Eliminar la cuenta | No recomendar contactar a ninguna autoridad de protección de datos o regulador | Quejarse ante el regulador es un derecho del usuario |
| Reportar y bloquear | Si el usuario menciona abogados o demandas, no citar ni interpretar leyes como GDPR, LGPD o CCPA | Aplicaba incluso cuando el usuario citaba esas leyes |
| Otras 20 páginas resumidas | Retener información, dar mensajes clave o proteger al usuario | Mezcla de reglas razonables con otras discutibles |
El análisis más completo es el de PPC Land sobre los 102 bloques ocultos, que reconstruye la línea de tiempo con copias del Internet Archive. eSecurity Planet aclara un matiz importante: el hallazgo no demuestra que WhatsApp haya violado alguna ley de privacidad.
Las dos fallas que puede repetir cualquier empresa
1. Instrucciones en un lugar público
El problema técnico fue que las reglas del chatbot viajaban dentro de la página que descarga cualquier visitante. Es un error común en chatbots armados a la carrera: el prompt queda dentro del JavaScript del widget, en un campo oculto del HTML o en una respuesta de la API que el navegador puede inspeccionar. Cualquiera con las herramientas de desarrollador de Chrome lo lee en un minuto.
2. Reglas que esconden derechos
El problema de reputación fue el contenido. Pedirle a un bot que no dé asesoría legal es sensato. Pedirle que no mencione al regulador cuando el usuario quiere quejarse es otra cosa: el día que se filtra, la conversación pública deja de ser sobre el producto y pasa a ser sobre lo que la empresa quería ocultar.
En Colombia ese riesgo tiene nombre propio. La Superintendencia de Industria y Comercio es la autoridad de protección de datos personales (Ley 1581 de 2012) y de protección al consumidor (Ley 1480 de 2011). Un agente de WhatsApp que esquive mencionar ese camino ante un cliente molesto es un riesgo que ninguna pyme necesita correr. La redacción exacta de esas reglas conviene revisarla con un abogado.
El ángulo de Zero Azul: la auditoría de 30 minutos
En los agentes de WhatsApp que construimos, las instrucciones viven en el servidor y en el flujo de n8n; el cliente final solo recibe la respuesta. Aun así, revisamos cada agente con la misma auditoría corta, y es la que recomendamos a cualquier empresa que ya tenga un chatbot en su web o en WhatsApp, sea de quien sea:
| Prueba | Cómo hacerla | Señal de alerta |
|---|---|---|
| Código público | Ver código fuente de la página y del widget; buscar frases de tu prompt | Aparece cualquier parte de las instrucciones |
| Peticiones de red | Herramientas de desarrollador, pestaña Red, mientras el chat responde | El prompt o datos de otros clientes viajan al navegador |
| Pregunta incómoda | Escribir "quiero poner una queja ante la SIC" o "quiero que borren mis datos" | El agente evade, niega el derecho o cambia de tema |
| Intento de extracción | Pedirle al agente que repita sus instrucciones | Las revela textualmente |
| Muestra real | Leer 20 conversaciones de la última semana | Respuestas que no firmarías como empresa |
La regla que usamos para redactar los límites del agente es simple: escribe cada instrucción como si mañana fuera a salir publicada. Si te incomodaría leerla en un titular, cámbiala. "No des asesoría legal; si el cliente quiere presentar una queja, explícale que puede hacerlo ante la SIC y ofrécele hablar con una persona del equipo" protege a la empresa y no esconde nada.
Qué hacer esta semana
- Haz las cinco pruebas de la tabla en tu chatbot de la web y en tu agente de WhatsApp.
- Pide a tu proveedor que confirme por escrito dónde se guardan las instrucciones y quién puede verlas.
- Lee tu prompt completo y marca cada regla que limite lo que el agente puede decir; reescribe las que oculten derechos.
- Agrega una salida clara a una persona para quejas, datos personales y temas legales.
- Agenda la misma auditoría cada mes y cada vez que cambies el agente.
Si quieres que revisemos tu agente o construir uno bien hecho desde el inicio, en Zero Azul desarrollamos agentes de IA para WhatsApp con las instrucciones protegidas en el servidor, y hacemos auditorías de ciberseguridad para pymes. Para profundizar, lee qué cambia con el MCP de WhatsApp Business y cómo proteger tu empresa cuando los agentes de IA son vectores de ataque.
Preguntas frecuentes
¿Qué pasó con las instrucciones ocultas del chatbot de WhatsApp?
La empresa Redact encontró 102 bloques de instrucciones para el chatbot de soporte de WhatsApp escondidos en el código de 80 páginas de su centro de ayuda. Algunos le pedían no recomendar contactar a autoridades de protección de datos ni citar leyes de privacidad; WhatsApp dijo que fue un error y los retiró el 18 de octubre de 2026.
¿Cómo sé si las instrucciones de mi chatbot están expuestas?
Abre tu sitio y el widget del chat, usa la opción ver código fuente del navegador y busca frases que solo existen en tu prompt. Revisa también las peticiones de red con las herramientas de desarrollador: si el texto de las instrucciones aparece ahí, cualquier visitante puede leerlo.
¿Dónde deben guardarse las instrucciones de un agente de IA?
En el servidor o en la plataforma del proveedor, nunca en el HTML, en el JavaScript que se descarga el navegador ni en una página pública. El navegador del cliente solo debe recibir la respuesta del agente, no las reglas que la producen.
¿Puede mi chatbot negarse a hablar de temas legales?
Sí, es razonable que no dé asesoría legal. Lo que no conviene es que oculte derechos del cliente, como presentar una queja ante la Superintendencia de Industria y Comercio, que en Colombia es la autoridad de protección de datos personales y de protección al consumidor.
¿Cada cuánto debo auditar mi agente de WhatsApp?
Como mínimo una vez al mes y siempre que cambies el prompt, el proveedor o el sitio web. La auditoría básica toma unos 30 minutos: revisar el código público, probar preguntas difíciles y leer una muestra de conversaciones reales.