面向消费者的 AI 助手，其“人格”往往由一段不对外公开的指令文本塑造。这次泄露让外界短暂看到了那层幕布后面的东西。
发生了什么
据 WIRED 报道，WhatsApp 网站上的约 80 个帮助页面一度暴露了为其聊天机器人编写的内部指令，其中包含类似“WHAT NOT TO SAY”的禁止性条目——即明确告诉模型哪些内容不能说、哪些表达要避免。Meta 对此的回应是：一个 bug 导致了该问题。
需要说明的是，公开报道并未披露这些指令的完整内容，也没有说明泄露持续了多久、影响了哪些地区的用户。可确认的事实只有两点：页面确实存在过这些面向机器人的文本，以及 Meta 将其定性为技术故障。
为什么重要
系统提示词（system prompt）是当前消费级 AI 产品最不透明的一层。模型能力由基座决定，但用户实际感受到的语气、边界和拒答行为，很大程度上由这层指令塑造。它通常被视为产品内部资产，既不写在用户协议里，也不出现在产品界面中。
这次事件的价值不在于泄露内容有多劲爆，而在于它印证了一个行业事实：大量“AI 产品体验”本质上是对模型行为的工程化约束。当这些约束以帮助文档的形式被发布到公开网页上，说明相关内容的流转链路缺少足够的审查环节——帮助页通常由内容或运营团队维护，未必经过与模型指令同等级别的保密流程。
另一个背景是，监管与用户对 AI 透明度的要求正在上升。企业一边被要求解释模型为何这样回答，一边又不愿公开提示词以免被绕过或复制。这种张力会持续制造类似的意外曝光。
影响与看点
对开发者而言，这是一次提醒：提示词一旦进入 CMS、帮助中心或多语言本地化流程，就等同于进入了公开风险面。需要关注的是内部指令的分级管理——哪些内容可以出现在文档里，哪些必须留在服务端。
对用户和研究者而言，值得留意的是“WHAT NOT TO SAY”这类否定式约束的实际效果。业界对负面指令的可靠性一直存在分歧，这次曝光至少提供了一个观察窗口：厂商在真实产品中如何划定言论边界。
对 Meta 来说，问题不在于一个 bug，而在于它再次把“AI 行为规则不透明”这个话题推到台前。当聊天机器人被嵌入十亿级用户的消息应用，任何关于它被如何约束的信息，都会被视为公共议题而非内部细节。
一句判断：提示词泄露会越来越常见，真正需要建立的是把“模型指令”当作敏感配置来治理的工程习惯，而不是事后用“bug”来解释。
