AI Agent แข่งกันชูความเป็นส่วนตัว แต่คุณควรเชื่อใคร?

ถ้า AI Agent เริ่มขออ่านข้อความส่วนตัว ข้อมูลธนาคาร หรือสิทธิ์เข้าถึงคนรอบตัว คุณอาจต้องคิดให้รอบคอบก่อนกดอนุญาต แม้ผู้พัฒนาอย่าง Meta และ OpenAI จะวางเรื่อง Privacy เป็นจุดขายหลัก เพราะประสบการณ์ของผู้ใช้ช่วงเปิดตัว Muse ชี้ให้เห็นว่า AI ที่ดูปลอดภัย อาจยังเข้าถึงข้อมูลได้กว้างกว่าที่คาด

การแข่งขันครั้งใหม่ ใครก็อ้างว่าปลอดภัยกว่า

Meta เปิดตัว Muse ในฐานะทางเลือกที่ปลอดภัยกว่า OpenClaw โดยระบุว่าข้อมูลผู้ใช้ถูกเก็บไว้ใน Secure VM หรือสภาพแวดล้อมแยกออกจากระบบอื่น บริษัทบอกว่าการออกแบบด้านความปลอดภัยเป็นส่วนสำคัญของการพัฒนา และระบบจะช่วยลดโอกาสที่ความผิดพลาดจะสร้างความเสียหาย

ต่อมา OpenAI เปิดตัว Dots พร้อมประกาศว่าจะสร้างมาตรฐานใหม่ด้าน Privacy สำหรับ Frontier AI ผู้บริหารย้ำเรื่องการควบคุมการทำงานของ Agent เช่น การกำหนดว่า Dots ห้ามซื้อสินค้าที่มีมูลค่าเกินจำนวนหนึ่ง รวมถึงแนวทางสำหรับองค์กรที่ต้องการควบคุมข้อมูลเข้มงวดขึ้น

ภาพรวมจึงไม่ใช่แค่การแข่งขันว่าใครสร้าง AI ได้เก่งกว่า แต่เป็นการแข่งกันสร้างความมั่นใจให้ผู้ใช้ยอมมอบข้อมูลส่วนตัวมากขึ้น

Muse พบปัญหาที่ทำให้คำสัญญาถูกตั้งคำถาม

แม้ Muse จะได้รับความนิยมอย่างรวดเร็ว แต่มีรายงานช่องโหว่ด้านความปลอดภัยหลังเปิดตัว นักวิจัยค้นพบ Zero-day ที่อาจเปิดทางให้คนอื่นควบคุมระบบได้ แม้ช่องโหว่นี้จะได้รับการแก้ไขแล้วก็ตาม นอกจากนี้ยังมีรายงานว่าก่อนเปิดตัวพบปัญหาร้ายแรงหลายรายการ

ประเด็นไม่ได้หยุดอยู่ที่การโจมตีจากภายนอก Muse ยังถูกตั้งคำถามเรื่องการเก็บและใช้ข้อมูล โดยค่าเริ่มต้นเปิดให้ Meta นำข้อมูลที่ผู้ใช้ป้อนเข้าไปใช้ฝึกโมเดล แม้ผู้ใช้จะเลือกปิดได้ก็ตาม

มีผู้ใช้รายงานว่า Muse อัปโหลดและอ่านข้อความส่วนตัวโดยที่ไม่เข้าใจขอบเขตการทำงาน ขณะที่อีกกรณีหนึ่งระบุว่า AI เปิดเผยที่อยู่ของผู้ใช้ให้คนแปลกหน้าผ่าน Marketplace นอกจากนี้ยังมีการสร้าง Profile โดยละเอียดเกี่ยวกับเพื่อนและครอบครัวของผู้ใช้

Dots ดูระมัดระวังขึ้น แต่ยังพิสูจน์ได้ไม่เต็มที่

OpenAI ใช้กรณีของ Muse เป็นจุดเปรียบเทียบ พร้อมนำเสนอ Dots ว่าให้ความสำคัญกับความน่าเชื่อถือ ความปลอดภัย และการควบคุมจากผู้ใช้มากกว่า สำหรับลูกค้าองค์กรยังมีตัวเลือก Zero Data Retention ซึ่งหมายถึงไม่มีการเก็บข้อมูลไว้บนเซิร์ฟเวอร์ของ OpenAI

แต่การที่ยังไม่มีข่าวปัญหา Privacy จำนวนมากจาก Dots อาจอธิบายได้ส่วนหนึ่งจากการจำกัดการใช้งานไว้กับแพ็กเกจ ChatGPT ที่มีค่าใช้จ่ายตั้งแต่ 100 ดอลลาร์ขึ้นไป ทำให้ฐานผู้ใช้ยังเล็กกว่า Muse

สิ่งที่ยังเป็นคำถามคือ ผู้ใช้ต้องมอบข้อมูลมากแค่ไหนจึงจะได้ประโยชน์จาก AI Agent เช่น นักรีวิวรายหนึ่งรู้สึกไม่สบายใจเมื่อระบบขอข้อมูลธนาคาร แม้ข้อมูลดังกล่าวจะเกี่ยวข้องกับงานที่กำลังให้ AI ช่วยทำก็ตาม

เรื่องนี้เกี่ยวกับคุณยังไง

สำหรับคนทำธุรกิจออนไลน์ AI Agent อาจช่วยจัดการงานหลังบ้าน อ่านข้อมูลลูกค้า หรือทำงานซื้อขายแทนคุณได้มากขึ้น แต่ยิ่ง Agent มีสิทธิ์มาก ความเสียหายจากการตั้งค่าผิด ช่องโหว่ หรือการตีความคำสั่งคลาดเคลื่อนก็อาจเพิ่มตามไปด้วย

• ตรวจสอบว่า AI Agent ขอเข้าถึงข้อมูล อุปกรณ์ และบัญชีใดบ้างก่อนอนุญาต
• หลีกเลี่ยงการป้อนข้อมูลธนาคาร รหัสผ่าน และข้อมูลลูกค้าที่ไม่จำเป็นต่อภารกิจ
• ปิดการนำข้อมูลไปฝึกโมเดล หากแพลตฟอร์มมีตัวเลือกนี้
• กำหนดวงเงินและขอบเขตการทำงาน โดยเฉพาะคำสั่งซื้อ การคืนเงิน และการส่งข้อความหาลูกค้า
• ทดลองใช้กับข้อมูลจำลองก่อนเชื่อมต่อกับระบบจริงของธุรกิจ

คำว่า “ปลอดภัยกว่า” จึงยังไม่ควรแปลว่า “ปลอดภัยโดยอัตโนมัติ” คุณควรดูทั้งสิทธิ์ที่ระบบขอ วิธีจัดเก็บข้อมูล ตัวเลือกควบคุม และประวัติการแก้ปัญหาของผู้ให้บริการก่อนนำ AI Agent ไปใช้กับงานสำคัญ