OpenAI ได้เปิดตัว ChatGPT Atlas เบราว์เซอร์ใหม่ที่รวม ChatGPT เข้ากับการโต้ตอบทุกรูปแบบบนเว็บโดยตรง บริษัทอธิบายว่านี่คือก้าวสำคัญสู่การเป็นผู้ช่วยดิจิทัลที่จะติดตามไปตามเว็บไซต์ต่างๆ ตีความสิ่งที่เห็น และทำภารกิจที่ร้องขอให้เสร็จสิ้น
ในปัจจุบัน Atlas เปิดให้บริการเฉพาะบน Mac เท่านั้น โดยสัญญาว่าจะมอบความสะดวกสบายอย่างเหนือชั้น อย่างไรก็ตาม ระบบนี้ยังนำมาซึ่งความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยครั้งใหม่ที่มีผลลัพธ์ที่ไม่อาจคาดเดาได้ โดย OpenAI ยังไม่ได้ตอบคำถามสำคัญหลายข้อเกี่ยวกับวิธีที่ผลิตภัณฑ์นี้ใช้ปกป้องข้อมูลผู้ใช้
อย่างไรก็ตาม ข้อมูลที่มีอยู่ในปัจจุบันก็เพียงพอแล้วที่จะช่วยพิจารณาประโยชน์หลักๆ รวมถึงความเสี่ยงร้ายแรงด้านความเป็นส่วนตัวที่มาพร้อมกัน
วิธีการทำงานของ ChatGPT Atlas
Atlas นำเสนอระบบหลักสองระบบที่เปลี่ยนการทำงานของการท่องเว็บ ระบบแรกคือความจำเบราว์เซอร์ ซึ่งจะบันทึกว่าเข้าชมเว็บไซต์ใดบ้างและโต้ตอบกับเว็บไซต์เหล่านั้นอย่างไร โดยมีจุดประสงค์เพื่อทำให้คำตอบของ ChatGPT มีความเฉพาะบุคคลมากขึ้น ระบบที่สองคือโหมดตัวแทน ซึ่งช่วยให้ AI สามารถเปิดหน้าเว็บ กรอกฟอร์ม หรือดำเนินการต่างๆ ภายในหน้าต่างเบราว์เซอร์ได้
OpenAI ระบุว่าคุณสมบัติเหล่านี้เป็นทางเลือก สามารถเลือกปิดใช้งาน ลบข้อมูล หรือท่องเว็บอย่างเป็นส่วนตัวได้ นอกจากนี้ บริษัทยังระบุด้วยว่าเนื้อหาการท่องเว็บจะถูกคัดออกจากการฝึกฝนโมเดล เว้นแต่จะเลือกเข้าร่วม
อย่างไรก็ตาม แม้จะมีการพูดถึงการคิดค้นสิ่งใหม่ๆ แต่ ChatGPT Atlas ยังคงทำงานบน Chromium(หน้าต่างใหม่) ซึ่งเป็นเอ็นจิ้นโอเพนซอร์สแบบเดียวกันกับที่อยู่เบื้องหลัง Chrome และ Edge
เฟรมเวิร์กดังกล่าวอาศัยการตั้งค่าและพฤติกรรมของผู้ใช้ งานวิจัยจำนวนมากแสดงให้เห็นว่าคนส่วนใหญ่ ไม่เปลี่ยนการตั้งค่าเริ่มต้น(หน้าต่างใหม่) และเบราว์เซอร์ AI ก่อนหน้านี้แสดงให้เห็นว่าการควบคุมดังกล่าวอาจเปราะบางเพียงใดภายใต้สถานการณ์จริง
ความเสี่ยงด้านความปลอดภัยของเบราว์เซอร์ AI: สิ่งที่นักวิจัยค้นพบในปัจจุบัน
หนึ่งในเบราว์เซอร์ AI ยุคแรกๆ คือ Comet ของ Perplexity ซึ่งเปิดตัวในเดือนกรกฎาคม 2025 ช่องโหว่ในระบบ AI ของเบราว์เซอร์ ซึ่ง รายงานครั้งแรกโดย Time(หน้าต่างใหม่) เผยให้เห็นว่าการท่องเว็บด้วย AI อาจกลายเป็นช่องทางการโจมตีใหม่ๆ ได้ นักวิจัยจาก LayerX ค้นพบช่องโหว่ที่เรียกว่า CometJacking(หน้าต่างใหม่) ซึ่งช่วยให้ลิงก์ที่เป็นอันตรายสามารถซ่อนคำสั่งไว้ภายใน URL ได้ เมื่อคลิกเข้าไป AI ของ Comet จะตีความคำสั่งเหล่านั้นเป็นคำสั่งจริง
การทดสอบแสดงให้เห็นว่าเบราว์เซอร์สามารถดึงข้อมูลจาก Gmail และปฏิทิน ดาวน์โหลดไฟล์ที่เป็นอันตราย และในบางกรณีอาจพยายามซื้อสินค้าบนเว็บไซต์หลอกลวงด้วย ต่อมา iTnews ได้ให้รายละเอียด(หน้าต่างใหม่) เกี่ยวกับการค้นพบที่คล้ายกันจากนักวิจัยของ Guardio ซึ่งอธิบายว่า Comet เปรียบเสมือนผู้ช่วยที่กระตือรือร้นจนเกินไป ทำงานเร็วแต่ตั้งข้อสงสัยกับคำสั่งที่น่าสงสัยช้าเกินไป การวิเคราะห์ของ Kaspersky(หน้าต่างใหม่) ได้ให้คำเตือนเพิ่มเติมว่า การรวม AI เข้ากับเบราว์เซอร์โดยตรงจะทำให้เนื้อหาเว็บที่เป็นอันตรายมีช่องทางโดยตรงในการควบคุมระบบ
ทำไม Atlas ถึงมีความเสี่ยงโดยการออกแบบ
การค้นหาคือการสอดแนมมาโดยตลอด การค้นหาด้วย AI ทำให้เป็นการสอดแนมอย่างใกล้ชิด ส่วน Atlas ทำให้เป็นการสอดแนมอย่างสมบูรณ์แบบ
เอ็นจิ้นแบบดั้งเดิมอย่าง Google จะเก็บบันทึกคำถามแบบแยกส่วน เช่น อาการทางการแพทย์ สูตรอาหาร หรือคำถามทางกฎหมาย แต่ AI เชิงสนทนาจะเปลี่ยนเศษเสี้ยวเหล่านั้นให้กลายเป็นเรื่องราว โดยจะขอคำชี้แจง กระตุ้นให้ถามคำถามเพิ่มเติม และบันทึกบริบท เมื่อเวลาผ่านไป การแลกเปลี่ยนข้อมูลเหล่านี้จะสร้างภาพชีวิตส่วนตัวอย่างละเอียด และสร้างเรื่องราวเกี่ยวกับเจตนา จุดอ่อน และรูปแบบการตัดสินใจ
สิ่งนี้มีความเสี่ยงอยู่แล้วแม้จะจำกัดอยู่แค่ในแอป ChatGPT ก็ตาม แต่สำหรับ Atlas กลไกแบบเดียวกันนี้จะอยู่ภายในเบราว์เซอร์ ซึ่งทำให้ OpenAI สามารถ สอดแนมอย่างสมบูรณ์แบบ ในทุกการโต้ตอบออนไลน์ได้
เอกสารของ OpenAI เอง(หน้าต่างใหม่) ยืนยันว่า Atlas สามารถดูหน้าเว็บที่เข้าชม จดจำเนื้อหาเหล่านั้นผ่านความจำเบราว์เซอร์ และดำเนินการในนามของผู้ใช้ผ่านโหมดตัวแทนได้ การทำงานในแต่ละชั้นจะช่วยเพิ่มการมองเห็นได้มากขึ้น โดย Atlas ไม่เพียงแต่บันทึกคำถามเท่านั้น แต่ยังสังเกตสิ่งที่อ่านแล้ว ระยะเวลาที่อยู่ และสิ่งที่จะทำต่อไปด้วย
ผลลัพธ์ที่ได้คือบันทึกเจตนาและพฤติกรรมที่ครอบคลุมเพียงหนึ่งเดียว แม้ OpenAI จะระบุว่าเนื้อหานี้ไม่ได้นำไปใช้ในการฝึกฝนตามค่าเริ่มต้น แต่ก็ยังคงถูกประมวลผลและวิเคราะห์เพื่อปรับแต่งให้เหมาะกับบุคคล ด้วยการคาดคะเน Atlas สามารถเชื่อมต่อการกระทำทั่วไปเพื่อสร้างเรื่องราวที่เปิดเผยข้อมูลได้ เช่น การเชื่อมโยงการค้นหาอาการวิตกกังวลเข้ากับรายชื่อนักบำบัดและการวิจัยยารักษาโรคเพื่อสร้างภาพรวมด้านสุขภาพจิตของบุคคล
มีการควบคุมความเป็นส่วนตัวอยู่จริงแต่ต้องอาศัยความระมัดระวังอย่างต่อเนื่อง ผู้ใช้สามารถเปิดปิดการมองเห็นหรือลบความจำได้ แต่คนส่วนใหญ่ก็มักจะลืมจัดการการตั้งค่าเหล่านั้น สามารถรับข้อมูลหรือลบข้อมูลได้ แต่โมเดลต่างๆ ได้รับการฝึกฝนจากสิ่งที่ทำไปเรียบร้อยแล้ว
Atlas ขยายการสอดแนมไปไกลกว่าที่ Google เคยทำได้ด้วยการรวมข้อมูลการค้นหาและเบราว์เซอร์เข้าด้วยกัน OpenAI ได้รวมบทสนทนาของ AI การโต้ตอบบนเว็บ (รวมถึงการโต้ตอบภายนอกโปรแกรมค้นหา) และการรวบรวมข้อมูลส่วนบุคคลเข้าไว้ในอินเทอร์เฟซเดียวที่เข้าใจบริบทและสามารถดำเนินการตามนั้นได้
ความกังวลเกี่ยวกับความเป็นส่วนตัวและการเปิดเผยข้อมูล
TechCrunch รายงาน(หน้าต่างใหม่) ว่า Atlas จะเก็บบันทึกกิจกรรมการท่องเว็บเพื่อปรับแต่งคำตอบให้เหมาะกับบุคคล Kaspersky แจ้งคำเตือน(หน้าต่างใหม่) ว่า AI ที่รวมเข้าด้วยกันในระดับนี้สามารถมองเห็นทราฟฟิกเว็บและไฟล์ทั้งหมดบนอุปกรณ์ได้อย่างสมบูรณ์ ซึ่งการมองเห็นดังกล่าวอาจรวมถึงข้อมูลส่วนตัว เช่น การสมัครสมาชิก เอกสารการทำงาน หรือข้อมูลทางการเงิน
เบราว์เซอร์ AI ทำเครื่องหมายถึงการเปลี่ยนผ่านจากการเก็บรวบรวมข้อมูลแบบตั้งรับไปสู่การจัดทำแผนที่พฤติกรรมอย่างต่อเนื่อง ทุกหน้าเว็บที่เข้าชม ทุกข้อความแจ้งเตือนที่เขียนขึ้น ทุกงานที่มอบหมายจะกลายเป็นอีกหนึ่งสัญญาณในลูปข้อเสนอแนะที่ออกแบบมาเพื่อคาดการณ์และโน้มน้าวพฤติกรรม
OpenAI ชี้ให้เห็นว่าการตั้งค่าของผู้ใช้เป็นเกราะป้องกัน เช่น การสลับความเป็นส่วนตัว การลบข้อมูล และการท่องเว็บแบบไม่ระบุตัวตน แต่นี่เป็นเพียงการควบคุมภายนอกเท่านั้น เมื่อ AI เชื่อมต่อจุดต่างๆ เข้าด้วยกันแล้ว การลบข้อมูลเพียงชิ้นเดียวจะไม่สามารถลบเรื่องราวที่สร้างขึ้นได้ Atlas อาจลืมรายการแยกย่อยได้ แต่การคาดคะเนต่างๆ จะยังคงอยู่
โมเดลนี้ได้รวมเอ็นจิ้นการเก็บรวบรวมข้อมูลที่ทรงพลังที่สุดสองตัวของเว็บเข้าด้วยกัน ได้แก่ ดัชนีการค้นหาและเบราว์เซอร์ พร้อมทั้งซ้อนทับด้วย AI ที่สามารถให้เหตุผลเกี่ยวกับสิ่งที่สังเกตเห็นได้
จุดดึงดูดใจคือการมีประโยชน์ เครื่องมือที่ช่วยจัดระเบียบรายการซื้อของยังช่วยสร้างแผนที่พฤติกรรมทางการเงินด้วย เครื่องมือที่ช่วยค้นหาข้อมูลเกี่ยวกับการบำบัดรักษายังสามารถคาดคะเนสภาพอารมณ์ได้อีกด้วย สิ่งที่ดูเหมือนเป็นการปรับแต่งให้เหมาะกับบุคคล แท้จริงแล้วคือการดึงข้อมูลโดยมีความเข้าอกเข้าใจเป็นหน้ากากปิดบัง
ทุนนิยมสอดแนมในยุคก่อนหน้านี้อาศัยความเฉยเมยของผู้ใช้ โดยการที่ผู้คนละเลยที่จะอัปเดตการตั้งค่าความเป็นส่วนตัว แต่ Atlas พึ่งพาการมีส่วนร่วม เนื่องจากระบบมีความชาญฉลาดและสะดวกสบายมาก จนอดไม่ได้ที่จะเชื่อถือระบบนี้
ทำไม Atlas ถึงยังไม่พร้อมสำหรับการใช้งานที่ละเอียดอ่อน
Atlas เป็นก้าวสำคัญที่กล้าหาญสู่การท่องเว็บแบบแฮนด์ฟรี แต่ไม่ได้สร้างขึ้นมาเพื่อความไว้วางใจ การเลือกการออกแบบเดียวกันกับที่ทำให้ระบบมีประสิทธิภาพยังทำให้ระบบไม่ปลอดภัยอีกด้วย นักวิจัยและผู้ทดสอบด้านความปลอดภัยได้ข้อสรุปที่ตรงกันเกี่ยวกับเบราว์เซอร์ AI ว่า เป็นการสาธิตที่น่าทึ่ง แต่ยังไม่น่าเชื่อถือสำหรับการใช้งานในชีวิตประจำวัน
หากต้องการทดลองใช้ Atlas ขอแนะนำให้ดูแลเสมือนเป็นสภาพแวดล้อมสำหรับการทดสอบ และควรแยกบัญชีธนาคาร งาน และบัญชีส่วนตัวไว้ที่อื่น อย่าคิดว่าระบบป้องกันจะต้านทานภัยคุกคามในโลกแห่งความเป็นจริงได้
OpenAI มีแนวโน้มที่จะปรับปรุงความปลอดภัยของ Atlas แต่ในปัจจุบัน การใช้เบราว์เซอร์ AI หมายถึงการอนุญาตให้บริษัทสามารถมองเห็นพฤติกรรมออนไลน์ได้โดยตรง และได้แต่หวังว่าการเข้าถึงนั้นจะยังคงได้รับการปกป้อง
ความกังวลดังกล่าวไม่ได้สิ้นสุดที่ OpenAI เท่านั้น เนื่องจากบริษัทยังแชร์ข้อมูลกับพันธมิตรและผู้ให้บริการบุคคลที่สาม ซึ่งเป็นการขยายขอบเขตการเข้าถึงนอกเหนือการควบคุมโดยตรง ตัวอย่างเช่น การละเมิดข้อมูลที่เกี่ยวข้องกับพันธมิตรของ OpenAI ได้เปิดเผยข้อมูลผู้ใช้ API ซึ่งเป็นเครื่องเตือนใจว่าเมื่อข้อมูลถูกป้อนเข้าสู่ระบบนิเวศ ChatGPT แล้ว ทุกฝ่ายที่เกี่ยวข้องเพิ่มเติมจะกลายเป็นลิงก์ที่อ่อนแอได้
เลือกใช้ผู้ช่วย AI ส่วนตัวที่ช่วยให้ปลอดภัย
ยังมีอีกวิธีหนึ่ง และมีผู้คนหลายล้านคนใช้งานอยู่แล้ว
Lumo ผู้ช่วย AI(หน้าต่างใหม่) ส่วนตัวของ Proton สร้างขึ้นเพื่อพิสูจน์ว่าความฉลาดและความความเป็นส่วนตัวสามารถอยู่ร่วมกันได้ ระบบทำงานภายใต้นโยบายไม่บันทึกข้อมูลการใช้งานที่เข้มงวด ประวัติการแชทได้รับการปกป้องด้วยการเข้ารหัสลับแบบไม่มีการเข้าถึงข้อมูล ซึ่งหมายความว่าแม้แต่ Proton ก็ไม่สามารถอ่านได้ บทสนทนาจะไม่ถูกนำไปใช้ฝึกฝนอย่างเด็ดขาด ทั้งรหัสและโมเดลเป็นโอเพนซอร์ส ช่วยให้ทุกคนสามารถตรวจสอบกระบวนการทำงานได้ ผู้ใช้เป็นเจ้าของข้อมูลโดยสมบูรณ์ และเนื่องจาก Lumo ได้รับเงินทุนสนับสนุนจากชุมชน ไม่ใช่ผู้ลงโฆษณา จึงไม่มีสิ่งจูงใจทางการค้าในการหาประโยชน์จากข้อมูลส่วนบุคคล
นั่นคือความแตกต่างระหว่าง AI สอดแนม และ AI ความเป็นส่วนตัว ระบบหนึ่งสร้างขึ้นเพื่อเก็บรวบรวมข้อมูล ส่วนอีกระบบหนึ่งสร้างขึ้นเพื่อปกป้องข้อมูล
