ผู้ช่วย AI มาพร้อมคำสัญญาในสิ่งที่ธุรกิจส่วนใหญ่ยังขาดหาย นั่นคือประสิทธิภาพการทำงานที่เพิ่มขึ้นโดยไม่มีค่าใช้จ่ายเพิ่มเติม
สามารถสรุปอีเมล ตอบกลับแทน ตัดสินใจว่าข้อความใดบ้างที่ต้องการการตัดสินใจ กำหนดกิจกรรมในปฏิทินโดยอัตโนมัติ ดึงข้อมูลจากเอกสาร และช่วยจัดระเบียบเอกสารเหล่านั้นได้ด้วย
สำหรับผู้ก่อตั้งหรือผู้บริหารของธุรกิจขนาดเล็กหรือขนาดกลางที่ความต้องการแซงหน้าทรัพยากร สิ่งนี้อาจรู้สึกเหมือนกับความปรารถนาที่ได้รับการตอบสนองได้ทันเวลาพอดี แต่สิ่งที่ขอคือทุกสิ่งทุกอย่างอย่างแท้จริง ได้แก่ การเข้าถึงกล่องขาเข้า ปฏิทิน ไฟล์ และแม้กระทั่งข้อมูลลับทางธุรกิจ
บริษัทต่างๆ สูงถึง 69% เริ่มใช้งานผู้ช่วย AI อย่าง ChatGPT, Claude และ Grammarly แล้ว แต่ 30% ยังไม่แน่ใจหรือ ไม่เชื่อถือบริษัท AI ในการปกป้องข้อมูลที่เป็นกรรมสิทธิ์ของบริษัท
สิ่งที่ต้องแลกมาอาจไม่ชัดเจนในตอนแรก แต่ประสิทธิภาพการทำงานที่ธุรกิจขนาดกลางและขนาดย่อมได้รับมานั้น ต้องแลกไปด้วยความปลอดภัย
ราคาของประสิทธิภาพ
เมื่อเชื่อมต่อ Gmail, Google Drive หรือปฏิทินเข้ากับเครื่องมืออย่าง Comet ของ Perplexity จะเป็นการอนุญาตสิทธิ์ OAuth ซึ่งมักจะเกินกว่าสิทธิ์การเข้าถึงเพื่อ ‘ดู’ เท่านั้น ทั้งนี้ขึ้นอยู่กับขอบเขตสิทธิ์ที่ร้องขอ เครื่องมือดังกล่าวอาจสามารถดาวน์โหลดผู้ติดต่อ ควบคุมปฏิทินทั้งหมด และเขียนอีเมลแทนได้
ในทางเทคนิคแล้ว สิทธิ์การอนุญาตเหล่านี้จะมีการแจ้งให้ทราบในระหว่างขั้นตอนการอนุมัติสิทธิ์ แต่ผู้ใช้ส่วนใหญ่ไม่ได้ประเมินอย่างครบถ้วนว่าสิทธิ์เหล่านั้นจะส่งผลอย่างไรในการใช้งานจริง และเมื่ออนุญาตแล้ว เครื่องมือดังกล่าวจะสามารถเข้าถึงและประมวลผลข้อมูลที่ละเอียดอ่อนของบริษัทในระดับมหภาคได้ทันที
รูปแบบเดียวกันนี้ยังนำไปใช้กับเวิร์กโฟลว์ของผู้ช่วย AI อื่นๆ ด้วย ไม่ว่าจะเป็นการจัดทำดัชนีฐานความรู้ภายใน การสรุปเอกสารที่เป็นกรรมสิทธิ์ หรือการกำหนดบริบทข้อมูลของบริษัท ซึ่งล้วนเพิ่มความเสี่ยงในการรั่วไหลของข้อมูลทั้งสิ้น
หากไม่ทราบแน่ชัดว่าได้อนุญาตสิทธิ์การเข้าถึงใดไปบ้าง ก็จะไม่สามารถประเมินความเสี่ยงที่เกิดขึ้นได้อย่างถูกต้อง
ผู้ช่วย AI และเบราว์เซอร์สามารถมองเห็นข้อมูลได้มากเพียงใด
เป็นที่ทราบกันดีว่าเบราว์เซอร์ AI อย่าง Comet ของ Perplexity หรือ Atlas ของ ChatGPT(หน้าต่างใหม่) สามารถอ่านหน้าเว็บที่เปิดอยู่ สรุปข้อมูล และเขียนข้อความใหม่ได้ แต่ทราบหรือไม่ว่าระบบเหล่านี้ยังสามารถดำเนินการแทนได้ด้วย
เนื่องจากประสิทธิภาพในการทำงานขึ้นอยู่กับการผสานรวมระบบอย่างล้ำลึก ผู้ช่วยจึงจำเป็นต้องมองเห็นกิจกรรมการท่องเว็บและอาจร้องขอการเข้าถึงบัญชีที่เชื่อมต่ออยู่ ในบางกรณี อาจสามารถสั่งการให้ดำเนินการบางอย่างได้ แทนที่จะทำเพียงแค่สร้างข้อความขึ้นมา
นี่คือสถาปัตยกรรมของตัวแทน AI ในภาพรวม ซึ่งได้รับการออกแบบมาเพื่อดำเนินการข้ามระบบที่เชื่อมต่อกัน หากมี ตัวแทน AI เพียงหนึ่งรายที่ถูกโจมตีหรือถูกแทรกแซง ก็อาจส่งผลกระทบต่อเนื่องไปยังอีเมล ปฏิทิน ไฟล์ และข้อมูลยืนยันตัวตนได้ตามลำดับ
นั่นคือผลกระทบที่ตามมาจากลักษณะการสร้างเครื่องมือเหล่านี้ ซึ่งทำให้เกิดช่องโหว่ที่ทำให้นักวิจัยเริ่มค้นพบวิธีโจมตีแล้ว
นักวิจัยด้านความปลอดภัยได้สาธิตให้เห็นแล้วว่า คำสั่งที่ซ่อนอยู่ซึ่งฝังไว้ในเนื้อหาเว็บสามารถแทรกแซงระบบเหล่านี้ในลักษณะที่ไม่พึงประสงค์ได้อย่างไร
การโจมตีหนึ่งเมื่อเร็วๆ นี้ที่มีชื่อว่า “CometJacking(หน้าต่างใหม่)” แสดงให้เห็นว่าคำสั่งที่ฝังอยู่ใน URL สามารถหลอกล่อให้ AI เข้าถึงข้อมูลส่วนบุคคลหรือข้อมูลบริษัท หรือดำเนินการที่เป็นอันตรายโดยที่ผู้ใช้ไม่รู้ตัวได้
ผู้ให้บริการต่างตอบสนองอย่างรวดเร็วด้วยการออกแพตช์และมาตรการป้องกัน ในกรณีนี้ Perplexity ได้ตอบสนองด้วยการใช้แนวทางป้องกันสี่ชั้น แต่รูปแบบดังกล่าวได้เน้นย้ำถึงสิ่งที่เป็นพื้นฐานยิ่งกว่า นั่นคือเครื่องมือเหล่านี้ถูกออกแบบมาเพื่อตีความและดำเนินการ
แม้แต่ Perplexity เองก็ระบุไว้ใน นโยบายความเป็นส่วนตัว(หน้าต่างใหม่) ว่า “ไม่มีมาตรการความปลอดภัยใดที่ผ่านเข้าไปไม่ได้ และไม่สามารถรับประกัน ‘ความปลอดภัยที่สมบูรณ์แบบ’ ได้” คำถามจึงไม่ใช่ว่าเครื่องมือมีความปลอดภัยในขณะนี้หรือไม่ แต่เป็นเรื่องที่ว่ารู้สึกยอมรับได้กับระดับการเข้าถึงที่เครื่องมือนั้นต้องการหรือไม่
ภาระด้านความเป็นส่วนตัวตกอยู่ที่ใคร
ผู้ให้บริการ AI เน้นย้ำถึงการควบคุมความเป็นส่วนตัวและการปฏิเสธการให้ข้อมูล ตัวอย่างเช่น Comet Assistant ของ Perplexity ที่ให้ความมั่นใจกับผู้ใช้ว่า “Comet Assistant ช่วยให้สามารถควบคุมได้ตามต้องการ”
แต่การควบคุมเหล่านั้นตั้งอยู่บนสมมติฐานที่ไม่ถูกต้องที่ว่า ผู้ใช้เข้าใจวิธีการประมวลผลข้อมูล มีการกำหนดค่าการตั้งค่าที่เกี่ยวข้อง และติดตามการเปลี่ยนแปลงของนโยบายต่างๆ อยู่เสมอ
ในความเป็นจริงแล้ว ส่วนใหญ่ไม่ได้เป็นเช่นนั้น จากข้อมูลใน รายงานความปลอดภัยทางไซเบอร์ของ SMB ประจำปี 2026 ของ Proton พบว่า 43% ของ SMB กล่าวว่าไม่สามารถตรวจสอบความเป็นส่วนตัวของผู้ให้บริการได้อย่างอิสระ และ 35% ไม่เข้าใจเลยว่าผู้ให้บริการจัดการกับข้อมูลอย่างไร
ข้อมูลบางอย่างอาจได้รับการยกเว้นจากการนำไปฝึกฝนโมเดล ขณะที่ข้อมูลอื่นๆ อาจถูกจัดเก็บไว้เพื่อปรับปรุงบริการให้เหมาะกับบุคคล นโยบายต่างๆ อาจแตกต่างกันไปตามแต่ละคุณสมบัติและเปลี่ยนแปลงไปตามการพัฒนาผลิตภัณฑ์ และการปิดฟังก์ชันบางอย่างก็อาจจำกัดขีดความสามารถที่ทำให้เครื่องมือนั้นน่าสนใจตั้งแต่แรก
ในสภาพแวดล้อมเช่นนั้น ความเป็นส่วนตัวจึงไม่ใช่คำมั่นสัญญาของผลิตภัณฑ์ที่คงที่อีกต่อไป แต่จะกลายเป็นความรับผิดชอบในการดำเนินงานอย่างต่อเนื่องแทน
ภาระหน้าที่จึงตกเป็นของผู้ใช้ ซึ่งจะต้องตัดสินใจว่าข้อมูลใดบ้างที่สามารถแชร์ได้ คอยติดตามการอัปเดตนโยบาย กำหนดการตั้งค่าอย่างเหมาะสม และประเมินความเสี่ยงใหม่เมื่อผลิตภัณฑ์มีการพัฒนา
หน้านี้ได้รวบรวมคำแนะนำที่เป็นประโยชน์และคำอธิบายเกี่ยวกับ ความเป็นส่วนตัวและความปลอดภัยของ AI(หน้าต่างใหม่) เพื่อให้ทราบข้อมูลสิ่งที่กำลังใช้งานอยู่ได้อย่างชัดเจน
คุณสมบัติของผู้ช่วย AI ส่วนตัวหรือเบราว์เซอร์ที่ขับเคลื่อนด้วย AI
ทีมงานควรจะสามารถใช้งานผู้ช่วย AI ได้โดยไม่ต้องกังวลว่าการโต้ตอบทุกครั้งจะถูกจัดเก็บ วิเคราะห์ข้อมูล หรือนำไปใช้ฝึกฝนโมเดลเวอร์ชันถัดไป
- ไม่มีการบันทึกข้อมูลตามค่าเริ่มต้น ทีมงานควรจะสามารถใช้งานผู้ช่วยหรือตัวแทน AI ได้โดยไม่ต้องกังวลว่าการโต้ตอบทุกครั้งจะถูกจัดเก็บ วิเคราะห์ข้อมูล หรือนำไปหาประโยชน์ในเชิงพาณิชย์ หากเครื่องมือนั้นสร้าง “ความจำ” หรือ “การตั้งค่าส่วนตัว” ขึ้นมา สิ่งที่ควรถามคือ ใครเป็นผู้ควบคุมข้อมูลนี้ ระบบปิดการทำงานไว้เป็นค่าเริ่มต้นจริงหรือไม่ หรือถูกซ่อนอยู่ในการตั้งค่า และหากปิดการทำงานแล้ว จะทำให้สูญเสียคุณสมบัติการทำงานใดของผลิตภัณฑ์ไปบ้าง
- ไม่มีการฝึกฝนโมเดลด้วยข้อมูลทางธุรกิจ ไม่ควรนำเอกสารทางธุรกิจ ข้อมูลของพันธมิตร รายงาน หรือแผนงานไปใช้ในการฝึกฝนโมเดล AI โดยเด็ดขาด สิ่งนี้ไม่เพียงแต่เป็นเรื่องของความเป็นธรรมเท่านั้น แต่ยังเป็นเรื่องของความปลอดภัยด้วย เนื่องจากข้อมูลดังกล่าวอาจปรากฏขึ้นซ้ำอีกครั้งในสถานการณ์ที่ไม่สามารถควบคุมได้
- ความโปร่งใสที่แท้จริง ความโปร่งใสช่วยสร้างความไว้วางใจ แต่ต้องเกิดขึ้นจริงเท่านั้น ซึ่งหมายความว่าจะต้องสามารถเข้าใจได้ในทุกขั้นตอนว่าข้อมูลได้รับการจัดการอย่างไร และมีหลักการใดบ้างที่เป็นแนวทางของผลิตภัณฑ์ หากต้องใช้เวลาถึงสองชั่วโมงในการแยกวิเคราะห์ข้อกำหนด & เงื่อนไขที่ขัดแย้งกับประสบการณ์จริงจากการใช้เครื่องมือ นั่นย่อมไม่ใช่ความโปร่งใส แต่เป็นเพียงแค่สโลแกนเท่านั้น
- การเข้ารหัสลับแบบ Zero-access เมื่อใช้การเข้ารหัสลับแบบ Zero-access ข้อมูลจะได้รับการปกป้องด้วยคีย์ที่มีเพียงผู้ใช้เท่านั้นที่ควบคุมได้ แม้แต่ผู้ให้บริการก็ไม่สามารถอ่านได้ วิธีนี้ช่วยขจัดความจำเป็นในการเชื่อถือนโยบายหรือคำมั่นสัญญา เนื่องจากสถาปัตยกรรมของระบบจะทำให้การนำข้อมูลไปใช้ในทางที่ผิดนั้นเป็นไปไม่ได้ในทางเทคนิค
เครื่องมือ AI ส่วนใหญ่มักหาประโยชน์จากธุรกิจที่ใช้งาน บทสนทนา เอกสาร และไฟล์ต่างๆ จะถูกนำไปใช้ฝึกฝนโมเดล วิเคราะห์กลุ่มเป้าหมาย และในบางกรณีอาจถูกส่งต่อไปยังคำขอข้อมูลของภาครัฐ โดยทั่วไปจะไม่มีการแจ้งให้ทราบอย่างชัดเจนหรือขอความยินยอม แต่นั่นไม่ใช่สำหรับ Lumo
Lumo คือผู้ช่วย AI ที่สร้างขึ้นสำหรับธุรกิจที่ไม่ยอมแลกข้อมูลเพื่อความสะดวกสบาย มีการเข้ารหัสลับแบบ Zero-access ไม่มีการบันทึกข้อมูล และไม่มีการฝึกฝนโมเดลด้วยข้อมูลทางธุรกิจ
