วิธีปกป้องไฟล์ธุรกิจจากภัยคุกคามความปลอดภัยของ AI

AI จะยังคงอยู่ต่อไป และบริษัทต่างๆ เพิ่งเริ่มทำความเข้าใจถึงวิธีควบคุมขุมพลังของมันเพื่อขับเคลื่อนธุรกิจ ในทุกๆ วัน บริษัทต่างๆ ต่างเร่งรวม AI เข้ากับเวิร์กโฟลว์จำนวนนับไม่ถ้วน: มีการใช้งานเพื่อสรุปเอกสาร จัดทำรายงานอัตโนมัติ สร้างการวิเคราะห์เชิงคาดการณ์ และให้บริการฝ่ายสนับสนุนด้วยแชทบอท การเปลี่ยนแปลงเหล่านี้เกิดขึ้นอย่างรวดเร็วและเปิดโอกาสใหม่ๆ ให้กับธุรกิจทั้งขนาดใหญ่และขนาดเล็ก แต่การเปลี่ยนแปลงเหล่านี้ก็อาจนำข้อมูลกรรมสิทธิ์อันมีค่าของบริษัทไปเผชิญกับความเสี่ยงใหม่ๆ ได้เช่นกัน

เมื่อธุรกิจทำให้ข้อมูลที่เป็นความลับสามารถเข้าถึงได้โดย AI ก็มักจะไม่ชัดเจนว่าข้อมูลนี้จะถูกนำไปใช้ซ้ำหรือถูกจัดทำดัชนีโดยโมเดลภาษาขนาดใหญ่ (LLM) เป็นข้อมูลในการฝึกอบรมหรือไม่ นอกจากนี้ยังมีตัวอย่างมากมายที่ข้อมูลที่ละเอียดอ่อนถูกเปิดเผยโดยไม่ได้ตั้งใจผ่านเครื่องมือ AI สิ่งเหล่านี้ไม่ใช่แค่เรื่องความเป็นส่วนตัวเท่านั้น แต่ยังเป็นความเสี่ยงด้านความปลอดภัยที่ทุกบริษัทต้องพิจารณาก่อนที่จะใช้เครื่องมือ AI กับไฟล์ที่จัดเก็บไว้

AI สามารถทำให้ไฟล์ตกอยู่ในความเสี่ยงได้อย่างไรโดยไม่รู้ตัว

AI ได้รับการพัฒนาและแพร่กระจายอย่างรวดเร็วในอัตราทวีคูณ แม้ว่าผู้คนส่วนใหญ่จะคุ้นเคยกับแชทบอท เช่น ChatGPT หรือ Claude แต่ Big Tech ก็ได้ผสานระบบ Generative AI ที่สามารถรวบรวม จัดทำดัชนี และสรุปเนื้อหาเข้ากับบริการตารางคำนวณ เอกสาร และอีเมล การผสานรวมนี้มอบขีดความสามารถที่ทรงพลัง แต่ก็นำมาซึ่งความเสี่ยงที่สำคัญที่น้อยคนจะตระหนักถึง

จากรายงาน การสำรวจความปลอดภัยของ AI ปี 2025(หน้าต่างใหม่) พบว่า Microsoft Copilot ซึ่งที่ฝังไว้ในเครื่องมือต่างๆ เช่น Excel, Word และ SharePoint ได้เข้าถึงบันทึกข้อมูลที่ละเอียดอ่อนเกือบ 3 ล้านรายการต่อองค์กรในช่วงครึ่งแรกของปีเพียงปีเดียว นอกจากนี้ยังพบว่าองค์กรต่างๆ มีการโต้ตอบกับ Copilot เฉลี่ยมากกว่า 3,000 ครั้ง ซึ่งข้อมูลธุรกิจที่ละเอียดอ่อนอาจถูกเปิดเผยได้ และผลการศึกษาของ Google ระบุว่าพนักงาน 90%(หน้าต่างใหม่) ในอุตสาหกรรมเทคโนโลยีใช้ AI ในการเขียนหรือแก้ไขรหัส แม้ว่าตัวเลขเหล่านี้อาจจะสูงเกินจริง แต่องค์กรต่างๆ ก็จำเป็นต้องนำเครื่องมือ AI มาพิจารณาในแบบจำลองภัยคุกคามด้วย

นี่คือความเสี่ยงด้านความปลอดภัยรูปแบบใหม่ ไฟล์เหล่านี้ไม่ได้ถูกแชร์ภายนอก ในความเป็นจริง อาจจะไม่ได้แชร์เลยด้วยซ้ำ แต่เนื่องจากถูกจัดเก็บไว้ในไฟล์ที่ Copilot สามารถเข้าถึงได้ ข้อมูลที่อยู่ภายในจึงอาจถูกรวบรวมโดยที่ผู้ใช้ไม่รู้ตัว

เรื่องนี้อาจส่งผลกระทบที่รุนแรง ตำรวจใน สวิตเซอร์แลนด์(หน้าต่างใหม่) (แหล่งข้อมูลภาษาฝรั่งเศส) และ FBI ในสหรัฐอเมริกา(หน้าต่างใหม่) ได้ถูกพบว่าใช้บันทึกการใช้งาน ChatGPT เป็นส่วนหนึ่งของการสืบสวนแล้ว หากบริษัท Big Tech เป็นตัวอย่าง ก็คาดการณ์ได้เลยว่าบริษัท AI จะได้รับการร้องขอข้อมูลจำนวนนับแสนรายการจาก รัฐบาลสหรัฐฯ และสหภาพยุโรป ในไม่ช้า หากยังไม่ได้รับในขณะนี้

พื้นที่จัดเก็บข้อมูลที่ปลอดภัยเป็นเรื่องที่ยากอย่างเหลือเชื่อเมื่อเครื่องมือ AI ที่ฝังไว้ลึกขนาดนี้ในแอปพลิเคชั่นที่ใช้งานทุกวัน ไฟล์ที่จัดเก็บในไดรฟ์ขององค์กรจะสามารถค้นหา สรุปเนื้อหาได้ และอาจเกิดความเปราะบางในที่สุด ซึ่งทำให้แนวคิดความปลอดภัยแบบดั้งเดิมเกี่ยวกับการเข้าถึง การอนุญาตสิทธิ์ และการดูแลควบคุมเกิดความคลุมเครือ

แล้ว Google Workspace และ Gemini ล่ะ?

ความเสี่ยงเหล่านี้ไม่ได้จำกัดอยู่แค่ Microsoft Copilot เท่านั้น Google Workspace ก็กำลังผสานรวม Gemini ซึ่งเป็นเครื่องมือ AI ของตน เข้ากับไดรฟ์ แผ่นงาน และเอกสารโดยตรงในลักษณะเดียวกัน

องค์กรหลายแห่งน่าจะมองว่า Google Workspace ที่รวม Gemini เข้าด้วยกันนั้นเป็นค่าเริ่มต้นที่แข็งแกร่ง ตามข้อมูลจาก เว็บไซต์ของ Google เอง(หน้าต่างใหม่) ระบุว่า: “ข้อมูลจะไม่ได้รับการตรวจสอบโดยมนุษย์หรือนำไปใช้เพื่อฝึกอบรมโมเดล Generative AI นอกโดเมนโดยไม่ได้รับอนุญาต”

อย่างไรก็ตาม กฎเกณฑ์ที่ Google ใช้ในการนำข้อมูลไปฝึกอบรมระบบ AI ของตนนั้น ถูกกำหนดไว้ในลักษณะที่สร้างความคลุมเครือและทำให้เกิดคำถามขึ้น:

• ในขณะนี้ Google จะ ใช้การแชทและการอัปโหลดไฟล์ของผู้บริโภคในการฝึกอบรม Gemini เป็นค่าเริ่มต้น เว้นแต่จะเลือกไม่เข้าร่วม
• หน้าฝ่ายสนับสนุนของ Google Gemini(หน้าต่างใหม่) เตือนว่าข้อมูลที่แชร์กับแอป Gemini จะได้รับการตรวจสอบโดยมนุษย์และอาจถูกนำไปใช้เป็นชุดข้อมูลเพื่อฝึกอบรม AI
• ในคำอธิบายความเป็นส่วนตัวของ Gemini Google เตือนผู้ใช้(หน้าต่างใหม่) ไม่ให้แชร์ข้อมูลที่เป็นความลับ
• เอกสารประกอบขององค์กรเปิดช่องให้เกิดการตีความด้วยวลีเช่น “โดยไม่ได้รับอนุญาต”
• ผู้ให้บริการด้านความปลอดภัยได้ระบุถึงเงื่อนไขที่ข้อมูลธุรกิจ อาจ กลายมาเป็นข้อมูลป้อนเข้าสำหรับการฝึกอบรม โดยเฉพาะอย่างยิ่งเมื่อคุณสมบัติ AI ได้รับการผสานรวมอย่างใกล้ชิดยิ่งขึ้นกับเครื่องมือจัดเก็บไฟล์ ค้นหา และเครื่องมือเวิร์กโฟลว์

ความไม่ชัดเจนนี้เป็นเรื่องที่น่ากังวลเมื่อมีการรวม Gemini เข้ากับไดรฟ์ เอกสาร และแผ่นงาน ไม่ใช่เพียงแค่เรื่องของการแชร์ไฟล์ผิดพลาดเท่านั้น แต่ยังรวมถึงการที่ไฟล์เหล่านี้กลายมาเป็นส่วนหนึ่งของเวิร์กโฟลว์ AI โดยไม่ได้ตั้งใจได้อย่างไร AI จะรวบรวม จัดทำดัชนี วิเคราะห์ และบันทึกข้อความสั่งหรือผลลัพธ์อย่างไร และบันทึกเหล่านั้นจะยังคงอยู่ภายใต้การควบคุมขององค์กรหรือไม่

แม้แต่ระบบที่มีการจัดการที่ดีอย่าง Google Workspace ก็ไม่ได้เป็นส่วนตัวและเป็นซอร์สปิด ระบบดังกล่าวอาจบรรเทาความเสี่ยงได้หลายประการ แต่สำหรับธุรกิจที่เก็บรักษาข้อมูลที่มีความละเอียดอ่อนสูง ระดับความไว้วางใจที่ต้องใช้อาจยังสูงเกินไป

วิธีค้นหา AI ส่วนตัวสำหรับธุรกิจ

ทุกไฟล์ที่อัปโหลดไปยังหรือแชร์ร่วมกับระบบที่เปิดใช้งาน AI จะเป็นการขยายขอบเขตการโจมตีให้กว้างขึ้น เพียงแค่อัปโหลดไฟล์ไปยังพื้นที่จัดเก็บคลาวด์ก็อาจทำให้ไฟล์เหล่านั้นเสี่ยงต่อการนำไปฝึกอบรม AI ขึ้นอยู่กับบริการและแผนที่ใช้งาน หากการอัปโหลดเหล่านั้นถูกเก็บรักษา จัดทำดัชนี หรือเข้าถึงได้ในลักษณะที่ไม่ตระหนักถึงหรือไม่สามารถควบคุมได้ มูลค่าของกรรมสิทธิ์ทางธุรกิจก็จะตกอยู่ในความเสี่ยง

ก่อนที่ธุรกิจจะเลือกเครื่องมือ AI ควรพิจารณาถามว่าสามารถรับประกันได้หรือไม่ว่าเครื่องมือหรือระบบพื้นที่จัดเก็บไฟล์นั้นจะไม่เก็บรักษาหรือเปิดเผยข้อมูลที่สำคัญ

ต่อไปนี้เป็นข้อกำหนดสองประการที่ควรเสนอต่อเครื่องมือ AI สำหรับธุรกิจ:

• การไม่เก็บรักษาข้อมูล Zero-data retention: ระบบ AI ไม่ควรบันทึกหรือจัดเก็บข้อความสั่ง การตอบกลับ หรือการอัปโหลดไฟล์ที่นอกเหนือจากเซสชันธุรกิจ เว้นแต่จะระบุความจำเป็นอย่างชัดเจน — และบันทึกเหล่านั้นควรอยู่ภายใต้การควบคุมของธุรกิจโดยสมบูรณ์
• ไม่มีการฝึกอบรมนอกระบบ: ข้อมูลของธุรกิจ (รวมถึงไฟล์ที่จัดเก็บไว้) ต้องไม่ถูกนำไปใช้เพื่อฝึกอบรมโมเดลอื่นนอกเหนือจากโดเมนธุรกิจ หรือแชร์ข้ามผู้เช่ารายอื่น

สิ่งที่สามารถทำได้ในตอนนี้

ก่อนที่จะเลือกเครื่องมือที่เหมาะสม จำเป็นต้องประเมินสถานการณ์และตรวจสอบให้แน่ใจว่าไม่มีการเปิดเผยข้อมูลที่ละเอียดอ่อนโดยไม่ได้ตั้งใจในขณะนี้:

• ดำเนินการตรวจสอบความเสี่ยงพื้นที่จัดเก็บไฟล์ AI: ระบุไดรฟ์ที่แชร์ โฟลเดอร์ทีม และพื้นที่จัดเก็บคลาวด์ทั้งหมดที่มีการเชื่อมต่อเครื่องมือ AI จากนั้นจับคู่ว่าเครื่องมือใดที่มีการรวบรวมหรือจัดทำดัชนีไฟล์เหล่านั้น
• กำหนดนโยบายการกำกับดูแลที่ชัดเจนสำหรับการนำไฟล์เข้าสู่ AI: ระบุว่าเครื่องมือ AI ใดที่ได้รับการอนุมัติ ประเภทไฟล์ใดที่ได้รับอนุญาต มีการปิดใช้งานการจัดทำดัชนีของไฟล์ในคลังเก็บข้อมูลหรือไม่ เป็นต้น
• กำหนดให้มีผู้ให้บริการ/โซลูชันที่นำเสนอ AI ส่วนตัวพร้อมการควบคุมที่เข้มงวด: เลือกผู้ช่วย AI ที่มีคุณสมบัติพื้นฐานคือ “ไม่มีการบันทึก ไม่มีการฝึกอบรม ไม่มีการแชร์”
• ตรวจสอบและจำกัด “shadow AI” หรือสมาชิกแต่ละคนในทีมที่ใช้ AI นอกกรอบการทำงานของทีมรักษาความปลอดภัย และการอัปโหลดไฟล์ที่ไม่ได้รับอนุญาตไปยังเครื่องมือ AI บังคับใช้ผ่านการป้องกันการสูญเสียข้อมูล และแนวทางการจัดการการเข้าถึงและข้อมูลระบุตัวตน ตลอดจนการเก็บบันทึกการตรวจสอบ
• เลือกผู้ให้บริการที่โมเดลธุรกิจไม่ได้พึ่งพาการขายหรือการดึงข้อมูล เพื่อให้มั่นใจว่าเป้าหมายของผู้ให้บริการสอดคล้องกับการรักษาความปลอดภัยของข้อมูลเสมอ

Proton นำเสนอประสิทธิภาพการทำงานของ AI โดยไม่มีความเสี่ยง

ไม่มีธุรกิจใดต้องการส่งมอบข้อมูลที่ละเอียดอ่อนโดยไม่ตั้งใจ ด้วยเหตุนี้ เครื่องมือ Proton for Business จึงถูกสร้างขึ้นตามการเข้ารหัสลับที่ทรงพลังเพื่อให้สามารถควบคุมได้ว่าใครสามารถเข้าถึงข้อมูลได้บ้าง

Proton Drive ใช้การเข้ารหัสลับจากต้นทางถึงปลายทางกับไฟล์ทั้งหมด เพื่อไม่ให้ใครก็ตาม แม้แต่ Proton สามารถเข้าถึงไฟล์ได้ เว้นแต่จะทำการแชร์ไฟล์เหล่านั้น วิธีนี้จะช่วยป้องกันไม่ให้ไฟล์ถูกเปิดเผยหรือนำไปใช้ฝึกอบรม AI นอกจากนี้ Proton Drive ยังให้ความสามารถในการปกป้องลิงก์แชร์ด้วยรหัสผ่าน หรือปิดการเข้าถึงได้ในคลิกเดียว ซึ่งหมายความว่ายังคงควบคุมข้อมูลไว้ได้

นอกจากนี้ยังได้สร้าง Lumo for Business ซึ่งเป็นผู้ช่วย AI ส่วนตัวที่ทำงานเพื่อธุรกิจเท่านั้น ไม่ใช่ในทางตรงกันข้าม ด้วยการไม่มีการเก็บบันทึก และทุกการแชทและไฟล์ที่อัปโหลดจะได้รับการเข้ารหัส Lumo จะรักษาความลับของบทสนทนาและข้อมูลให้อยู่ภายใต้การควบคุมอย่างสมบูรณ์ โดยจะไม่ถูกแชร์ ขาย หรือขโมยอย่างเด็ดขาด

ที่ Proton ผลิตภัณฑ์ทั้งหมดได้รับการสร้างขึ้นโดยเน้นความเป็นส่วนตัวตั้งแต่แรกเริ่ม privacy by design ธุรกิจควรจะสามารถจัดเก็บไฟล์และใช้ AI ได้อย่างมั่นใจ โดยรู้ว่าข้อมูลที่ละเอียดอ่อนที่สุดจะยังคงได้รับการปกป้องอยู่เสมอ

ตรงกันข้ามกับ Big Tech ทาง Proton ไม่ได้แสวงหาผลกำไรจากการขายข้อมูล และได้รับการสนับสนุนจากชุมชนเป็นหลักไม่ใช่ผู้โฆษณา นอกจากนี้ การตั้งฐานอยู่ในยุโรปที่เป็นมิตรต่อความเป็นส่วนตัวช่วยให้มีเกราะคุ้มครองทางกฎหมายเพื่อให้มั่นใจว่าจะสามารถรักษาคำสัญญาได้ ที่สำคัญที่สุด บริษัทมีเจ้าของคือองค์กรไม่แสวงหากำไร Proton Foundation ซึ่งมีพันธกิจเพียงหนึ่งเดียวในการพัฒนาความเป็นส่วนตัวและเสรีภาพ

เมื่อใช้งาน Lumo for Business(หน้าต่างใหม่) จะสามารถเพลิดเพลินกับประโยชน์ของความสามารถขั้นสูงจากผู้ช่วย AI ได้โดยปราศจากความเสี่ยงที่ข้อมูลจะถูกนำไปใช้ในทางที่ผิด