Generative AI กับความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยในที่ทำงาน
ในยุคที่เครื่องมือ Generative AI (ปัญญาประดิษฐ์ที่สามารถสร้างเนื้อหาใหม่ได้) อย่าง ChatGPT ของ OpenAI และ Copilot ของ Microsoft เข้ามามีบทบาทสำคัญในการทำงาน ความสะดวกสบายที่ได้รับกลับมาพร้อมกับความกังวลด้านความปลอดภัยและความเป็นส่วนตัว โดยเฉพาะเมื่อเทคโนโลยีเหล่านี้ถูกนำมาใช้ในสภาพแวดล้อมขององค์กร ซึ่งอาจกลายเป็นช่องโหว่ให้ข้อมูลสำคัญรั่วไหลได้
ตัวอย่างที่เห็นได้ชัดคือฟีเจอร์ Recall ของ Microsoft ที่ถูกวิพากษ์วิจารณ์อย่างหนักว่าเป็น "ฝันร้ายด้านความเป็นส่วนตัว" เนื่องจากความสามารถในการบันทึกภาพหน้าจอคอมพิวเตอร์ทุกๆ ไม่กี่วินาที จนทำให้หน่วยงานกำกับดูแลด้านข้อมูลของสหราชอาณาจักร (ICO) ต้องเข้ามาตรวจสอบความปลอดภัยก่อนการเปิดตัวใน Copilot+ PC เช่นเดียวกับแอปพลิเคชัน macOS ของ ChatGPT ที่ผู้เชี่ยวชาญเตือนว่าการจับภาพหน้าจออาจนำไปสู่การเก็บข้อมูลที่ละเอียดอ่อนโดยไม่ตั้งใจ
ภัยคุกคามที่แฝงมากับความฉลาดของ AI
ความเสี่ยงประการแรกคือธรรมชาติของ LLM (Large Language Model) หรือโมเดลภาษาขนาดใหญ่ ซึ่งเปรียบเสมือน "ฟองน้ำยักษ์" ที่ดูดซับข้อมูลมหาศาลจากอินเทอร์เน็ตเพื่อใช้ในการฝึกฝน เมื่อผู้ใช้ป้อนข้อมูลลงใน AI ข้อมูลเหล่านั้นอาจถูกนำไปรวมอยู่ในระบบนิเวศของบริษัทผู้พัฒนา และอาจถูกดึงออกมาได้ผ่านการใช้คำสั่ง (Prompt) ที่ชาญฉลาดจากผู้ใช้อื่น
นอกจากนี้ ยังมีความเสี่ยงจากการถูกโจมตีโดยแฮกเกอร์ หากผู้ไม่หวังดีสามารถเข้าถึงโมเดล LLM ของบริษัทได้ พวกเขาอาจขโมยข้อมูลสำคัญ ป้อนข้อมูลเท็จเพื่อบิดเบือนผลลัพธ์ หรือใช้ AI เป็นเครื่องมือในการแพร่กระจายมัลแวร์
ความเสี่ยงในระดับองค์กร
แม้แต่เครื่องมือ AI สำหรับธุรกิจที่ดูเหมือนจะปลอดภัย เช่น Microsoft Copilot ก็ยังมีจุดอ่อน หากองค์กรไม่มีการกำหนดสิทธิ์การเข้าถึงข้อมูล (Access Privileges) ที่เข้มงวด พนักงานอาจใช้ AI ในการค้นหาข้อมูลที่ไม่ควรเห็น เช่น บัญชีเงินเดือนของเพื่อนร่วมงาน หรือเอกสารลับเกี่ยวกับการควบรวมกิจการ ซึ่งนำไปสู่การรั่วไหลของข้อมูลภายในได้
| เครื่องมือ AI | ความเสี่ยงที่สำคัญ | ผลกระทบที่อาจเกิดขึ้น |
|---|---|---|
| Microsoft Recall | การบันทึกภาพหน้าจออัตโนมัติ | ละเมิดความเป็นส่วนตัวของผู้ใช้ |
| ChatGPT (เวอร์ชันฟรี) | การนำข้อมูลไปฝึกฝนโมเดล | ข้อมูลความลับบริษัทรั่วไหลสู่สาธารณะ |
| Microsoft Copilot | การเข้าถึงข้อมูลภายในที่ไม่ได้จำกัดสิทธิ์ | พนักงานเข้าถึงข้อมูลเงินเดือนหรือเอกสารลับ |
| Google AI Overviews | การสร้างคำตอบที่ผิดพลาด (Hallucination) | ผู้ใช้ได้รับข้อมูลที่บิดเบือนหรือเข้าใจผิด |
ข้อเท็จจริงสำคัญ
- สภาผู้แทนราษฎรสหรัฐฯ สั่งห้ามพนักงานใช้ Microsoft Copilot เนื่องจากกังวลเรื่องข้อมูลรั่วไหลไปยังคลาวด์ที่ไม่ได้รับอนุญาต
- Gartner เตือนว่าการใช้ Copilot สำหรับ Microsoft 365 อาจทำให้ข้อมูลละเอียดอ่อนถูกเปิดเผยทั้งภายในและภายนอก
- Multimodal AI เช่น GPT-4o เพิ่มความเสี่ยงเพราะสามารถวิเคราะห์และสร้างได้ทั้งภาพ เสียง และวิดีโอ ไม่ใช่แค่ข้อความ
- หลักการ Least Privilege คือการให้ผู้ใช้เข้าถึงเฉพาะข้อมูลที่จำเป็นต่อการทำงานเท่านั้น ซึ่งเป็นหัวใจสำคัญในการใช้ AI ในองค์กร
แนวทางการใช้งาน AI ให้ปลอดภัย
เพื่อลดความเสี่ยง ผู้เชี่ยวชาญแนะนำให้ปรับเปลี่ยนพฤติกรรมการใช้งานดังนี้:
- หลีกเลี่ยงการใส่ข้อมูลลับ: ห้ามป้อนข้อมูลที่เป็นความลับลงใน Prompt ของเครื่องมือสาธารณะ เช่น Gemini หรือ ChatGPT
- ใช้คำสั่งแบบกว้างๆ: แทนที่จะใส่ข้อมูลจริง ให้ใช้การขอ "เทมเพลต" หรือ "โครงร่าง" แล้วจึงนำมาเติมข้อมูลละเอียดอ่อนด้วยตนเองในภายหลัง
- ตรวจสอบความถูกต้องเสมอ: อย่าเชื่อถือคำตอบจาก AI ทั้งหมด ให้ขอแหล่งอ้างอิงและตรวจสอบลิงก์ หรือรีวิวโค้ดโปรแกรมก่อนนำไปใช้งานจริง
- ตั้งค่าความเป็นส่วนตัว: สำหรับผู้ใช้ ChatGPT ควรปิดการตั้งค่าการนำข้อมูลไปฝึกฝนโมเดล หรือเลือกใช้เวอร์ชัน Enterprise ที่มีความปลอดภัยสูงกว่า
ทางด้านผู้พัฒนาอย่าง Microsoft, Google และ OpenAI ต่างยืนยันว่าได้เพิ่มมาตรการรักษาความปลอดภัย เช่น การให้ผู้ใช้ควบคุมการลบข้อมูล หรือการรับประกันว่าข้อมูลในเวอร์ชันธุรกิจจะไม่ถูกนำไปใช้ฝึกฝนโมเดล อย่างไรก็ตาม สิ่งสำคัญที่สุดคือการมองว่า AI เป็นบริการจากบุคคลที่สาม และ "อย่าแบ่งปันสิ่งที่คุณไม่ต้องการให้ถูกประกาศต่อสาธารณะ"
คำถามที่พบบ่อย
การใช้ ChatGPT ในที่ทำงานปลอดภัยหรือไม่?
หากใช้เวอร์ชันฟรี ข้อมูลที่คุณป้อนอาจถูกนำไปใช้ฝึกฝน AI ซึ่งเสี่ยงต่อการรั่วไหล ควรใช้เวอร์ชัน Enterprise หรือปิดการตั้งค่าการฝึกฝนโมเดล และหลีกเลี่ยงการใส่ข้อมูลความลับของบริษัทลงใน Prompt
ฟีเจอร์ Recall ของ Microsoft ทำงานอย่างไรและเสี่ยงอย่างไร?
Recall จะบันทึกภาพหน้าจอการทำงานของคุณเป็นระยะเพื่อให้คุณค้นหาสิ่งที่เคยทำได้ง่ายขึ้น แต่ความเสี่ยงคือหากเครื่องถูกแฮก ข้อมูลทุกอย่างที่ปรากฏบนหน้าจอจะถูกเข้าถึงได้ทั้งหมด
หลักการ Least Privilege ช่วยป้องกันความเสี่ยงจาก AI ได้อย่างไร?
คือการจำกัดสิทธิ์ให้พนักงานเข้าถึงได้เฉพาะไฟล์ที่จำเป็น หากองค์กรตั้งค่าสิทธิ์ไว้อย่างถูกต้อง AI จะไม่สามารถดึงข้อมูลลับ (เช่น เงินเดือน) มาตอบคำถามให้กับพนักงานที่ไม่มีสิทธิ์เข้าถึงได้
เราควรตรวจสอบคำตอบจาก AI อย่างไรให้มั่นใจ?
ควรขอให้ AI ระบุแหล่งที่มาหรือลิงก์อ้างอิง และนำข้อมูลนั้นไปตรวจสอบกับแหล่งข้อมูลที่เชื่อถือได้อีกครั้ง โดยเฉพาะข้อมูลทางเทคนิคหรือการเขียนโค้ดที่ต้องมีการรีวิวโดยผู้เชี่ยวชาญ
Multimodal AI เพิ่มความเสี่ยงด้านความปลอดภัยอย่างไร?
เนื่องจาก AI รุ่นใหม่สามารถประมวลผลได้ทั้งภาพ เสียง และวิดีโอ ทำให้ข้อมูลที่อาจรั่วไหลไม่ได้จำกัดอยู่แค่ข้อความ แต่รวมถึงภาพถ่ายเอกสารลับ หรือเสียงการประชุมที่ถูกบันทึกไว้ด้วย
