บทความ
ChatGPT ใช้ในบริษัทปลอดภัยไหม ข้อมูลรั่วได้หรือเปล่า
ChatGPT และ AI สาธารณะใช้ในบริษัทได้ แต่ความเสี่ยงหลักอยู่ที่ข้อมูลที่พนักงานแปะลงไปในบัญชีส่วนตัว ซึ่งองค์กรมองไม่เห็นและควบคุมไม่ได้ ถ้างานเกี่ยวกับข้อมูลลูกค้า ราคา หรือเอกสารภายใน ควรมีนโยบายการใช้ AI ที่ชัด ตรวจเงื่อนไขการใช้ข้อมูลของบริการที่ใช้ และพิจารณา AI ที่องค์กรควบคุมได้ เช่น Private AI บนเซิร์ฟเวอร์แยก
วิธีเดิม
- พนักงานแปะข้อมูลลงบัญชี AI ส่วนตัว
- องค์กรมองไม่เห็นและควบคุมไม่ได้
- ไม่มีนโยบายการใช้ AI ที่ชัดเจน
เมื่อใช้ Phak AI
- มีนโยบายการใช้ AI ที่ชัดเจน
- ตรวจเงื่อนไขการใช้ข้อมูลของบริการ
- ใช้ Private AI บนเซิร์ฟเวอร์แยก
ChatGPT ใช้ในบริษัทปลอดภัยไหม
คำตอบสั้น ๆ คือ ตัวเครื่องมือไม่ได้อันตรายในตัวเอง แต่ความปลอดภัยขึ้นกับว่าใส่ข้อมูลอะไรลงไป ใช้บัญชีแบบไหน และองค์กรควบคุมการใช้งานได้แค่ไหน
ในบริษัทส่วนใหญ่ พนักงานเริ่มใช้ AI สาธารณะเองก่อนที่บริษัทจะมีนโยบาย บางคนแปะอีเมลลูกค้าเพื่อให้ช่วยร่างคำตอบ บางคนอัปโหลดไฟล์ราคาเพื่อให้ช่วยสรุป เจตนาดี แต่ข้อมูลออกไปอยู่ในบัญชีส่วนตัวที่บริษัทมองไม่เห็น
ดังนั้นคำถามที่ผู้บริหารควรถามจึงไม่ใช่ว่าใช้ได้หรือไม่ได้ แต่คือ งานแบบไหนใช้ได้ ข้อมูลแบบไหนห้ามใส่ และบริษัทจะเห็นและคุมการใช้งานได้อย่างไร
ความเสี่ยงจริงเมื่อพนักงานใช้ AI สาธารณะกับงานบริษัท
ข้อมูลหลุดออกนอกการควบคุม
ข้อมูลลูกค้า ราคา สัญญา หรือเอกสารภายในที่ถูกแปะลงบัญชีส่วนตัว องค์กรไม่รู้ว่าเก็บไว้ที่ไหน นานแค่ไหน และลบได้หรือไม่
เงื่อนไขการใช้ข้อมูลต่างกันตามบริการ
แต่ละบริการและแต่ละแพ็กเกจมีเงื่อนไขเรื่องการเก็บข้อมูลและการนำไปฝึกโมเดลต่างกัน ควรตรวจเงื่อนไขของบริการที่ใช้จริงทุกครั้ง
ไม่มีบันทึกให้องค์กรตรวจย้อนหลัง
เมื่อเกิดปัญหา บริษัทตอบไม่ได้ว่าใครส่งข้อมูลอะไรออกไป เมื่อไหร่ เพราะบันทึกอยู่ในบัญชีของแต่ละคน
ข้อมูลส่วนบุคคลและ PDPA
ถ้าข้อมูลที่แปะมีชื่อ เบอร์โทร หรือข้อมูลสุขภาพของลูกค้าหรือพนักงาน บริษัทในฐานะผู้ควบคุมข้อมูลยังมีหน้าที่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
คำตอบไม่ได้อิงเอกสารของบริษัท
AI สาธารณะตอบจากความรู้ทั่วไป ไม่รู้จักราคา นโยบาย หรือสเปกสินค้าฉบับล่าสุดของบริษัท คำตอบที่ฟังดูมั่นใจจึงอาจผิดได้
ความรู้กระจายอยู่กับคน
พรอมต์และวิธีทำงานดี ๆ อยู่ในบัญชีของพนักงานแต่ละคน เมื่อคนลาออก บริษัทก็ไม่ได้อะไรเก็บไว้
นโยบายการใช้ AI ในบริษัทควรมีอะไรบ้าง
นโยบายที่ดีไม่ต้องยาว แต่ต้องชัดพอให้พนักงานตัดสินใจเองได้ในงานประจำวัน
- แบ่งระดับข้อมูลให้ชัด เช่น ข้อมูลทั่วไปใช้ได้ ข้อมูลภายในใช้ได้เฉพาะในระบบที่บริษัทอนุมัติ ข้อมูลลูกค้าและข้อมูลส่วนบุคคลห้ามใส่ใน AI สาธารณะ
- ระบุเครื่องมือ AI ที่บริษัทอนุมัติ และบัญชีที่ต้องใช้ แทนการปล่อยให้แต่ละคนเลือกเอง
- กำหนดว่างานไหน AI ช่วยร่างได้ และงานไหนต้องมีคนตรวจก่อนส่งออก โดยเฉพาะสิ่งที่ถึงมือลูกค้า
- ให้ตรวจข้อเท็จจริงและตัวเลขทุกครั้งก่อนใช้ ไม่เชื่อคำตอบเพราะเขียนได้ลื่นไหล
- มีผู้รับผิดชอบนโยบาย และช่องทางให้พนักงานถามเมื่อไม่แน่ใจ
- ทบทวนนโยบายเป็นระยะร่วมกับฝ่ายกฎหมายหรือผู้ดูแลข้อมูลส่วนบุคคลขององค์กร
เช็คลิสต์ก่อนให้ทีมใช้ AI กับข้อมูลบริษัท
ใช้คำถามเหล่านี้ประเมินเครื่องมือ AI ใดก็ได้ ก่อนเปิดให้ทีมใช้กับงานจริง
ข้อมูลไปอยู่ที่ไหน
ข้อมูลขององค์กรแยกจากผู้ใช้รายอื่นอย่างไร องค์กรลบหรือเรียกคืนข้อมูลได้หรือไม่
ถูกนำไปฝึกโมเดลไหม
อ่านเงื่อนไขการใช้ข้อมูลของบริการให้ชัดว่าเอกสารและคำถามขององค์กรถูกนำไปฝึกโมเดลหรือไม่
คุมสิทธิ์ได้ไหม
กำหนดได้หรือไม่ว่าแผนกไหนเห็นข้อมูลอะไร พนักงานทั่วไปไม่ควรเห็นต้นทุนหรือข้อมูลบุคคล
ตรวจย้อนหลังได้ไหม
มีบันทึกการใช้งานว่าใครถามอะไร เมื่อไหร่ ให้องค์กรตรวจสอบได้หรือไม่
จัดการข้อมูลส่วนบุคคลอย่างไร
มีวิธีลดข้อมูลส่วนบุคคลตั้งแต่ต้นทาง เช่น ปิดบังชื่อและเบอร์โทรตอนนำเข้าเอกสาร หรือไม่
คำตอบตรวจที่มาได้ไหม
AI บอกได้หรือไม่ว่าคำตอบมาจากเอกสารไหน เพื่อให้คนตรวจก่อนนำไปใช้
AI สาธารณะ เทียบกับ Private AI ขององค์กร
| ประเด็น | AI สาธารณะในบัญชีส่วนตัว | Private AI ที่องค์กรควบคุม |
|---|---|---|
| ข้อมูลอยู่ที่ไหน | อยู่ในบัญชีของพนักงานแต่ละคน | อยู่ในพื้นที่ที่องค์กรควบคุม เช่น เซิร์ฟเวอร์แยก |
| การนำข้อมูลไปฝึกโมเดล | ขึ้นกับเงื่อนไขของบริการและแพ็กเกจ | กำหนดชัดตั้งแต่ต้น |
| สิทธิ์การเข้าถึง | ไม่มีการแบ่งตามบทบาท | คุมสิทธิ์ตามแผนกหรือตำแหน่ง |
| บันทึกการใช้งาน | องค์กรไม่เห็น | ตรวจย้อนหลังได้ |
| ความรู้ที่ใช้ตอบ | ความรู้ทั่วไป | เอกสารจริงขององค์กร พร้อมบอกที่มา |
ทางเลือก: Private AI บนเซิร์ฟเวอร์แยกขององค์กร
ถ้าทีมต้องใช้ AI กับข้อมูลลูกค้า ราคา หรือเอกสารภายในเป็นประจำ การห้ามใช้มักไม่ได้ผล เพราะพนักงานเห็นประโยชน์แล้ว ทางที่ยั่งยืนกว่าคือให้เครื่องมือที่องค์กรควบคุมได้ แทน AI ส่วนตัวของแต่ละคน อ่านความหมายเพิ่มที่ Private AI คืออะไร
Phak AI ให้แต่ละองค์กรมีเซิร์ฟเวอร์แยก ข้อมูลไม่ปนกับองค์กรอื่น และไม่นำข้อมูลไปฝึกโมเดล AI ระบบคุมสิทธิ์ตามบทบาท บันทึกการใช้งานทุกคำถาม ปิดบังข้อมูลส่วนบุคคลตอนนำเข้าไฟล์ PDF และออกแบบให้สอดรับ PDPA ดูรายละเอียดที่ ความปลอดภัยของ Phak AI
ผู้ช่วยตอบจากเอกสารขององค์กรใน คลังความรู้กลาง พร้อมบอกที่มา ถ้าไม่แน่ใจจะไม่ตอบเดา แต่ส่งต่อให้คน และสิ่งที่ถึงลูกค้าปลายทางยังผ่านการตรวจของคนเสมอ ตามหลัก AI ร่าง คนกดส่ง
เริ่มใช้ AI ในบริษัทอย่างปลอดภัย
เริ่มจากงานภายในที่ความเสี่ยงต่ำแต่ถูกถามบ่อย เช่น นโยบาย HR คู่มือ หรือแคตตาล็อกสินค้า เปิดใช้กับทีมแรก กำหนดสิทธิ์และคนรับรองคำตอบตั้งแต่วันแรก แล้วค่อยเปิดใช้กับทีมอื่น
ถ้าไม่แน่ใจว่าควรเริ่มจากทีมไหน อ่าน เริ่มใช้ AI ในบริษัทขนาดกลาง ควรเริ่มจากแผนกไหน หรือปรึกษาทีม Phak AI เพื่อวางขอบเขตสิทธิ์และข้อมูลให้เหมาะกับองค์กร
คำถามที่พบบ่อย
ห้ามพนักงานใช้ ChatGPT ไปเลยดีไหม
การห้ามเด็ดขาดมักทำให้คนแอบใช้ในบัญชีส่วนตัว ซึ่งเสี่ยงกว่า ทางที่ดีกว่าคือมีนโยบายชัดว่าข้อมูลแบบไหนใช้ได้ และมีเครื่องมือที่องค์กรอนุมัติให้ใช้กับข้อมูลภายใน
ข้อมูลที่แปะลง AI สาธารณะจะถูกนำไปฝึกโมเดลไหม
ขึ้นกับบริการ แพ็กเกจ และการตั้งค่าที่ใช้ ควรตรวจเงื่อนไขการใช้ข้อมูลของบริการนั้นโดยตรง และไม่ใส่ข้อมูลลูกค้าหรือข้อมูลส่วนบุคคลถ้ายังไม่แน่ใจ
ใช้ AI กับข้อมูลลูกค้าต้องคำนึงถึง PDPA อย่างไร
บริษัทยังมีหน้าที่ดูแลข้อมูลส่วนบุคคลแม้จะส่งผ่านเครื่องมือ AI ควรลดข้อมูลส่วนบุคคลก่อนนำเข้า คุมสิทธิ์ และเก็บบันทึกการใช้งาน โดยวางนโยบายร่วมกับฝ่ายกฎหมายขององค์กร
Phak AI เอาข้อมูลบริษัทไปฝึกโมเดลไหม
ไม่ ข้อมูลและคำถามขององค์กรไม่ถูกนำไปฝึกโมเดล AI และแต่ละองค์กรมีเซิร์ฟเวอร์แยก ข้อมูลไม่ปนกับองค์กรอื่น
อ่านต่อ
ความปลอดภัย
เซิร์ฟเวอร์แยกต่อองค์กร ไม่นำข้อมูลไปฝึกโมเดล คุมสิทธิ์ บันทึกทุกคำถาม สอดรับ PDPA
อ่านต่อ →Private AI
AI ที่ทำงานในสภาพแวดล้อมที่องค์กรควบคุมได้ ข้อมูลแยก คุมสิทธิ์ ตรวจสอบได้
อ่านต่อ →คลังความรู้กลาง
รวมเอกสารทั้งองค์กรไว้ที่เดียว ถามเป็นภาษาไทย ได้คำตอบพร้อมอ้างอิงเอกสารต้นฉบับ
อ่านต่อ →RAG
เทคนิคให้ AI ค้นเอกสารก่อนตอบ คำตอบอิงข้อมูลจริงและบอกที่มาได้
อ่านต่อ →ปรึกษาทีม Phak AI
เล่าโจทย์งานจริง ติดตั้งบนเซิร์ฟเวอร์แยก เชื่อมระบบเดิม แล้วเปิดใช้กับทีมทีละแอป
อ่านต่อ →ปรึกษาทีม Phak AI
เล่าโจทย์ของธุรกิจคุณ ทีม Phak AI จะพาดูระบบที่ตอบโจทย์ และวางแผนติดตั้งร่วมกัน โดยไม่ต้องรื้อระบบเดิม