ใช้ AI อย่างปลอดภัย: ข้อมูลแบบไหนไม่ควรพิมพ์ให้ AI และตั้งค่าความเป็นส่วนตัวอย่างไร
ทุกวันนี้หลายคนใช้ AI แชตบอตเหมือนเพื่อนคู่คิด ถามได้ทุกเรื่อง ตั้งแต่ร่างอีเมล ตรวจสัญญา ไปจนถึงปรึกษาเรื่องสุขภาพหรือเรื่องส่วนตัว ความสะดวกแบบนี้ทำให้เราพิมพ์อะไรลงไปได้ง่ายมาก จนบางทีลืมไปว่าสิ่งที่พิมพ์ถูกส่งออกไปประมวลผลที่เซิร์ฟเวอร์ของผู้ให้บริการ ไม่ได้อยู่แค่ในเครื่องเรา
ข่าวดีคือการใช้ AI อย่างปลอดภัยไม่ยากเลย แค่รู้ว่าข้อมูลแบบไหนไม่ควรส่ง ตั้งค่าบัญชีให้ถูกจุด และมีนิสัยเล็กๆ ก่อนกดส่ง บทความนี้จะพาไล่ทีละเรื่อง เน้นฝั่งป้องกัน ทำตามได้เองภายในไม่กี่นาที
ทำไมต้องระวังข้อมูลที่พิมพ์ให้ AI
เวลาเราพิมพ์ข้อความ ข้อมูลจะเดินทางผ่านอินเทอร์เน็ตไปยังระบบของผู้ให้บริการ และมักถูกเก็บเป็นประวัติแชตไว้ในบัญชีของเรา นโยบายของแต่ละบริการต่างกัน บางแห่งอาจนำบทสนทนาไปใช้ปรับปรุงโมเดลถ้าเราไม่ได้ปิดตัวเลือกนี้ บางแห่งแยกนโยบายระหว่างบัญชีส่วนบุคคลกับบัญชีองค์กร
ความเสี่ยงหลักๆ มีสามทางด้วยกัน
- ข้อมูลรั่วไหลหรือถูกเข้าถึงโดยไม่ตั้งใจ เช่น มีคนอื่นใช้อุปกรณ์เดียวกันแล้วเปิดดูประวัติแชต หรือบัญชีถูกขโมย
- ข้อมูลถูกนำไปใช้ต่อ ตามเงื่อนไขของบริการ ถ้าไม่ได้ปิดการแชร์เพื่อพัฒนาโมเดล
- ผิดข้อตกลงกับองค์กรหรือลูกค้า เช่น เอาเอกสารลับของบริษัทไปวางให้ AI ทั้งที่นโยบายห้ามไว้
ที่สำคัญคือเมื่อข้อมูลส่งออกไปแล้ว เรามักเรียกคืนไม่ได้ทั้งหมด ดังนั้นการป้องกันก่อนส่งจึงได้ผลที่สุด
ข้อมูลแบบไหนไม่ควรพิมพ์ให้ AI
เราแบ่งข้อมูลเป็นระดับความเสี่ยง จะได้ตัดสินใจง่ายขึ้นเวลาจะวางข้อความลงไป
| ประเภทข้อมูล | ตัวอย่าง | คำแนะนำ |
|---|---|---|
| ห้ามส่งเด็ดขาด | รหัสผ่าน รหัส OTP เลขบัตรเครดิต รหัสหลังบัตร คำกู้คืนกระเป๋าเงินดิจิทัล คีย์ API | ไม่ว่าบริการไหนก็ไม่ควรส่ง ไม่มีข้อยกเว้น |
| เสี่ยงสูง | เลขบัตรประชาชน เลขหนังสือเดินทาง ที่อยู่พร้อมชื่อ เบอร์โทร ข้อมูลสุขภาพที่ระบุตัวตนได้ ข้อมูลบัญชีธนาคาร | ปกปิดหรือแทนที่ก่อนส่งเสมอ |
| ข้อมูลองค์กร | สัญญาลูกค้า รายชื่อลูกค้า ซอร์สโค้ดภายใน แผนธุรกิจที่ยังไม่เปิดเผย ตัวเลขการเงิน | ถามนโยบายองค์กรก่อน ใช้ได้เฉพาะเครื่องมือที่องค์กรอนุมัติ |
| ข้อมูลของคนอื่น | ข้อความแชตส่วนตัว รูปถ่ายของผู้อื่น เรื่องส่วนตัวของเพื่อนหรือญาติ | ขออนุญาตก่อน หรือตัดรายละเอียดที่ระบุตัวตน |
| ค่อนข้างปลอดภัย | คำถามความรู้ทั่วไป งานเขียนที่ไม่มีชื่อบุคคล ข้อมูลที่เปิดเผยสาธารณะอยู่แล้ว | ใช้ได้ตามปกติ |
ข้อที่คนมักพลาดที่สุดคือการ “วางทั้งก้อน” เช่น วางอีเมลทั้งเธรดที่มีลายเซ็น เบอร์โทร และข้อมูลลูกค้าติดมา หรือวางไฟล์ตารางทั้งแผ่นที่มีคอลัมน์ข้อมูลส่วนตัวซ่อนอยู่ ก่อนวางทุกครั้งให้กวาดตาดูอีกรอบว่ามีอะไรติดมาด้วยหรือเปล่า
วิธีปกปิดข้อมูลก่อนส่งให้ AI
บ่อยครั้งเราไม่จำเป็นต้องให้ข้อมูลจริงก็ได้คำตอบที่ต้องการ เพราะ AI สนใจโครงสร้างของงานมากกว่าชื่อจริง วิธีที่ใช้ได้ผลมีดังนี้
- แทนชื่อคนและบริษัทด้วยตัวแทน เช่น “ลูกค้า ก.” “บริษัท X” “พนักงาน A”
- แทนตัวเลขที่ละเอียดอ่อนด้วยตัวเลขสมมติที่อัตราส่วนใกล้เคียงกัน หรือใช้ช่วง เช่น “ประมาณหลักแสน”
- ลบรายละเอียดที่ระบุตัวตน เช่น ที่อยู่ เบอร์โทร อีเมล เลขที่เอกสาร ลายเซ็นท้ายอีเมล
- สรุปสถานการณ์ด้วยคำพูดของตัวเองแทนการวางเอกสารต้นฉบับ
- เมื่อได้คำตอบแล้ว ค่อยกลับมาใส่ข้อมูลจริงในเครื่องของเราเอง
| ตัวอย่างข้อความ | |
|---|---|
| ก่อนปกปิด | ช่วยเขียนอีเมลทวงเงินคุณสมชาย ใจดี บริษัทเอบีซี ค้างชำระใบแจ้งหนี้เลขที่ 12345 จำนวน 85,000 บาท |
| หลังปกปิด | ช่วยเขียนอีเมลสุภาพเพื่อทวงถามลูกค้าที่ค้างชำระใบแจ้งหนี้เกินกำหนดสองสัปดาห์ ขอให้ชำระภายในวันศุกร์นี้ น้ำเสียงเป็นมิตรแต่หนักแน่น |
จะเห็นว่าเวอร์ชันหลังปกปิดได้งานเหมือนเดิมทุกอย่าง แค่ไม่มีข้อมูลที่ระบุตัวตนติดไปด้วย แล้วเราค่อยเติมชื่อและตัวเลขจริงเองตอนส่ง
ตั้งค่าความเป็นส่วนตัวของบัญชี AI
ผู้ให้บริการแชตบอตส่วนใหญ่มีหน้าตั้งค่าที่เกี่ยวกับข้อมูลและความเป็นส่วนตัว ชื่อเมนูและตำแหน่งต่างกันตามบริการและเวอร์ชัน ส่วนใหญ่อยู่ใต้ไอคอนโปรไฟล์ ในหมวดอย่าง Settings, Data controls, Privacy หรือ Activity ให้ลองไล่หาตามนี้
- ตัวเลือกนำบทสนทนาไปพัฒนาโมเดล ถ้ามีตัวเลือกให้ปิด แนะนำให้ปิดไว้ถ้าไม่ต้องการให้แชตของเราถูกใช้ปรับปรุงระบบ
- ประวัติแชตและกิจกรรม บางบริการให้ปิดการบันทึกประวัติได้ หรือใช้โหมดแชตชั่วคราวที่ไม่เก็บบทสนทนา เหมาะกับเรื่องที่อ่อนไหว
- ฟีเจอร์ความจำ (Memory) บางตัวจำข้อมูลเกี่ยวกับเราข้ามแชต ควรเข้าไปดูว่ามันจำอะไรไว้ แก้หรือลบสิ่งที่ไม่ต้องการ หรือปิดฟีเจอร์ทั้งหมดถ้าไม่สบายใจ
- การเชื่อมต่อกับแอปอื่น เช่น อีเมล ปฏิทิน ไดรฟ์ ตรวจดูว่าเปิดสิทธิ์อะไรไว้ และเพิกถอนตัวที่ไม่ได้ใช้
- การดาวน์โหลดหรือส่งออกข้อมูล ใช้ตรวจว่าบริการเก็บอะไรของเราไว้บ้าง
ล็อกบัญชี AI ให้ปลอดภัยเหมือนบัญชีสำคัญอื่นๆ
ประวัติแชตของเราอาจมีเรื่องละเอียดอ่อนมากกว่าที่คิด การป้องกันตัวบัญชีจึงสำคัญไม่แพ้การเลือกข้อมูลที่ส่ง
- ตั้งรหัสผ่านที่ยาวและไม่ซ้ำกับบริการอื่น ใช้โปรแกรมจัดการรหัสผ่านช่วยจำ
- เปิดการยืนยันตัวตนสองขั้นตอน (2FA) เพื่อให้แม้รหัสผ่านหลุดก็ยังเข้าไม่ได้
- ออกจากระบบเมื่อใช้เครื่องสาธารณะหรือเครื่องที่ใช้ร่วมกัน
- ระวังแอปหรือส่วนขยายเบราว์เซอร์ที่อ้างว่าเป็น AI ดาวน์โหลดจากร้านค้าทางการหรือเว็บของผู้ให้บริการเท่านั้น เพราะของปลอมที่ขอสิทธิ์เกินจำเป็นมีอยู่จริง
- ตรวจที่อยู่เว็บให้ถูกต้องก่อนล็อกอิน อย่ากรอกรหัสผ่านผ่านลิงก์ที่ส่งมาทางข้อความที่ไม่คุ้นเคย
ใช้ AI ในที่ทำงานและกับข้อมูลลูกค้า
ถ้าใช้ AI กับงาน ให้ตรวจก่อนว่าองค์กรมีนโยบายอย่างไร หลายแห่งกำหนดให้ใช้เฉพาะเครื่องมือที่ฝ่ายไอทีอนุมัติ ซึ่งมักมีข้อตกลงด้านข้อมูลที่ต่างจากบัญชีส่วนตัว การเอาข้อมูลงานไปใช้กับบัญชีส่วนตัวจึงอาจผิดข้อตกลงโดยไม่รู้ตัว
- แยกบัญชีงานกับบัญชีส่วนตัวให้ชัดเจน
- ไม่วางรายชื่อลูกค้า สัญญา หรือซอร์สโค้ดภายในลงในเครื่องมือที่ไม่ได้รับอนุมัติ
- ถ้ายังไม่มีนโยบาย ให้เสนอให้ฝ่ายที่เกี่ยวข้องกำหนดแนวทางง่ายๆ ว่าอะไรส่งได้ อะไรห้ามส่ง
- เก็บหลักฐานว่าส่วนไหนของงานใช้ AI ช่วย เผื่อต้องตรวจย้อนหลังหรืออธิบายกับลูกค้า
สำหรับการใช้ในครอบครัว โดยเฉพาะกับเด็ก ควรนั่งใช้ด้วยกัน อธิบายว่าไม่ควรบอกชื่อโรงเรียน ที่อยู่ หรือรูปถ่ายให้ AI และตั้งค่าบัญชีให้เหมาะกับวัยตามที่ผู้ให้บริการเปิดให้
ระวังคำตอบและลิงก์จาก AI ด้วย
ความปลอดภัยไม่ได้มีแค่เรื่องข้อมูลที่ส่งออก แต่รวมถึงสิ่งที่ได้กลับมาด้วย AI อาจตอบผิดอย่างมั่นใจ แนะนำลิงก์ที่ไม่มีอยู่จริง หรือเขียนคำสั่งที่ถ้าเอาไปรันโดยไม่เข้าใจอาจสร้างความเสียหายได้
- ตรวจข้อมูลสำคัญเรื่องสุขภาพ กฎหมาย และการเงินกับผู้เชี่ยวชาญหรือแหล่งทางการ อย่าใช้ AI เป็นผู้ตัดสินใจสุดท้าย
- อย่ากดลิงก์หรือดาวน์โหลดไฟล์ที่ AI แนะนำโดยไม่ตรวจที่มาก่อน
- ไม่รันสคริปต์หรือคำสั่งที่ไม่เข้าใจ โดยเฉพาะที่แก้ไขระบบหรือลบไฟล์
- ระวังข้อความที่ซ่อนคำสั่งแอบแฝงมาในเอกสารหรือเว็บเพจที่เราให้ AI อ่าน ถ้า AI ทำอะไรแปลกจากที่สั่ง ให้หยุดแล้วตรวจ
เช็กลิสต์ 30 วินาที ก่อนกดส่ง
- ข้อความนี้มีรหัสผ่าน เลขบัตร หรือข้อมูลที่ระบุตัวตนติดมาไหม
- ใช่บัญชีที่เหมาะกับงานนี้หรือเปล่า ส่วนตัวหรือองค์กร
- ปิดการนำแชตไปพัฒนาโมเดลแล้วหรือยัง ถ้าบริการมีตัวเลือกให้
- เป็นเรื่องอ่อนไหวไหม ถ้าใช่ ใช้แชตชั่วคราวหรือสรุปแบบไม่ระบุตัวตนแทน
- ได้ขออนุญาตเจ้าของข้อมูลแล้วหรือไม่ ถ้าเป็นข้อมูลของคนอื่น
คำถามที่พบบ่อย
ลบแชตแล้วข้อมูลหายจากระบบจริงไหม? ขึ้นกับนโยบายของแต่ละบริการ ซึ่งบางแห่งเก็บสำเนาไว้ชั่วระยะหนึ่งตามเงื่อนไข ถ้าไม่แน่ใจให้อ่านหน้านโยบายของผู้ให้บริการ และอย่าพึ่งการลบเป็นด่านป้องกันเดียว
โหมดแชตชั่วคราวปลอดภัย 100% ไหม? ไม่ใช่ มันช่วยลดสิ่งที่เก็บในประวัติของเรา แต่ข้อมูลยังถูกส่งไปประมวลผลอยู่ ดังนั้นข้อมูลลับยังไม่ควรพิมพ์ลงไป
ใช้ AI รุ่นที่ติดตั้งในเครื่องตัวเองปลอดภัยกว่าไหม? โดยทั่วไปข้อมูลไม่ต้องออกจากเครื่อง จึงลดความเสี่ยงเรื่องส่งข้อมูลออกไป แต่ต้องมีเครื่องที่แรงพอ และต้องดาวน์โหลดโปรแกรมจากแหล่งที่เชื่อถือได้
เผลอพิมพ์ข้อมูลสำคัญไปแล้วต้องทำอย่างไร? ลบแชตนั้นทันที ถ้าเป็นรหัสผ่านหรือคีย์ ให้เปลี่ยนใหม่เลย ถ้าเป็นข้อมูลองค์กรให้แจ้งฝ่ายไอทีหรือหัวหน้าตามขั้นตอน
สรุป
ใช้ AI อย่างปลอดภัยแค่จำสามเรื่อง คือ ไม่พิมพ์ข้อมูลลับหรือข้อมูลที่ระบุตัวตนได้ ปกปิดหรือแทนที่ข้อมูลก่อนส่ง และตั้งค่าบัญชีให้รัดกุมพร้อมเปิด 2FA ทั้งหมดนี้ไม่ได้ทำให้ใช้งานช้าลง แต่ช่วยให้เราใช้ AI ได้เต็มที่โดยไม่ต้องกังวล
ขั้นตอนถัดไปที่ทำได้เลยวันนี้: เปิดการตั้งค่าบัญชี AI ที่ใช้อยู่ ตรวจตัวเลือกเรื่องการนำแชตไปพัฒนาโมเดลและความจำ เปิด 2FA แล้วลองฝึกปกปิดข้อมูลกับคำสั่งถัดไปที่จะพิมพ์
สมาชิกเว็บไซต์ของเรา ดาวน์โหลดเช็กลิสต์ของบทความนี้ไปใช้ได้ที่หน้าดาวน์โหลด
