Microsoft · AI Agent · The Standard
ใช้ AI ให้งานเดิน ข้อมูลต้องปลอดภัย: บทเรียนจาก Microsoft และบลูบิค
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
ยิ่ง AI ทำงานแทนคนได้มากขึ้น ธุรกิจก็ยิ่งต้องรู้ว่ามันเข้าถึงข้อมูลอะไร ตัดสินใจเรื่องไหน และตรวจสอบย้อนหลังได้อย่างไร บนเวที Secure & Resilient AI / เมื่อ AI สร้างความเสี่ยงใหม่ ธุรกิจจะรับมืออย่างไร ในงาน THE STANDARD ECONOMIC FORUM 2026 ตัวอย่างตั้งแต่การจำกัดสิทธิ์แชร์ไฟล์ภายใน Microsoft ไปจนถึงการให้ AI มีบัตรพนักงานของตัวเอง ช่วยอธิบายว่าองค์กรควรวางระบบความปลอดภัยอย่างไร เพื่อให้มอบหมายงานแก่ AI ได้อย่างมั่นใจขึ้น
Key facts
- ยิ่ง AI ทำงานแทนคนได้มากขึ้น ธุรกิจก็ยิ่งต้องรู้ว่ามันเข้าถึงข้อมูลอะไร ตัดสินใจเรื่องไหน และตรวจสอบย้อนหลังได้อย่างไร บนเวที Secure & Resilient AI / เมื่อ AI สร้างความเสี่ยงใหม่ ธุรกิจจะรับมืออย่างไร ในงาน THE STANDARD ECONOMIC FORUM 2026
- ทำไมต้องปกป้องข้อมูล ก่อนให้ AI ช่วยทำงาน?
- องค์กรรู้หรือยังว่ามี AI กี่ตัว และแต่ละตัวทำอะไร?
- จะให้สิทธิ์ AI อย่างไร ให้ตามรอยการทำงานได้?
- เมื่อผู้โจมตีใช้ AI ธุรกิจจะป้องกันให้ทันได้อย่างไร?
Summary
ความเสี่ยงจาก AI อาจเริ่มจากพนักงานที่ต้องการทำงานให้ดีขึ้น วสุพล ธารกกาญจน์ รองกรรมการผู้จัดการ สายงานการปฏิบัติการและการขาย บริษัท ไมโครซอฟท์ (ประเทศไทย) จำกัด ยกตัวอย่างการนำแผนเปิดตัวสินค้าใหม่หรือข้อมูลการค้าไปถาม AI ภายนอก เพื่อช่วยคิดและทำงานให้เร็วขึ้น โดยไม่ทันตระหนักว่าข้อมูลสำคัญกำลังถูกส่งออกนอกบริษัท เขาจึงเสนอให้ธุรกิจกลับมาดู Data Security หรือความปลอดภัยของข้อมูล ตั้งแต่ว่าใครเข้าถึงได้ ไปจนถึงนำข้อมูลนั้นไปใช้อย่างไรได้บ้าง
เมื่อแต่ละแผนกสามารถพัฒนา Agent เพื่อช่วยงานของตัวเอง สิ่งที่ต้องตามมาคือ AI Inventory หรือบัญชีรายการ AI พลสุธีเสนอให้สำรวจว่าองค์กรสร้าง Agent อะไรขึ้นมาแล้วบ้าง แต่ละตัวทำหน้าที่อะไร เข้าถึงข้อมูลใด และตัดสินใจเรื่องใดได้บ้าง จากนั้นจึงประเมินว่า หากมันทำงานผิดไปจากที่กำหนด ความเสียหายสูงสุดจะกระทบธุรกิจแค่ไหน แล้วค่อยวางมาตรการควบคุมให้เหมาะสม
ตัวอย่างที่วสุพลเล่าจากการทำงานภายใน Microsoft คือการปรับค่าเริ่มต้นของไฟล์ให้มีข้อจำกัดการเข้าถึงไว้ก่อน ผู้สร้างไฟล์ต้องเป็นฝ่ายปรับสิทธิ์เมื่อจำเป็นต้องเปิดให้คนอื่นเข้าถึง แนวปฏิบัติที่เขาเล่ายังจำกัดการแชร์ไว้เฉพาะบุคคลที่ระบุชื่อด้วย การเปลี่ยนแปลงนี้ทำให้ผู้ใช้ต้องพิจารณาสิทธิ์ก่อนแชร์ และลดโอกาสเปิดข้อมูลกว้างเกินความจำเป็น