ข้อมูลที่ ไม่ควร โยนให้ AI แม้ได้ใช้ฟรี

7 ข้อมูลที่ “ไม่ควร” โยนให้ AI แม้ได้ใช้ฟรี รู้ก่อนใช้ TH-AI Passport ปลอดภัยแค่ไหน? 

หลังจาก TH-AI Passport เปิดให้คนไทยลงทะเบียนเพื่อเข้าถึงเครื่องมือ AI และพัฒนาทักษะการใช้งาน หลายคนน่าจะเริ่มสนใจว่าจะนำ AI เหล่านี้มาช่วยทำงาน เรียน สรุปเอกสาร หรือสร้าง Content อย่างไร 

แต่มีอีกเรื่องที่สำคัญไม่แพ้การเขียน Prompt นั่นคือ “ข้อมูลอะไรที่เราไม่ควรส่งให้ AI?” เพราะไม่ว่าจะเป็น AI ที่เราเสียเงินสมัครเอง หรือได้รับสิทธิ์ใช้งานผ่านโครงการ แต่ก็เป็นเรื่องที่ควรไม่ควรจะโยนเข้าไปเพราะอาจจะาำให้เกิดปัญหารั่วไหลได้

แล้ว TH-AI Passport ปลอดภัยไหม?
ก่อนอื่นต้องแยกคำว่า “ความปลอดภัย” ออกเป็น 2 ส่วน คือ ความปลอดภัยของระบบและการลงทะเบียน กับ ข้อมูลที่ผู้ใช้เลือกป้อนให้ AI ประมวลผล ซึ่งเป็นคนละเรื่องกัน

ในส่วนของการลงทะเบียน ผู้ใช้ต้องผ่านระบบพิสูจน์และยืนยันตัวตนตามช่องทางที่โครงการกำหนด แต่เมื่อเข้าสู่การใช้งาน Generative AI แล้ว ผู้ใช้เองก็ยังต้องระมัดระวังว่ากำลังส่งข้อมูลประเภทใดไปประมวลผล  ดังนั้น ต่อให้ระบบมีมาตรการรักษาความปลอดภัย ก็ไม่ได้หมายความว่าเราควรนำข้อมูลทุกอย่างที่มีโยนเข้าไปให้ AI อ่าน ประกอบด้วยดังนี้

1. Password, PIN และ OTP 
เริ่มจากสิ่งที่ไม่ควรส่งให้ AI ง่ายที่สุด ได้แก่ Password, PIN, OTP, Recovery Code และรหัสสำหรับยืนยันตัวตน

ข้อมูลเหล่านี้ไม่จำเป็นต่อการใช้งาน AI แทบทุกกรณี หากเจอ Prompt, เว็บไซต์ หรือข้อความที่บอกให้ส่ง OTP หรือ Password เพื่อให้ AI ช่วยตรวจสอบ ให้หยุดก่อนทันที

2. เลขบัตรประชาชนและข้อมูลระบุตัวตน
ข้อมูลอย่างเลขบัตรประชาชน หนังสือเดินทาง ใบขับขี่ ที่อยู่ เบอร์โทรศัพท์ วันเดือนปีเกิด รวมถึงเอกสารที่สามารถนำไปเชื่อมโยงกลับมาหาตัวเราได้ ควรหลีกเลี่ยงการส่งเข้า AI หากไม่จำเป็น

ถ้าต้องการให้ AI ช่วยอ่านหรือสรุปเอกสารจริงๆ ควร ปิดบังข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้องกับงานก่อน เช่น เปลี่ยนชื่อจริงเป็น “บุคคล A” และลบเลขประจำตัวหรือข้อมูลติดต่อออก

3. เลขบัตรเครดิตและข้อมูลบัญชีธนาคาร
อีกกลุ่มที่ไม่ควรนำไปใส่ใน Prompt คือข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต CVV เลขบัญชี ข้อมูล Internet Banking หรือข้อมูลสำหรับยืนยันธุรกรรม

ถ้าต้องการให้ AI ช่วยวิเคราะห์รายรับรายจ่าย สามารถลบชื่อ เลขบัญชี และข้อมูลที่ระบุตัวตนออกก่อน เหลือเพียงวันที่ ประเภทรายการ และจำนวนเงินที่จำเป็นต่อการวิเคราะห์ก็เพียงพอ

4. เอกสารลับของบริษัท
ข้อนี้สำคัญมากสำหรับคนทำงาน เพราะเมื่อมี AI Pro ให้ใช้ หลายคนอาจอยากโยนไฟล์เข้าไปแล้วสั่งว่า “ช่วยสรุปเอกสารนี้ให้หน่อย”

ก่อนทำควรตรวจสอบก่อนว่าเอกสารนั้นมี ข้อมูลภายในบริษัท ความลับทางธุรกิจ แผนงานที่ยังไม่เปิดเผย รายชื่อลูกค้า ข้อมูลยอดขาย Source Code หรือข้อมูลที่อยู่ภายใต้ NDA หรือไม่

ถ้ามี อย่าเพิ่ง Upload จนกว่าจะตรวจสอบนโยบายของบริษัทและเงื่อนไขการจัดการข้อมูลของบริการ AI ที่กำลังใช้งานให้ชัดเจน

5. ข้อมูลส่วนบุคคลของ “คนอื่น” ก็ไม่ควรโยนให้ AI
บางครั้งเราอาจระวังข้อมูลของตัวเอง แต่ลืมว่าข้อมูลของคนอื่นก็สำคัญไม่แพ้กัน

ตัวอย่างเช่น รายชื่อลูกค้า Resume ของผู้สมัครงาน ประวัติพนักงาน เบอร์โทรศัพท์ อีเมล หรือบทสนทนาส่วนตัว ไม่ควรนำไปให้ AI วิเคราะห์โดยไม่พิจารณาความจำเป็นและสิทธิในการนำข้อมูลนั้นไปใช้

หลักง่ายๆ คือ ถ้าเจ้าของข้อมูลมาเห็น Prompt นี้แล้วเราไม่สบายใจที่จะอธิบายว่าทำไมถึงเอาข้อมูลของเขามาใส่ ก็ควรหยุดก่อน

6. ข้อมูลสุขภาพและเรื่องส่วนตัวที่ละเอียดอ่อน
AI สามารถช่วยอธิบายศัพท์หรือข้อมูลสุขภาพทั่วไปได้ แต่การส่งประวัติการรักษา ผลตรวจ หรือเอกสารที่มีชื่อและข้อมูลระบุตัวบุคคลเข้าไปทั้งหมดอาจไม่จำเป็น

หากต้องการถาม AI เกี่ยวกับข้อมูลลักษณะนี้ ควรตัดข้อมูลที่สามารถระบุตัวบุคคลออกให้มากที่สุด และอย่าใช้คำตอบจาก Generative AI แทนการวินิจฉัยหรือคำแนะนำจากผู้เชี่ยวชาญ

7. เรื่องที่ “ยังเป็นความลับ” แม้ไม่มีข้อมูลส่วนตัว
ข้อมูลอันตรายไม่ได้มีเฉพาะเลขบัตรประชาชนเท่านั้น เช่น บริษัทกำลังจะเปิดสินค้าใหม่ในอีก 3 เดือน ราคาและกลยุทธ์ยังเป็นความลับ หรือเรากำลังเตรียมข้อเสนอสำหรับลูกค้ารายสำคัญ

แม้เอกสารเหล่านี้จะไม่มีข้อมูลส่วนบุคคลเลย แต่ก็ยังเป็น Confidential Information ที่ไม่ควรนำไปใช้กับบริการ AI โดยไม่ได้รับอนุญาต

อยากใช้ AI กับข้อมูลจริง ทำอย่างไรให้ปลอดภัยขึ้น?
ไม่จำเป็นต้องกลัวจนไม่กล้าใช้ AI เพราะเราสามารถลดความเสี่ยงได้ด้วยวิธีง่ายๆ ก่อนส่งข้อมูล

• ลบข้อมูลระบุตัวตน เช่น ชื่อ เบอร์โทร เลขบัตรประชาชน และอีเมล
• ใช้ข้อมูลสมมติ หากต้องการเพียงให้ AI ช่วยสร้าง Template หรือทดลองวิเคราะห์
• ส่งเฉพาะส่วนที่จำเป็น ไม่จำเป็นต้อง Upload เอกสารทั้งเล่มถ้าใช้เพียงบางส่วน
• ตรวจสอบ Privacy Policy และเงื่อนไขของบริการ โดยเฉพาะก่อนใช้กับข้อมูลจากที่ทำงาน
• ตรวจนโยบายบริษัท ว่าอนุญาตให้นำข้อมูลไปประมวลผลด้วย Generative AI หรือไม่

ตัวอย่างง่ายๆ ก่อนโยนข้อมูลให้ AI
สมมติเราต้องการให้ AI ช่วยเขียนอีเมลติดตามหนี้ ไม่จำเป็นต้อง Copy ใบแจ้งหนี้ที่มีชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี และเลขบัญชีทั้งหมดเข้าไป

เราอาจเขียนเพียงว่า “ช่วยร่างอีเมลติดตามลูกค้า A ซึ่งมียอดค้างชำระ 15,000 บาท เกินกำหนด 7 วัน ให้สุภาพและเป็นทางการ” เท่านี้ AI ก็สามารถช่วยทำงานได้แล้ว โดยไม่จำเป็นต้องรู้ว่าลูกค้าคนนั้นเป็นใคร เพื่อไม่ให้ Prompt ที่ส่งไปกลายเป็นข้อมูลที่หลุดบนโลกของ AI นั่นเอง

TH-AI Passport ใช้ได้ แต่อย่าลืมคิดก่อน Prompt
อย่างที่เคยบอกไปว่า TH-AI Passport เป็นโอกาสที่น่าสนใจสำหรับคนที่ต้องการเรียนรู้และทดลองใช้ Generative AI โดยเฉพาะคนที่ไม่เคยสมัครบริการ AI แบบเสียเงินมาก่อน แต่การเข้าถึงเครื่องมือที่เก่งขึ้นก็มาพร้อมกับความรับผิดชอบในการเลือกข้อมูลที่จะส่งให้ AI เช่นกัน

จำง่ายๆ ว่า “ก่อนกดส่ง Prompt ให้ถามตัวเองว่า ถ้าข้อมูลนี้หลุดออกไป เราเดือดร้อนไหม?” ถ้าคำตอบคือ “ใช่” ก็ควรลบ ปิดบัง หรือเปลี่ยนเป็นข้อมูลสมมติก่อน

ท้ายที่สุดแล้วบางเรื่องนั้นก็ไม่จำเป็นต้องให้ AI รู้ทุกอย่างเกี่ยวกับเราเพื่อช่วยงานได้ การรู้ว่า อะไรควรถาม และอะไรไม่ควรบอก จึงเป็นหนึ่งในทักษะ AI ที่สำคัญไม่แพ้การเขียน Prompt เลย จะดีกว่า และเลือกใช้ตัวที่เหมาะรับรองว่าข้อมูลของคุณจะปลอดภัยแน่นอน

สนับสนุนเนื้อหา: