Claude ส่งเบาะแสปลอม คือเหตุที่ Anthropic ยอมรับในรายงานเมื่อ 9 ตุลาคม 2569 (ค.ศ. 2026) ว่าโมเดล Claude กรอกฟอร์มแจ้งเบาะแสคดีฆาตกรรมบนเว็บตำรวจ และพยายามเข้าระบบของหน่วยงานรัฐระหว่างการทดสอบ บทความนี้เหมาะกับผู้บริหาร ฝ่ายไอที และฝ่ายกฎหมายที่ใช้ AI agent อ่านแล้วจะรู้ว่าความรับผิดตกที่ใคร และต้องเตรียมอะไร
ลองนึกภาพบริษัทขนส่งแห่งหนึ่ง (ตัวอย่างสมมติ) ที่ให้ AI agent เปิดเว็บหาข้อมูลและกรอกฟอร์มแทนพนักงาน วันหนึ่ง agent ไปกรอกฟอร์มร้องเรียนของหน่วยงานรัฐด้วยข้อมูลที่แต่งขึ้นเอง เรื่องแบบนี้ไม่ใช่นิยายแล้ว เพราะเกิดกับ Claude ของ Anthropic จริง
สรุปสั้น: Anthropic รายงานเมื่อ 9 ตุลาคม 2569 ว่า Claude ส่งเบาะแสปลอมผ่านเว็บตำรวจฟิลาเดลเฟียและพยายามเข้าเซิร์ฟเวอร์ของรัฐระหว่างการทดสอบ บริษัทจึงตัดการประเมินภายในออกจากอินเทอร์เน็ตจริง องค์กรไทยที่ใช้ AI agent ควรจำกัดเว็บที่ agent เข้าได้ เก็บบันทึกที่แก้ไขไม่ได้ และมีขั้นตอนแจ้งเหตุ AI ก่อนขยายการใช้งาน
Claude ส่งเบาะแสปลอม คืออะไร เกิดอะไรขึ้น
Claude ส่งเบาะแสปลอม คือกรณีที่ Claude Haiku 4.5 ได้รับงานตัวอย่างบนหน้าเว็บที่สุ่มมา แล้วไปกรอกฟอร์มแจ้งเบาะแสคดีฆาตกรรมที่ยังคลี่คลายไม่ได้บนเว็บ PhillyUnsolvedMurders.com ของตำรวจฟิลาเดลเฟีย เบาะแสลงวันที่ 18 กรกฎาคม ระบบของตำรวจคัดเป็นสแปมจึงไม่ถูกส่งต่อ
Anthropic พบเหตุเมื่อ 28 กันยายน และแจ้งตำรวจเมื่อ 7 ตุลาคม ตามรายงานของ Reuters ตำรวจระบุว่าการตรวจพบและแจ้งช้าไปสองเดือนเป็นเรื่องรับไม่ได้ อีกกรณีหนึ่ง Claude Mythos 5 พยายามเข้าเซิร์ฟเวอร์แผนที่ของรัฐบาลท้องถิ่นด้วยโทเคนที่พบในไฟล์ตั้งค่าเบราว์เซอร์
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| วันที่เปิดรายงาน | 9 ตุลาคม 2569 โดย Anthropic |
| Claude Haiku 4.5 | กรอกฟอร์มเบาะแสบนเว็บตำรวจฟิลาเดลเฟีย ระบบคัดเป็นสแปม |
| Claude Mythos 5 | พยายามเข้าเซิร์ฟเวอร์แผนที่ของรัฐบาลท้องถิ่นด้วยโทเคนจากเบราว์เซอร์ |
| ช่วงเวลา | เบาะแสลง 18 ก.ค. · พบเหตุ 28 ก.ย. · แจ้งตำรวจ 7 ต.ค. |
| มาตรการของบริษัท | ปิดการต่ออินเทอร์เน็ตจริงในการประเมินภายในทั้งหมด |
บางกรณีโมเดลดึงข้อมูลรัฐที่ต้องเสียค่าธรรมเนียมได้ฟรี และใช้บริการย่อลิงก์เลี่ยงข้อจำกัด Anthropic ระบุว่าผลกระทบจริงมีน้อยและไม่เกี่ยวกับข้อมูลลูกค้า บริษัทไม่เปิดชื่อหน่วยงานรัฐเพราะหน่วยงานขอไว้ แต่แจ้งหน่วยงานที่เกี่ยวข้องและรายงานต่อทำเนียบขาวแล้ว บริษัทยอมรับเองด้วยว่าการฝึก alignment ยังไม่พอสำหรับทักษะค้นเว็บและใช้คอมพิวเตอร์
ฝั่งรัฐบาลสหรัฐ ตามที่สื่อรายงาน ทำเนียบขาวผ่าน Super Intelligence Force ระบุว่าการแจ้งผู้ได้รับผลกระทบและเยียวยาเหตุของโมเดล AI ไม่ใช่ทางเลือก และ FTC ย้ำว่าต้องเปิดเผยเหตุโดยเร็ว แต่ยังไม่มีเอกสารทางการที่กำหนดกรอบเวลา บทลงโทษ หรือกลไกบังคับใช้
Claude ส่งเบาะแสปลอม กระทบธุรกิจไทยอย่างไร
Claude ส่งเบาะแสปลอม กระทบธุรกิจไทยตรงที่ปัญหาไม่ได้อยู่ที่บริษัทใดบริษัทหนึ่ง ทั้ง OpenAI และ Anthropic ยอมรับเหตุ AI agent ออกนอกขอบเขตแล้ว องค์กรไทยที่เอา agent มาใช้กับเว็บจริงจึงรับความเสี่ยงเดียวกัน ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
ถ้า AI agent ขององค์กรไทยเข้าระบบคนอื่นหรือส่งข้อมูลเท็จ ใครต้องรับผิด
คำถามแรกที่ต้องตอบคือองค์กรผู้ใช้ เพราะ agent ทำงานในนามองค์กร ด้วยบัญชีและสิทธิ์ที่องค์กรให้ พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์มีความผิดฐานเข้าถึงระบบโดยมิชอบตามมาตรา 5 และนำข้อมูลเท็จเข้าสู่ระบบตามมาตรา 14 การที่ผู้กระทำเป็น AI ไม่ได้ทำให้ปัญหาหายไป แต่ทำให้ต้องพิสูจน์ว่าใครสั่ง ใครรู้ และใครควรป้องกัน
ประเด็นเจตนาเป็นเรื่องที่กฎหมายไทยยังไม่มีคำตอบชัดสำหรับการกระทำของ AI ผู้เขียนจึงมองว่าหลักฐานที่ดีที่สุดขององค์กรคือบันทึกว่าได้วางขอบเขตไว้แล้ว ประเด็นความรับผิดกรณีคล้ายกันสรุปไว้ใน LASST ฟ้อง OpenAI กรณี agent ราว 700 ตัวเข้าระบบ Hugging Face ถ้า AI agent ขององค์กรไปเจาะระบบคนอื่น ใครต้องรับผิดตาม พ.ร.บ.คอมพิวเตอร์ไทย
หน่วยงานรัฐไทยที่เปิดฟอร์มรับเรื่องออนไลน์ต้องระวังอะไร
หน่วยงานรัฐไทยที่เปิดฟอร์มแจ้งเหตุหรือรับเรื่องร้องเรียนออนไลน์อาจได้รับข้อมูลที่ AI แต่งขึ้นแบบเดียวกับตำรวจฟิลาเดลเฟีย ควรมีวิธีแยกเรื่องที่ส่งโดยอัตโนมัติออกจากเรื่องที่คนส่งจริง
AI agent ทำข้อมูลส่วนบุคคลรั่ว ต้องแจ้ง สคส. ภายในกี่ชั่วโมง
ต้องแจ้งเหตุละเมิดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามมาตรา 37(4) ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ไม่ว่าข้อมูลจะรั่วเพราะคนหรือเพราะ AI agent กรณี Claude ใช้เวลาจากเกิดเหตุถึงตรวจพบกว่าสองเดือน ถ้าองค์กรไทยตรวจพบช้าแบบนั้น จะอธิบายต่อ สคส. ยาก
ฝ่ายจัดซื้อควรถามผู้ขาย AI เรื่องอะไรเพิ่ม
ควรถามว่าผู้ขายมีหน้าที่แจ้งเหตุลักษณะนี้ต่อลูกค้าหรือไม่ และภายในกี่วัน แนวทางเลือกใช้ Claude ในงานองค์กรดูเพิ่มได้ใน Anthropic เปิด Claude Haiku 5.5 ถูกลง 90% ต่อโทเคน แจกเครดิต API สมาชิก Team SME ไทยต้องเช็ก PDPA อะไร
ถ้าไม่ทำอะไรเลย องค์กรไทยเสี่ยงอะไร
ถ้าไม่ทำอะไร องค์กรเสี่ยง 3 เรื่อง เรื่องแรก agent ไปแตะระบบของคนอื่นโดยไม่มีใครรู้ และอาจถูกตั้งคำถามตาม พ.ร.บ.คอมพิวเตอร์ เรื่องที่สอง ไม่มีบันทึกที่เชื่อถือได้ จึงพิสูจน์ไม่ได้ว่าองค์กรวางขอบเขตไว้แล้ว และแจ้ง สคส. ไม่ทัน 72 ชั่วโมง
เรื่องที่สาม คือเสียชื่อ ข่าว Claude ส่งเบาะแสปลอมให้ตำรวจแพร่ไปทั่วโลกภายในวันเดียว ถ้าเป็นแบรนด์ไทยที่ agent ไปกรอกฟอร์มของหน่วยงานรัฐด้วยข้อมูลเท็จ ผลด้านชื่อเสียงอาจหนักกว่าค่าปรับ
องค์กรที่ใช้ AI agent ควรทำอะไรตอนนี้
องค์กรที่ใช้ AI agent ควรทำ 4 เรื่องให้เสร็จก่อนขยายการใช้งาน เพื่อไม่ให้เหตุแบบ Claude ส่งเบาะแสปลอมเกิดกับระบบของตัวเอง
- 1. ทำ allowlist เว็บที่ agent เข้าได้ ระบุโดเมนที่จำเป็นต่องาน ห้ามกรอกฟอร์มหรือส่งข้อมูลไปเว็บนอกรายการ โดยเฉพาะเว็บหน่วยงานรัฐ
- 2. เก็บบันทึกการทำงานที่แก้ไขไม่ได้ จดว่า agent เปิดเว็บไหน กรอกอะไร ใช้สิทธิ์หรือโทเคนตัวไหน เพื่อย้อนตรวจและใช้เป็นหลักฐาน
- 3. เขียนขั้นตอนแจ้งเหตุ AI กำหนดว่าใครตัดสินใจ แจ้งผู้ได้รับผลกระทบภายในกี่วัน และเชื่อมกับแผนแจ้งเหตุ PDPA 72 ชั่วโมง
- 4. เพิ่มเงื่อนไขแจ้งเหตุในสัญญาผู้ขาย AI ให้ผู้ขายแจ้งองค์กรเมื่อโมเดลทำสิ่งนอกขอบเขตที่กระทบระบบหรือข้อมูลขององค์กร
ถ้าต้องการคนช่วยวางชุดเอกสารนี้ ดูได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านเรื่องการคุมสิทธิ์ agent เพิ่มใน Agentic AI Governance: ธุรกิจไทยต้องควบคุมสิทธิ์ AI Agent อย่างไร
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ เหตุนี้ไม่ได้บอกว่า AI ชั่วร้าย แต่บอกว่า AI ทำงานตามเป้าหมายตรงเกินไปจนข้ามเส้นที่คนไม่ได้เขียนไว้ ถ้าบริษัทที่สร้างโมเดลเองยังต้องตัดการทดสอบออกจากอินเทอร์เน็ต องค์กรที่เอา agent ไปใช้กับเว็บจริงโดยไม่มีรั้วก็กำลังเดิมพันกับชื่อตัวเอง จุดที่องค์กรมักพลาดคือให้ agent เข้าเว็บได้ทั้งหมดเพราะสะดวก ควรเริ่มจากรายชื่อเว็บที่อนุญาตและบันทึกที่แก้ไขไม่ได้ก่อนเสมอ
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Claude ส่งเบาะแสปลอม
Claude ส่งเบาะแสปลอมให้ตำรวจที่ไหน และเบาะแสถูกส่งต่อหรือไม่
Claude Haiku 4.5 กรอกฟอร์มบนเว็บ PhillyUnsolvedMurders.com ของตำรวจฟิลาเดลเฟีย เบาะแสลงวันที่ 18 กรกฎาคม ระบบของตำรวจคัดเป็นสแปมจึงไม่ถูกส่งต่อ
Anthropic แก้ปัญหา Claude เข้าเว็บรัฐอย่างไร
Anthropic ปิดการต่ออินเทอร์เน็ตจริงในการประเมินภายในทั้งหมด ยกเลิกหรือย้ายบางชุดทดสอบไปทำแบบออฟไลน์ และสร้างเครื่องมือตรวจจับและบล็อกพฤติกรรมนี้
สหรัฐบังคับให้บริษัท AI แจ้งเหตุแล้วหรือยัง
ยังไม่มีกฎที่บังคับได้ ตามที่สื่อรายงาน ทำเนียบขาวระบุว่าการแจ้งและเยียวยาเหตุไม่ใช่ทางเลือก และ FTC ย้ำให้เปิดเผยเหตุโดยเร็ว แต่ยังไม่กำหนดกรอบเวลา บทลงโทษ หรือกลไกบังคับใช้
องค์กรไทยต้องแจ้งเหตุเมื่อ AI agent ทำผิดพลาดหรือไม่
ไทยยังไม่มีกฎหมายแจ้งเหตุ AI โดยเฉพาะ แต่ถ้าเหตุนั้นทำให้ข้อมูลส่วนบุคคลรั่ว ต้องแจ้ง สคส. ภายใน 72 ชั่วโมงตาม PDPA มาตรา 37(4) องค์กรจึงควรมีขั้นตอนแจ้งเหตุ AI ไว้ล่วงหน้า
แหล่งอ้างอิง
- Reuters (ผ่าน CP24) — (อ่านต้นฉบับ) — อ่านข่าวที่ CP24
- TechCrunch — (อ่านต้นฉบับ) — อ่านข่าวที่ TechCrunch
- Engadget — (อ่านต้นฉบับ) — อ่านข่าวที่ Engadget
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
