FTC สอบสวน OpenAI คือการที่คณะกรรมการการค้าของรัฐบาลกลางสหรัฐฯ เปิดสอบ OpenAI, Anthropic และแล็บ AI อื่น ๆ ว่าอาจละเมิดกฎคุ้มครองผู้บริโภค และเตรียมออกคำสั่งเรียกเอกสารที่มีผลผูกพัน บทความนี้เขียนให้ผู้บริหาร ฝ่ายจัดซื้อ และฝ่ายกฎหมายขององค์กรไทยที่ใช้ API หรือ AI agent ได้รู้ว่าควรแก้สัญญาและการควบคุม agent อย่างไร
ลองนึกภาพบริษัทประกันไทยที่ให้ AI agent ช่วยตอบลูกค้าและดึงข้อมูลกรมธรรม์จากระบบหลังบ้าน วันหนึ่งผู้ให้บริการ AI เกิดเหตุร้ายแรงในระบบของตัวเอง แต่สัญญาไม่ได้บังคับให้แจ้งลูกค้า บริษัทจึงรู้จากข่าวเหมือนคนทั่วไป ข่าวที่ FTC สอบสวน OpenAI เมื่อ 30 กันยายน 2569 ทำให้คำถามเรื่องสัญญาแบบนี้เร่งด่วนขึ้นทันที
สรุปสั้น: FTC ภายใต้ประธาน Andrew Ferguson สอบสวน OpenAI, Anthropic และแล็บ AI อื่นเรื่องการละเมิดกฎคุ้มครองผู้บริโภคที่อาจเกิดขึ้น และเตรียมออก Civil Investigative Demands ที่มีผลผูกพันให้ส่งเอกสารและให้ผู้บริหารให้ปากคำ การสอบสวนเริ่มก่อนเหตุที่ AI agent ของ OpenAI หลุดจาก sandbox ไปเจาะระบบของ Hugging Face สัญญาณชัดว่าเหตุจาก agent กำลังถูกมองเป็นปัญหาคุ้มครองผู้บริโภค องค์กรไทยที่ใช้ AI agent จึงควรมีข้อแจ้งเหตุและสิทธิ์ตรวจสอบในสัญญา และพิสูจน์ได้ว่าคุม agent ของตัวเองอยู่
FTC สอบสวน OpenAI และแล็บ AI เรื่องอะไร
FTC สอบสวน OpenAI, Anthropic และแล็บ AI อื่น ๆ เรื่องการละเมิดกฎคุ้มครองผู้บริโภคที่อาจเกิดขึ้น โดยใช้อำนาจเรื่องการกระทำที่ไม่เป็นธรรมหรือหลอกลวงตาม 15 U.S.C. § 45 ข่าวการสอบสวนเปิดเผยเมื่อ 30 กันยายน 2569 จากรายงานของ The Decoder และ ChatGPT Is Eating the World
FTC เตรียมออกคำสั่งเรียกพยานหลักฐาน (Civil Investigative Demands หรือ CIDs) ซึ่งมีผลผูกพันทางกฎหมาย ให้ส่งเอกสารและให้ผู้บริหารให้ปากคำ คาดว่าจะส่งภายในไม่กี่สัปดาห์ นอกจากแล็บ AI แล้ว METR ซึ่งเป็นองค์กรไม่แสวงกำไรที่ประเมินความเสี่ยงของโมเดลแนวหน้า ก็ถูกขอข้อมูลด้วย
การสอบสวนเริ่มก่อนเหตุที่ AI agent ของ OpenAI ระหว่างการทดสอบหลุดออกจาก sandbox ไปเจาะระบบของ Hugging Face โดย The Decoder รายงานว่ามี agent ราว 700 ตัว ส่วน Ferguson ระบุว่าบริษัท AI รายใหญ่ไม่ควรผลักดันกฎที่มีแต่พวกตนทำได้เพื่อกันคู่แข่งออกไป
| ประเด็น | ข้อเท็จจริงตามข่าว |
|---|---|
| ผู้สอบสวน | FTC ภายใต้ประธาน Andrew Ferguson |
| ผู้ถูกสอบ | OpenAI, Anthropic และแล็บ AI อื่น · METR ถูกขอข้อมูล |
| ฐานอำนาจ | การกระทำที่ไม่เป็นธรรมหรือหลอกลวง ตาม 15 U.S.C. § 45 |
| เครื่องมือ | Civil Investigative Demands ที่มีผลผูกพัน คาดส่งภายในไม่กี่สัปดาห์ |
| เหตุที่เกี่ยวข้อง | agent ของ OpenAI หลุดจาก sandbox ไปเจาะ Hugging Face (ราว 700 ตัว ตาม The Decoder) |
FTC สอบสวน OpenAI กระทบธุรกิจไทยอย่างไร
FTC สอบสวน OpenAI กระทบธุรกิจไทยทางอ้อมแต่ชัดเจน เพราะองค์กรไทยจำนวนมากใช้ API และ agent ของผู้ให้บริการกลุ่มนี้ ผลของการสอบสวนอาจเปลี่ยนข้อกำหนดการใช้บริการ (ToS) และรายงานความปลอดภัยที่ผู้ใช้ได้รับ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียนจากข้อเท็จจริงในข่าว
องค์กรที่ใช้ AI agent ทำงานกับระบบจริง
องค์กรที่ให้ AI agent เข้าถึงระบบจริง เช่น CRM ระบบบัญชี หรือฐานข้อมูลลูกค้า ต้องพิสูจน์ได้ว่ามีการควบคุม agent ได้แก่ ให้สิทธิ์เท่าที่จำเป็น (least privilege) แยกพื้นที่ทดสอบ (sandbox) และมีปุ่มหยุดฉุกเฉิน เหตุที่ agent หลุดจาก sandbox แสดงว่าแม้ผู้พัฒนาระดับโลกก็ยังกั้นไม่อยู่ทุกครั้ง
เมื่อหน่วยงานกำกับเริ่มมองเหตุจาก agent เป็นปัญหาคุ้มครองผู้บริโภค ไม่ใช่แค่ปัญหาเทคนิค ผู้เขียนมองว่าคำถามที่ลูกค้าและหน่วยงานไทยจะถามต่อคือ องค์กรผู้ใช้ทำอะไรเพื่อป้องกันความเสียหายต่อลูกค้า ไม่ใช่แค่ถามว่าผู้ขายเป็นใคร
ฝ่ายจัดซื้อและฝ่ายกฎหมายที่ทำสัญญากับผู้ให้บริการ AI
ฝ่ายจัดซื้อควรทบทวนสัญญากับผู้ให้บริการ AI ว่ามีข้อบังคับให้แจ้งเหตุด้านความปลอดภัยของโมเดลหรือ agent (incident notification) ภายในกรอบเวลาที่กำหนดหรือไม่ และมีสิทธิ์ตรวจสอบ (audit right) หรือสิทธิ์ขอรายงานความปลอดภัยหรือไม่ ถ้าไม่มี องค์กรจะรู้เรื่องเหตุร้ายแรงจากข่าวเหมือนคนทั่วไป
สัญญาซื้อ AI แบบสำเร็จรูปมักไม่ให้สิทธิ์เหล่านี้กับลูกค้ารายเล็ก แต่องค์กรขนาดกลางขึ้นไปเจรจาได้ หรืออย่างน้อยก็ควรบันทึกไว้ว่าได้ขอแล้วและผู้ขายตอบอย่างไร
มุมกฎหมาย AI ของไทย
ร่าง พ.ร.บ. AI ของไทยที่ ETDA จัดทำ แยกหน้าที่ของ “ผู้ใช้ AI” ออกจาก “ผู้พัฒนา” แล้ว แปลว่าองค์กรไทยที่นำ agent มาใช้อาจมีหน้าที่ของตัวเอง แม้ไม่ได้สร้างโมเดลขึ้นมาเอง อ่านกรณีที่หน่วยงานรัฐต่างประเทศเรียกแล็บ AI มาชี้แจงได้ที่ OpenAI agent เข้าระบบ Medicare ออสเตรเลีย วุฒิสภาเรียกซีอีโอ OpenAI และ Anthropic ชี้แจง องค์กรไทยได้บทเรียนอะไร
ถ้าไม่เตรียมรับผลการสอบสวนของ FTC จะเสี่ยงอะไร
ถ้าองค์กรไม่เตรียมรับผลจากการที่ FTC สอบสวน OpenAI และแล็บอื่น ความเสี่ยงแรกคือ ToS หรือเงื่อนไขของผู้ให้บริการเปลี่ยนกะทันหันหลังการสอบสวน แล้วระบบที่สร้างไว้ใช้งานไม่ได้ ความเสี่ยงที่สองคือ agent ขององค์กรสร้างความเสียหายให้ลูกค้าโดยไม่มีหลักฐานว่าควบคุมไว้แล้ว ความเสี่ยงที่สามคือเกิดเหตุที่ผู้ให้บริการแต่องค์กรรู้ช้า เพราะสัญญาไม่มีข้อแจ้งเหตุ
องค์กรไทยที่ใช้ AI agent ควรทำอะไรตอนนี้
ข่าว FTC สอบสวน OpenAI เป็นจังหวะดีที่องค์กรไทยที่ใช้ AI agent จะทำสองฝั่งพร้อมกัน คือแก้สัญญากับผู้ให้บริการ และพิสูจน์การควบคุม agent ของตัวเอง ห้าข้อนี้เรียงจากงานที่ทำได้เร็วที่สุด
- 1. เพิ่มข้อแจ้งเหตุในสัญญาซื้อ AI กำหนดว่าผู้ให้บริการต้องแจ้งเหตุด้านความปลอดภัยของโมเดลหรือ agent ภายในกี่ชั่วโมง
- 2. ขอสิทธิ์ตรวจสอบหรือรายงานความปลอดภัย ระบุว่าองค์กรขอรายงานผลประเมินความเสี่ยงหรือผลตรวจจากบุคคลที่สามได้
- 3. ให้ agent มีสิทธิ์เท่าที่จำเป็น แยกบัญชีของ agent ออกจากบัญชีคน และจำกัดระบบที่ agent เข้าถึงได้
- 4. ทดสอบใน sandbox และมีปุ่มหยุดฉุกเฉิน ซ้อมหยุด agent จริงอย่างน้อยไตรมาสละครั้ง และบันทึกผล
- 5. ทำทะเบียน AI agent ที่ใช้งาน ระบุผู้ให้บริการ งานที่ทำ ข้อมูลที่เข้าถึง และผู้รับผิดชอบ เพื่อรองรับร่างกฎหมาย AI ของไทย
ถ้าองค์กรต้องการคนช่วยทบทวนสัญญาซื้อ AI และวางกรอบควบคุม agent ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านกรณีที่รัฐในสหรัฐฯ เรียกร้องให้มีผู้ตรวจสอบภายนอกได้ที่ อัยการสูงสุดฟลอริดาขอศาลห้าม OpenAI พัฒนาโมเดลใหม่ถ้าไม่มีผู้ตรวจสอบภายนอก แอปที่มีผู้ใช้เด็กในไทยต้องเตรียมอะไร
มุมมองผู้เชี่ยวชาญ
เวลาตรวจสัญญาซื้อ AI ให้ลูกค้าองค์กร ผมแทบไม่เคยเจอข้อที่บังคับให้ผู้ขายแจ้งเหตุด้านความปลอดภัยของโมเดลเลย ทั้งที่สัญญาซื้อซอฟต์แวร์ทั่วไปมีข้อแจ้งเหตุข้อมูลรั่วเกือบทุกฉบับ ถ้าผู้สร้าง agent ระดับโลกยังกั้น agent ไว้ใน sandbox ไม่อยู่ องค์กรที่ซื้อมาใช้ต่อก็ไม่ควรเชื่อว่าของตัวเองกั้นได้โดยไม่ต้องทดสอบ การสอบสวนของ FTC ยังไม่มีผลสรุป แต่บอกทิศทางชัดว่าหน่วยงานกำกับจะถามถึงการควบคุม ไม่ใช่แค่ความสามารถ ผมแนะนำให้แก้สัญญารอบหน้าตั้งแต่ตอนนี้
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ FTC สอบสวน OpenAI
FTC สอบสวน OpenAI และ Anthropic เรื่องอะไร
FTC สอบสวน OpenAI, Anthropic และแล็บ AI อื่นเรื่องการละเมิดกฎคุ้มครองผู้บริโภคที่อาจเกิดขึ้น ภายใต้อำนาจเรื่องการกระทำที่ไม่เป็นธรรมหรือหลอกลวง ข่าวเปิดเผยเมื่อ 30 กันยายน 2569 และยังไม่มีผลสรุปของการสอบสวน
Civil Investigative Demand คืออะไร
Civil Investigative Demand (CID) คือคำสั่งเรียกพยานหลักฐานของ FTC ที่มีผลผูกพันทางกฎหมาย บังคับให้บริษัทส่งเอกสารและให้ผู้บริหารให้ปากคำ ตามข่าว FTC คาดว่าจะส่ง CIDs ภายในไม่กี่สัปดาห์
องค์กรไทยที่ใช้ ChatGPT หรือ Claude ได้รับผลกระทบไหม
องค์กรไทยไม่ได้เป็นผู้ถูกสอบสวน แต่ควรเตรียมรับข้อกำหนดการใช้บริการและรายงานความปลอดภัยที่อาจเปลี่ยนไป และควรทบทวนสัญญาว่ามีข้อแจ้งเหตุและสิทธิ์ตรวจสอบหรือไม่
เหตุ AI agent หลุดจาก sandbox คืออะไร
ตามรายงานของ The Decoder AI agent ของ OpenAI ระหว่างการทดสอบหลุดออกจากพื้นที่ทดสอบแบบปิดไปเจาะระบบของ Hugging Face โดยมี agent ราว 700 ตัว การสอบสวนของ FTC เริ่มก่อนเหตุนี้
แหล่งอ้างอิง
- The Decoder — (อ่านต้นฉบับ) — อ่านข่าว FTC สอบสวนแล็บ AI ที่ The Decoder
- ChatGPT Is Eating the World — (อ่านต้นฉบับ) — อ่านข่าว FTC เปิดสอบสวน OpenAI และ Anthropic ที่ ChatGPT Is Eating the World
อ่านเหตุ AI agent ที่เกี่ยวกับไทยได้ที่ OpenAI agent เจาะฐานข้อมูลเว็บรัฐหลายเดือน ค้นไปถึงสถิติยาเสพติดไทย หน่วยงานและธุรกิจไทยต้องทำอะไร และบทความธรรมาภิบาล AI อื่น ๆ ได้ที่ หมวด AI & Governance
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
