Google Cloud เปิด Gemini agent ที่มีอีเมลของตัวเอง องค์กรไทยต้องตอบให้ได้ว่าใครรับผิดเมื่อ agent ทำผิด

Gemini agent คือชื่อที่บทความนี้ใช้เรียก Gemini ในบทบาทผู้ช่วย AI ที่ Google Cloud เปิดตัว รับงานหลายขั้นตอนต่อเนื่อง และมีโหมดให้ agent ถืออีเมลบริษัทกับพื้นที่เก็บไฟล์ของตัวเอง เหมาะกับผู้บริหาร ฝ่าย IT ฝ่ายกฎหมาย และ DPO อ่านแล้วจะรู้ว่าองค์กรไทยต้องตอบเรื่องความรับผิดและ PDPA อย่างไรก่อนเปิดใช้

ลองนึกภาพบริษัทไทย 200 คนที่ใช้ Google Workspace วันหนึ่งรายชื่ออีเมลของทีมขายมีชื่อใหม่เพิ่มมา เป็นผู้ช่วยที่ส่งอีเมลหาลูกค้าและเก็บไฟล์ในโฟลเดอร์ของตัวเอง โดยไม่มีพนักงานนั่งพิมพ์ (ตัวอย่างสมมติ) ภาพนี้ไม่ไกลตัวแล้ว เพราะ Google Cloud ประกาศฟีเจอร์แบบนี้เมื่อ 8 ต.ค. 2569 ในงาน Gemini at Work 2026

สรุปสั้น: Google Cloud เปิด Gemini agent ที่ทำงานหลายขั้นตอนบนคลาวด์ได้แม้ผู้ใช้ปิดเครื่อง และมีโหมดให้ agent ถืออีเมลบริษัทกับพื้นที่เก็บไฟล์ของตัวเอง ตามที่ Google ระบุ ทุกการกระทำถูกบันทึกในชื่อ agent ไม่ใช่ชื่อคน องค์กรไทยจึงต้องผูก agent แต่ละตัวกับคนรับผิดชอบ และตรวจฐานกฎหมายตาม PDPA ก่อนให้ agent แตะข้อมูลลูกค้า

Gemini agent คืออะไร และ Google Cloud ประกาศอะไรไว้บ้าง

Gemini agent คือ “agent สากลสำหรับงาน” ที่ Google Cloud เปิดตัวในงาน Gemini at Work 2026 ตามที่ Unite.AI สรุปประกาศ ผู้ใช้สั่งงานช่องทางเดียว แล้ว agent วางแผนหลายขั้นและทำต่อบนคลาวด์ได้แม้ปิดเครื่อง ข้อมูลในตารางเป็นสิ่งที่ Google ระบุทั้งหมด

ฝ่ายกฎหมายควรอ่านโหมด coworker ช้า ๆ เพราะ agent มีกล่องอีเมลและที่เก็บไฟล์เป็นของตัวเอง ไม่ต้องยืมบัญชีพนักงาน Google ระบุว่า agent แต่ละตัวมีตัวตนที่ยืนยันด้วยการเข้ารหัสและได้สิทธิ์เท่าที่จำเป็น ทุกการกระทำถูกบันทึกใน audit trail ในชื่อ agent ไม่ใช่ชื่อคน

Google ยังมีรุ่นเฉพาะด้านการเงินและกฎหมายในสถานะ preview รุ่นกฎหมายรับสิทธิ์เข้าถึงระดับคดีและ ethical wall (กำแพงกั้นข้อมูลระหว่างคดีที่ขัดผลประโยชน์กัน) จาก NetDocuments และ iManage ลูกค้าที่ยกเป็นตัวอย่างคือ PayPal ส่งคำขอ 10 ล้านครั้งต่อสัปดาห์ และ Orange Spain ใช้ agent มากกว่า 1,000 ตัว

Gemini agent กระทบองค์กรไทยอย่างไร

Gemini agent กระทบองค์กรไทยใน 3 เรื่อง คือความรับผิดเมื่อ agent ทำผิด ฐานกฎหมายเมื่อ agent เปิดข้อมูลลูกค้า และนโยบายภายในที่ต้องมีหมวดใหม่ชื่อ “บัญชีของ agent” ส่วนที่เหลือในหัวข้อนี้เป็นการวิเคราะห์ของผู้เขียน ข่าวต้นทางไม่ได้พูดถึงสามเรื่องนี้

ถ้า agent ส่งอีเมลหรือทำงานผิด ใครต้องรับผิด

บริษัทที่เปิดใช้ agent มักเป็นด่านแรกที่ลูกค้าเรียกร้อง เพราะ agent ส่งอีเมลในนามบริษัท ข่าวไม่ได้พูดถึงความรับผิด นี่จึงเป็นการวิเคราะห์จากหลักปฏิบัติของผู้เขียน ส่วนบริษัทจะเรียกคืนจากผู้ให้บริการได้แค่ไหน ต้องดูสัญญาที่เซ็นไว้

ตัวอย่างสมมติ บริษัทจัดหางานให้ agent ตอบผู้สมัคร แล้ว agent แนบเรซูเม่ของคนหนึ่งไปให้อีกคน ผู้สมัครจะติดต่อบริษัท ไม่ได้ติดต่อ agent บริษัทต้องตอบได้ว่าใครให้สิทธิ์ agent เปิดโฟลเดอร์นั้น และถ้าเข้าข่ายการละเมิดข้อมูล ต้องแจ้ง สคส. ภายใน 72 ชั่วโมงตามมาตรา 37(4) ตามเงื่อนไขของกฎหมาย หลักเรื่องคนกำกับ AI อ่านต่อได้ใน AI Agent กับ Human Oversight เปิดประเด็นใหญ่ ธุรกิจไทยต้องรู้ว่าคนคุม AI กำลังทำหน้าที่อะไร

ให้ agent เข้าถึงข้อมูลลูกค้า ต้องมีฐานกฎหมายอะไรตาม PDPA

ต้องมีฐานทางกฎหมายรองรับ เช่น ความยินยอมตามมาตรา 19 หรือประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) และต้องมีสัญญาประมวลผลข้อมูลกับผู้ให้บริการ เหมือนกรณีให้พนักงานเปิดข้อมูลชุดเดียวกัน ข่าวไม่ได้อ้างมาตราของไทย ส่วนนี้เป็นการเทียบของผู้เขียน

ที่พลาดง่ายคือวัตถุประสงค์ ถ้าแจ้งลูกค้าว่าเก็บข้อมูลเพื่อดูแลคำสั่งซื้อ แล้ว agent ดึงประวัติซื้อไปเขียนอีเมลการตลาด ก็อาจเกินวัตถุประสงค์ตามมาตรา 21 ถ้าประมวลผลนอกประเทศต้องดูมาตรา 28–29 ข่าวไม่ได้บอกว่า agent ประมวลผลที่ไหน จึงต้องถามผู้ให้บริการ ส่วนการให้สิทธิ์เท่าที่จำเป็นช่วยแสดงมาตรการรักษาความปลอดภัยตามมาตรา 37(1)

ฝ่าย IT และฝ่ายกฎหมายต้องเพิ่มอะไรในนโยบายการใช้ AI

ต้องเพิ่มหมวด “บัญชีของ agent” ที่ครอบคลุมการให้สิทธิ์ การเพิกถอน และการเก็บ log เพราะ log อยู่ในชื่อ agent ไม่ใช่ชื่อคน นโยบายจึงต้องระบุเจ้าของ agent แต่ละตัว และบอกว่าถ้าเจ้าของลาออกหรือย้ายแผนก agent ตัวนั้นจะเป็นอย่างไรต่อ

แนวคิดคุมสิทธิ์ agent อ่านต่อได้ใน Agentic AI Governance: ธุรกิจไทยต้องควบคุมสิทธิ์ AI Agent อย่างไร

การที่ Google ใส่ Claude ในผลิตภัณฑ์ของตัวเอง บอกอะไรกับผู้ซื้อ

ผู้ให้บริการรายใหญ่เริ่มแข่งกันที่แพลตฟอร์มควบคุม agent มากกว่าตัวโมเดล ซึ่งเป็นมุมวิเคราะห์ของผู้เขียน ผู้ซื้อควรถามผู้ให้บริการเป็นลายลักษณ์อักษรว่างานที่ agent ส่งให้ Claude ประมวลผลที่ไหน ใครเป็นผู้ประมวลผลในทอดนั้น และสัญญาครอบคลุมโมเดลทุกตัวที่ agent เลือกเองหรือไม่

ถ้าองค์กรไทยไม่เตรียมอะไรเลย จะเสี่ยงอะไร

ถ้าเปิดใช้ Gemini agent โดยไม่เตรียมอะไร องค์กรเสี่ยง 3 อย่างพร้อมกัน คือตอบไม่ได้ว่าใครรับผิด ข้อมูลลูกค้าถูกเปิดเกินจำเป็น และค่าใช้จ่ายบานโดยไม่มีใครรู้

• ตอบไม่ได้ว่าใครรับผิด log บอกแค่ว่า agent เป็นคนทำ ไม่ได้บอกว่าใครสั่งหรือใครอนุมัติ
• ข้อมูลเปิดเกินวัตถุประสงค์ agent ที่ได้สิทธิ์กว้างอาจดึงข้อมูลที่ไม่เกี่ยวกับงานไปใช้ และขัดหลัก PDPA
• ค่าใช้จ่ายบาน ราคายังไม่ประกาศ และเพดานรายโปรเจกต์องค์กรต้องตั้งเอง

องค์กรไทยควรทำอะไรก่อนให้ Gemini agent ทำงานแทนคน

องค์กรควรทำเอกสารให้ครบก่อนเปิดสิทธิ์ เพราะแก้ย้อนหลังหลัง agent ส่งอีเมลออกไปแล้วทำได้ยากกว่ามาก 4 ข้อนี้เริ่มได้ก่อนซื้อบริการ

• 1. ทำทะเบียน AI agent ระบุรหัส agent สิทธิ์ที่ให้ เจ้าของที่เป็นคน และที่เก็บ log
• 2. กำหนดข้อมูลที่ agent แตะได้ แยกข้อมูลลูกค้า ข้อมูลอ่อนไหวตามมาตรา 26 และข้อมูลที่ห้ามเปิดเด็ดขาด
• 3. ตรวจสัญญากับผู้ให้บริการ ดูความรับผิด สัญญาประมวลผลข้อมูล สถานที่ประมวลผล และโมเดลที่ agent เลือกใช้
• 4. ตั้งจุดให้คนอนุมัติ อีเมลที่ออกนอกองค์กรหรืองานที่แก้ข้อมูลลูกค้าต้องมีคนกดอนุมัติ พร้อมตั้งเพดานค่าใช้จ่าย

ถ้าต้องการคนช่วยวางทะเบียน agent และทบทวนสัญญา ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru ติดตามเรื่องกำกับดูแล AI ต่อได้ที่ หมวด AI & Governance

มุมมองผู้เชี่ยวชาญ

ผมมองว่าข่าวนี้ไม่ได้เล่าเรื่องเทคโนโลยีใหม่ แต่เล่าเรื่องพนักงานประเภทใหม่ที่ไม่มีสัญญาจ้างและไม่มีใครเรียกมาสอบวินัยได้ agent ที่มีอีเมลเป็นของตัวเองไม่ต้องตอบลูกค้า คนที่ต้องตอบยังเป็นคนในบริษัทเสมอ จุดที่องค์กรมักพลาดคือเปิดใช้ก่อนแล้วค่อยถามว่าใครเป็นเจ้าของ agent ควรย้อนลำดับ ตั้งชื่อผู้รับผิดชอบก่อน แล้วค่อยให้สิทธิ์

— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law

คำถามที่พบบ่อยเกี่ยวกับ Gemini agent

Gemini agent คืออะไร

Gemini agent คือชื่อที่บทความนี้ใช้เรียกผู้ช่วย AI แบบ agent ที่ Google Cloud เปิดตัวในงาน Gemini at Work 2026 วางแผนงานหลายขั้นและทำต่อบนคลาวด์ได้แม้ผู้ใช้ปิดเครื่อง ตามที่ Google ระบุ

Gemini agent มีอีเมลเป็นของตัวเองจริงหรือไม่

ใช่ ตามที่ Google ระบุ โหมด coworker ให้ agent มีอีเมลบริษัทและพื้นที่เก็บไฟล์ของตัวเอง

Gemini agent ใช้ Claude ด้วยหรือไม่

ใช้ได้ ตามที่ Google ระบุ agent เลือกโมเดลเองต่องาน ระหว่าง Gemini ของ Google กับ Claude ของ Anthropic ข่าวไม่ได้บอกว่างานที่ส่งให้ Claude ประมวลผลที่ไหน

Gemini agent ราคาเท่าไร

ยังไม่ประกาศ ข่าวระบุว่า Google ยังไม่เปิดราคา แต่องค์กรตั้งเพดานค่าใช้จ่ายรายโปรเจกต์ได้ตามที่ Google ระบุ

ใครรับผิดถ้า Gemini agent ทำงานผิด

ข่าวไม่ได้ตอบ ผู้เขียนวิเคราะห์ว่าลูกค้าจะเรียกร้องกับบริษัทที่ส่งอีเมลก่อน ส่วนการเรียกคืนจากผู้ให้บริการขึ้นกับสัญญา

แหล่งอ้างอิง

• Unite.AI (อ้างประกาศของ Google Cloud) — (อ่านต้นฉบับ) — อ่านข่าวที่ Unite.AI

บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ

Related Posts

ICO อังกฤษได้คำมั่นจาก 10 ค่าย AI และเปิดรับความเห็น AI agent ถึง 20 พ.ย. 2569 องค์กรไทยต้องขออะไร

ICO อังกฤษประกาศเมื่อ 8 ต…

ตรงเรื่อง 73.6%

Microsoft ให้ AI agent มีอีเมลและบัญชีพนักงานของตัวเอง ความจำร่วมที่ปิดไม่ได้ในพรีวิวจะกระทบ PDPA ขององค์กรไทยอย่างไร

Microsoft ประกาศพรีวิว ag…

ตรงเรื่อง 72.2%