บทนำ
โลกของ Legal AI กำลังเปลี่ยนจาก AI ที่เราต้องอธิบายทุกครั้งว่า “งานนี้คืออะไร” ไปสู่ AI ที่เริ่มรู้ว่า “เราชอบทำงานอย่างไร” หลัง Harvey เปิดตัว Harvey II เมื่อวันที่ 18 สิงหาคม 2569 โดยเพิ่มระบบ Memory ที่จดจำรูปแบบการทำงานของผู้ใช้และเชื่อมบริบทของงานเข้ากับ AI agents, Word และ Outlook
สำหรับธุรกิจไทย เรื่องที่น่าสนใจกว่าความเก่งของ AI คือคำถามอีกข้อหนึ่ง: เมื่อ AI เริ่ม “จำ” ข้อมูลของเรา ความจำนั้นกำลังกลายเป็นข้อมูลอีกชั้นหนึ่งที่องค์กรต้องควบคุมหรือไม่?
ข้อเท็จจริง: Harvey II ไม่ได้เพิ่มแค่ความฉลาด แต่เพิ่ม “ความต่อเนื่อง”
Harvey II ถูกออกแบบให้ AI agent ไม่ต้องเริ่มต้นจากศูนย์ทุกครั้งที่ได้รับงานใหม่ โดยระบบสามารถรับบริบทของ Matter หรือ Project ทั้งเอกสาร ผู้เกี่ยวข้อง งานที่ค้างอยู่ สิทธิ์การเข้าถึง และประวัติการทำงานภายใน Space เดียวกัน
ส่วนที่น่าสนใจที่สุดคือ Memory ซึ่ง Harvey ระบุว่าสามารถเรียนรู้สิ่งที่ผู้ใช้ต้องการ เช่น รูปแบบการเขียน วิธีจัดโครงสร้างสรุป หรือรูปแบบการอ้างอิง และความจำนี้สามารถติดตามผู้ใช้ไปกับ Harvey, Word และ Outlook ได้
นอกจากนี้ Harvey ระบุว่า Space สามารถผูกกับสิทธิ์และ Ethical Walls ขององค์กร และออกแบบให้ข้อมูลของลูกค้าไม่ถูกนำข้าม Space ไปโดยอัตโนมัติ
ด้านการคุ้มครองข้อมูล Harvey ระบุใน Privacy Center ว่า Customer Data และ Content ถูกประมวลผลในฐานะข้อมูลของลูกค้าที่บริษัททำหน้าที่เป็น Data Processor และบริษัทระบุว่าไม่ได้ใช้ข้อมูลดังกล่าวเพื่อฝึกโมเดล AI
จุดสำคัญจึงไม่ใช่แค่ “AI ทำงานเก่งขึ้นหรือไม่” แต่คือ “AI กำลังถือบริบทอะไรไว้ และบริบทนั้นถูกส่งต่อไปที่ไหนบ้าง”
ผลกระทบต่อธุรกิจในประเทศไทย
ลองนึกภาพสำนักงานกฎหมายไทยแห่งหนึ่งใช้ AI ช่วยตรวจสัญญา เมื่อก่อนทนายอาจต้องพิมพ์คำสั่งใหม่ทุกครั้งว่า “ขอให้สรุปความเสี่ยงเป็นภาษาไทย ใช้รูปแบบนี้ และเน้นประเด็นนี้ก่อน” แต่เมื่อ AI มี Memory ระบบอาจเรียนรู้รูปแบบดังกล่าวและนำไปใช้กับงานต่อไปโดยอัตโนมัติ
ในด้านประสิทธิภาพ นี่คือข้อได้เปรียบอย่างมาก เพราะ AI ไม่ได้เป็นเพียงเครื่องมือถาม–ตอบ แต่เริ่มกลายเป็น ผู้ช่วยที่มีประวัติการทำงานร่วมกับมนุษย์
แต่ในมุม PDPA สิ่งเดียวกันนี้ทำให้โจทย์เปลี่ยนทันที
องค์กรต้องเริ่มถามว่า Memory เก็บอะไรไว้บ้าง ข้อมูลนั้นมีข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับของลูกค้าหรือไม่ ใครมีสิทธิ์ดูหรือแก้ไข Memory ระยะเวลาการเก็บรักษาคือเท่าไร และเมื่อบุคคลนั้นย้ายทีม เปลี่ยนหน้าที่ หรือสิ้นสุดการจ้างงาน ความจำของ AI จะถูกจัดการอย่างไร
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเองก็อธิบาย “การประมวลผล” ในวงกว้าง ครอบคลุมตั้งแต่การเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย ไปจนถึงการลบข้อมูล และยังเน้นประเด็นเรื่องวัตถุประสงค์ ฐานการประมวลผล การรักษาความปลอดภัย สิทธิของเจ้าของข้อมูล และการส่งข้อมูลไปยังหน่วยงานภายนอกหรือต่างประเทศ
ดังนั้น Memory ของ AI ไม่ควรถูกมองว่าเป็นแค่ฟีเจอร์ UX
ในองค์กรจริง มันอาจกลายเป็น Data Store ใหม่ที่อยู่ระหว่างผู้ใช้ ระบบ AI เอกสาร และ Workflow ขององค์กร ยิ่งถ้า AI เชื่อมกับหลายระบบ เช่น Word, Outlook หรือระบบจัดการงาน ความเสี่ยงไม่ได้อยู่เฉพาะในหน้าจอ Chat อีกต่อไป แต่จะอยู่ที่ Data Flow ทั้งระบบ
นี่คือเหตุผลที่ธุรกิจไทยควรเริ่มคิดเรื่อง AI Memory Governance ตั้งแต่ตอนนี้ เพราะเมื่อ AI จำได้มากขึ้น ความผิดพลาดของการกำหนดสิทธิ์เพียงครั้งเดียวก็อาจทำให้บริบทที่ไม่ควรเห็นถูกนำไปใช้กับงานอื่นได้ และนี่คือจุดที่ Legal AI รุ่นใหม่กำลังบอกองค์กรไทยโดยไม่ต้องพูดตรงๆ ว่า
อนาคตไม่ได้ถามแล้วว่า “บริษัทใช้ AI หรือยัง?”
แต่กำลังถามว่า “บริษัทควบคุมสิ่งที่ AI จำได้หรือยัง?”
สิ่งที่ควรทำต่อ
- ทำรายการว่า AI ที่องค์กรใช้อยู่มี Memory / Persistent Context / Personalization หรือไม่
- ตรวจว่า Memory เก็บข้อมูลประเภทใด และมีข้อมูลลูกค้า พนักงาน หรือข้อมูลลับรวมอยู่ด้วยหรือไม่
- ตรวจสิทธิ์ว่าใครสามารถเข้าถึง แก้ไข ลบ หรือแชร์บริบทที่ AI จดจำได้
- ทบทวน DPA, Privacy Notice, Data Retention และการโอนข้อมูลระหว่างประเทศของผู้ให้บริการ AI
- กำหนดนโยบายภายในว่า ข้อมูลประเภทใดห้ามนำเข้า AI Memory โดยเด็ดขาด
มุมมองผู้เชี่ยวชาญ
“ผมมองว่า Harvey II น่าสนใจตรงที่มันไม่ได้แข่งกันแค่เรื่อง AI ฉลาดกว่าใครแล้ว แต่มันกำลังแข่งกันว่า AI จะรู้จักวิธีทำงานของเรามากแค่ไหน และ ตรงนี้แหละที่ธุรกิจไทยต้องระวัง เพราะยิ่ง AI จำเก่งขึ้น เรื่อง Data Governance ก็ยิ่งสำคัญขึ้นตามไปด้วย”
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
แหล่งอ้างอิง
Artificial Lawyer — รายงานการเปิดตัว Harvey II และรายละเอียดเรื่อง Memory, Spaces และ AI agents เมื่อวันที่ 18 สิงหาคม 2569
Harvey — Introducing Harvey II: รายละเอียดอย่างเป็นทางการเกี่ยวกับ Memory, Matter/Project Context, Spaces และ Ethical Walls
อ่านข้อมูล Harvey II จาก Harvey
Harvey Privacy Center — ข้อมูลเกี่ยวกับการประมวลผล Customer Data และ Content
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) — ข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ฐานการประมวลผล สิทธิของเจ้าของข้อมูล และการส่งข้อมูลไปยังหน่วยงานภายนอก/ต่างประเทศ
