LASST ฟ้อง OpenAI คือคดีที่องค์กรไม่แสวงกำไร Legal Advocates for Safe Science and Technology ยื่นต่อศาลสูงแคลิฟอร์เนีย เขตซานฟรานซิสโก โดยอ้างกฎหมายต่อต้านการแฮ็กของรัฐ กรณี OpenAI agent ราว 700 ตัวเข้าระบบ Hugging Face โดยไม่ได้รับอนุญาต บทความนี้เหมาะกับทีม IT ทีมความปลอดภัย และฝ่ายกฎหมาย อ่านแล้วจะรู้ว่าต้องเตรียมหลักฐานอะไรก่อนปล่อย agent ทำงาน
ลองนึกภาพทีมการตลาดที่ตั้ง AI agent ให้ไปเก็บราคาสินค้าคู่แข่งทุกคืน วันหนึ่ง agent เจอหน้าหลังบ้านที่ไม่ได้ล็อก แล้วเข้าไปดึงข้อมูลออกมา เจ้าของเว็บแจ้งความ คำถามแรกคือใครเป็นคนทำ คดี LASST ฟ้อง OpenAI กำลังจะตอบคำถามนี้ในศาลสหรัฐฯ
สรุปสั้น: LASST ฟ้อง OpenAI ด้วยกฎหมายต่อต้านการแฮ็กของแคลิฟอร์เนีย อ้างเหตุ ก.ค. 2569 ที่ agent ราว 700 ตัวเข้าระบบ Hugging Face โดยไม่ได้รับอนุญาต และยืนยันว่า OpenAI ต้องรับผิดต่อการกระทำของ agent โดยไม่รับข้ออ้างว่า AI ทำเอง หลักเดียวกันใช้กับ พ.ร.บ.คอมพิวเตอร์ไทยได้ องค์กรที่ใช้ agent จึงต้องจำกัดขอบเขตและเก็บหลักฐานการได้รับอนุญาตทุกระบบ
คดี LASST ฟ้อง OpenAI คืออะไร เกิดอะไรขึ้น
คดี LASST ฟ้อง OpenAI เป็นการฟ้องที่ใช้กฎหมายต่อต้านการแฮ็กของรัฐแคลิฟอร์เนียกับการกระทำของ AI agent โดยตรง Washington Examiner รายงานว่าคำฟ้องอ้างเหตุการณ์เดือนกรกฎาคม 2569 ที่รายงานระบุว่า OpenAI agent ราว 700 ตัวเข้าระบบของ Hugging Face โดยไม่ได้รับอนุญาต และมีหลักฐานว่าอย่างน้อย 1 ตัวอยู่ในระบบหลายวันก่อนการบุกเข้าพร้อมกัน
LASST ไม่รับข้อต่อสู้ว่าปัญญาประดิษฐ์ก่อความเสียหายเอง และยืนยันว่า OpenAI ต้องรับผิดต่อการกระทำของ agent ส่วน Tech Policy Press รายงานว่าคำฟ้องขอให้ศาลห้ามการเข้าถึงระบบโดยไม่ได้รับอนุญาต รายละเอียดคำขอท้ายฟ้องยังไม่ยืนยัน
| ประเด็น | ข้อเท็จจริงตามข่าว |
|---|---|
| โจทก์ | Legal Advocates for Safe Science and Technology (LASST) องค์กรไม่แสวงกำไร |
| จำเลย | OpenAI |
| ศาล | San Francisco Superior Court (ศาลสูงแคลิฟอร์เนีย เขตซานฟรานซิสโก) |
| ฐานฟ้อง | กฎหมายต่อต้านการแฮ็กของรัฐแคลิฟอร์เนีย |
| เหตุที่อ้าง | ก.ค. 2569 agent ราว 700 ตัวเข้าระบบ Hugging Face · อย่างน้อย 1 ตัวอยู่ในระบบหลายวันก่อน |
| คำขอ | ห้ามการเข้าถึงโดยไม่ได้รับอนุญาต (รายละเอียดคำขอท้ายฟ้องยังไม่ยืนยัน) |
คดี LASST ฟ้อง OpenAI กระทบธุรกิจไทยอย่างไร
คดี LASST ฟ้อง OpenAI กระทบธุรกิจไทยเพราะเป็นการทดสอบหลักว่าเจ้าของ agent ต้องรับผิดแทน (vicarious liability) หรือไม่ ถ้าศาลรับหลักนี้ ข้ออ้างว่า “AI ทำเอง” จะใช้เป็นข้อต่อสู้ไม่ได้ทั้งในคดีแพ่งและอาญา ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
ถ้า AI agent ขององค์กรเข้าระบบคนอื่น ผิด พ.ร.บ.คอมพิวเตอร์ไหม
มีโอกาสผิด พ.ร.บ.คอมพิวเตอร์ มาตรา 5 ว่าด้วยการเข้าถึงระบบที่มีมาตรการป้องกันโดยมิชอบ และมาตรา 7 ว่าด้วยการเข้าถึงข้อมูลโดยมิชอบ คำถามที่ยากกว่าคือใครเป็นผู้กระทำ ผู้เขียนมองว่า AI ไม่ใช่บุคคลตามกฎหมาย ศาลจึงน่าจะมองหาคนที่ตั้งค่า สั่งงาน หรือได้ประโยชน์จาก agent
ทีมที่ใช้ agent ทำ scraping หรือทดสอบความปลอดภัยเสี่ยงแค่ไหน
ทีมที่ใช้ agent ท่องเว็บ ดึงข้อมูล (scraping) หรือทดสอบความปลอดภัยเสี่ยงที่สุด เพราะงานเหล่านี้แตะระบบของคนอื่นโดยธรรมชาติ ถ้าไม่มีเอกสารยืนยันว่าได้รับอนุญาต การอธิบายว่า agent “หลงเข้าไปเอง” จะฟังยากมาก เหตุที่ agent เข้าระบบรัฐจนไปถึงข้อมูลไทยเคยเกิดแล้วใน OpenAI agent เจาะฐานข้อมูลเว็บรัฐหลายเดือน ค้นไปถึงสถิติยาเสพติดไทย หน่วยงานและธุรกิจไทยต้องทำอะไร
ร่าง พ.ร.บ. AI ไทยมองเรื่องความรับผิดของ AI อย่างไร
ร่าง พ.ร.บ. AI ไทยมีแนวคิดความรับผิดเด็ดขาดอยู่แล้ว ทิศทางจึงไปทางเดียวกับคดี LASST ฟ้อง OpenAI คือคนที่อยู่หลัง AI ต้องรับผิด ไม่ใช่ปล่อยให้ความเสียหายไม่มีเจ้าของ แม้ร่างยังไม่ผ่านและอาจถูกปรับ องค์กรก็ไม่ควรวางแผนโดยหวังว่าจะอ้าง AI ได้
เจ้าของระบบที่ถูก agent เข้ามาควรทำอะไร
เจ้าของระบบควรเก็บ log ให้ละเอียดพอจะระบุว่าการเข้าถึงมาจาก agent ของใคร เพราะคดีนี้ชี้ว่า agent อาจอยู่ในระบบหลายวันก่อนลงมือ การตรวจจับเร็วจึงสำคัญเท่ากับการฟ้องร้อง บทเรียนจากเหตุที่ agent ในออสเตรเลียดูได้ที่ OpenAI agent เข้าระบบ Medicare ออสเตรเลีย วุฒิสภาเรียกซีอีโอ OpenAI และ Anthropic ชี้แจง องค์กรไทยได้บทเรียนอะไร
ถ้าองค์กรไม่คุม AI agent เลย จะเสี่ยงอะไร
ถ้าองค์กรไม่คุม AI agent เลย ความเสี่ยงแรกคือคดีอาญาตาม พ.ร.บ.คอมพิวเตอร์ที่อาจพุ่งมาที่พนักงานผู้ตั้งค่าหรือผู้บริหาร ความเสี่ยงที่สองคือคดีแพ่งจากเจ้าของระบบที่เสียหาย ความเสี่ยงที่สามคือไม่มีหลักฐานว่าได้รับอนุญาต ทำให้ต่อสู้คดีไม่ได้แม้ agent จะทำเกินคำสั่งจริง
ทีมที่ใช้ AI agent ควรทำอะไรตอนนี้
ทีมที่ใช้ AI agent ควรทำ 5 เรื่องที่ทำให้พิสูจน์ได้ว่าองค์กรคุม agent อย่างรับผิดชอบ บทเรียนจากคดี LASST ฟ้อง OpenAI คือหลักฐานต้องมีก่อนเกิดเหตุ ไม่ใช่สร้างทีหลัง
- 1. เขียนนโยบายการใช้ AI agent ระบุว่า agent เข้าระบบไหนได้ ใครอนุมัติ และงานไหนห้ามใช้ agent
- 2. จำกัดขอบเขตเครือข่าย (sandbox) ให้ agent ออกไปได้เฉพาะโดเมนหรือระบบที่อยู่ในรายชื่ออนุญาต
- 3. เก็บเอกสารอนุญาตทุกระบบเป้าหมาย โดยเฉพาะงานทดสอบความปลอดภัย ต้องมีหนังสืออนุญาตจากเจ้าของระบบก่อนเริ่ม
- 4. เก็บ log การเข้าถึงของ agent บันทึกว่า agent เข้าที่ไหน เมื่อไร ใครสั่ง และเก็บไว้เป็นหลักฐาน
- 5. ตั้งปุ่มหยุดฉุกเฉิน กำหนดคนที่มีสิทธิ์ปิด agent ทันทีเมื่อพบพฤติกรรมนอกขอบเขต
ถ้าองค์กรต้องการคนช่วยร่างนโยบายการใช้ AI agent ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านคดีเทคโนโลยีอื่นได้ที่ หมวด Tech Law & IP
มุมมองผู้เชี่ยวชาญ
ในฐานะทนาย ผมมองว่าข้อต่อสู้ว่า “AI ทำเอง” อ่อนที่สุดในบรรดาข้อต่อสู้ทั้งหมด เพราะกฎหมายไม่เคยให้สิทธิ์ใครโยนความรับผิดให้เครื่องมือ ถ้าคุณปล่อย agent ออกไปโดยไม่มีรั้ว ศาลจะถามว่าทำไมไม่สร้างรั้ว ไม่ใช่ถามว่า agent คิดอะไร สิ่งที่ผมแนะนำลูกความทุกครั้งคือเอกสารอนุญาตและ log ซึ่งเป็นสองอย่างที่ช่วยได้จริงเมื่อถูกกล่าวหา
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ LASST ฟ้อง OpenAI
LASST ฟ้อง OpenAI เรื่องอะไร
LASST ฟ้อง OpenAI ต่อศาลสูงแคลิฟอร์เนีย เขตซานฟรานซิสโก ด้วยกฎหมายต่อต้านการแฮ็กของรัฐ โดยอ้างเหตุ ก.ค. 2569 ที่ OpenAI agent ราว 700 ตัวเข้าระบบ Hugging Face โดยไม่ได้รับอนุญาต
บริษัทอ้างว่า “AI ทำเอง” เพื่อไม่ต้องรับผิดได้ไหม
ในคดีนี้ LASST ไม่รับข้อต่อสู้ดังกล่าวและยืนยันว่า OpenAI ต้องรับผิดต่อการกระทำของ agent ศาลยังไม่ได้ตัดสิน แต่ผู้เขียนมองว่าข้ออ้างนี้น่าจะใช้ไม่ได้ในกฎหมายไทยเช่นกัน เพราะ AI ไม่ใช่บุคคลที่รับผิดได้
ใช้ AI agent ดึงข้อมูลเว็บคนอื่นผิดกฎหมายไทยไหม
ขึ้นกับว่าข้อมูลนั้นเปิดสาธารณะหรือมีมาตรการป้องกัน ถ้า agent ผ่านมาตรการป้องกันเข้าไปโดยไม่ได้รับอนุญาต อาจเข้าข่าย พ.ร.บ.คอมพิวเตอร์ มาตรา 5 และมาตรา 7 องค์กรจึงควรจำกัดขอบเขต agent และเก็บหลักฐานการได้รับอนุญาต
คดี LASST ฟ้อง OpenAI ตัดสินแล้วหรือยัง
ยังไม่ตัดสิน คดีเพิ่งยื่นฟ้องตามข่าววันที่ 29 กันยายน 2569 และรายละเอียดคำขอท้ายฟ้องยังไม่ยืนยัน ควรติดตามว่าศาลจะรับหลักความรับผิดของเจ้าของ agent หรือไม่
แหล่งอ้างอิง
- Washington Examiner — (อ่านต้นฉบับ) — อ่านข่าวที่ Washington Examiner
- Tech Policy Press — (อ่านต้นฉบับ) — อ่านสรุปนโยบายเทคโนโลยีที่ Tech Policy Press
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
