OpenAI dots คือเอเจนต์ AI แบบเปิดตลอด (always-on agent) ที่มีคอมพิวเตอร์บนคลาวด์และเบราว์เซอร์ของตัวเอง เชื่อมต่อแอปได้กว่า 4,000 แอป และลงมือทำงานแทนผู้ใช้ได้ บทความนี้เหมาะกับผู้บริหาร ฝ่าย IT และฝ่ายกฎหมาย อ่านแล้วจะรู้ว่าต้องตั้งกติกาอะไรก่อนให้ AI ทำงานแทนพนักงาน
ลองนึกภาพพนักงานบัญชีที่สั่ง AI ว่า “ช่วยตามใบแจ้งหนี้ลูกค้าที่ค้างจ่ายให้หน่อย” แล้ว AI ก็เปิดระบบบัญชี ร่างอีเมล และส่งออกไปเองตอนตีสอง ถ้าตัวเลขผิดหรือส่งผิดคน ใครต้องรับผิด OpenAI dots เปิดให้ใช้แล้วตั้งแต่ 29 กันยายน 2569 คำถามนี้จึงไม่ใช่เรื่องอนาคตอีกต่อไป
สรุปสั้น: OpenAI dots เป็นเอเจนต์ AI ที่ใช้โมเดล GPT‑6 Astra ทำงานเบื้องหลังได้เอง เชื่อมกว่า 4,000 แอป และมีรุ่นเฉพาะทางสำหรับจัดซื้อ ใบแจ้งหนี้ บริการลูกค้า และทำสัญญา บริษัทไทยที่จะใช้ต้องบันทึกการประมวลผลตาม PDPA กำหนดว่าใครมีอำนาจผูกพันบริษัทเมื่อ AI ลงมือ และตั้งกฎอนุมัติก่อนพนักงานแอบเปิดใช้เอง
OpenAI dots คืออะไร ทำอะไรได้บ้าง
OpenAI dots คือเอเจนต์ AI ที่ไม่ต้องรอให้ผู้ใช้ถามทีละคำถาม แต่ทำงานต่อเนื่องได้เองในเบื้องหลัง คุยได้ทั้งใน ChatGPT, Slack และ Teams OpenAI ระบุว่างานค้นคว้าเชิงรุก (proactive research) ใช้เครื่องมือแบบอ่านอย่างเดียว ส่วนการกระทำที่กระทบบัญชีหรือแชร์ข้อมูลต้องผ่าน auto-review และ Custom Rules ที่แบ่งเป็น อนุญาต ต้องขออนุมัติ และห้าม
งานอ่อนไหวอย่างการเปลี่ยนรหัสผ่านต้องให้ผู้ใช้ทำเอง และ dots ใช้รหัสผ่านที่บันทึกไว้ล็อกอินเว็บได้โดยไม่เปิดเผยรหัสให้โมเดล ด้านข้อมูล OpenAI ระบุว่าไม่ใช้เนื้อหาจาก ChatGPT Business, Enterprise และ Edu ฝึกโมเดลโดยค่าเริ่มต้น
| ประเด็น | ข้อเท็จจริงตามข่าว |
|---|---|
| โมเดล | GPT‑6 Astra |
| การเชื่อมต่อ | กว่า 4,000 แอปผ่านปลั๊กอิน · ใช้ใน ChatGPT, Slack, Teams |
| ผู้ใช้ที่เปิดได้ | Pro และ Business Premium ในตลาดที่เข้าเกณฑ์ ตั้งแต่ 29 ก.ย. 2569 |
| องค์กรใหญ่ | Enterprise/Edu/Healthcare เป็น beta ปิดไว้จนแอดมินเปิด |
| รุ่นเฉพาะทาง | specialist dots มีตัวตนและ credential ของตัวเอง สำหรับจัดซื้อ ใบแจ้งหนี้ บริการลูกค้า ทำสัญญา |
| ประเทศที่เปิด | tbreak อ้าง The Next Web ว่าแผน Pro ยังไม่เปิดใน EEA สวิตเซอร์แลนด์ และสหราชอาณาจักร (ยังไม่ยืนยันจากหน้าทางการ) · ไทยเข้าเกณฑ์หรือไม่ยังไม่ยืนยัน |
OpenAI dots กระทบธุรกิจไทยอย่างไร
OpenAI dots กระทบธุรกิจไทยตรงที่ AI ย้ายจาก “ตอบคำถาม” มาเป็น “ลงมือแทน” ซึ่งกฎหมายไทยเรื่องตัวแทน อำนาจลงนาม และหลักฐานอิเล็กทรอนิกส์ยังไม่ได้ออกแบบมารองรับโดยตรง ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน แยกตามคำถามที่บริษัทต้องตอบ
ถ้า AI ทำสัญญาหรือส่งใบแจ้งหนี้แทน บริษัทต้องผูกพันไหม
บริษัทมีโอกาสสูงที่จะต้องผูกพัน เพราะคู่ค้าเห็นว่าเอกสารออกจากระบบและบัญชีของบริษัท AI ไม่ใช่บุคคลตามกฎหมาย จึงรับผิดเองไม่ได้ ภาระจะตกที่บริษัทหรือพนักงานที่มอบงานให้ OpenAI dots ทำ คำถามที่ต้องตอบให้ได้ก่อนเปิดใช้คือ ใครในบริษัทมีอำนาจอนุมัติงานที่เอเจนต์ทำ และมีบันทึกพิสูจน์ได้หรือไม่
เอเจนต์ AI เข้าถึงข้อมูลลูกค้า ต้องทำอะไรตาม PDPA
เมื่อพนักงานให้ OpenAI dots เข้าถึงอีเมล CRM หรือระบบบัญชี บริษัทยังเป็นผู้ควบคุมข้อมูล จึงต้องบันทึกกิจกรรมการประมวลผล (RoPA) ตาม PDPA มาตรา 39 แจ้งวัตถุประสงค์ตามมาตรา 23 มีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37(1) และพิจารณาการส่งข้อมูลไปต่างประเทศตามมาตรา 28–29 เพราะคอมพิวเตอร์ของเอเจนต์อยู่บนคลาวด์ ความเสี่ยงของ AI ที่เชื่อมกับ CRM เคยเกิดให้เห็นแล้วใน SalesBleed ช่องโหว่ Salesforce Agentforce ที่ทำให้ข้อมูลลูกค้าใน CRM รั่วได้โดยไม่ต้องคลิก บริษัทไทยต้องทำอะไร
Shadow AI จะเกิดขึ้นได้อย่างไรในบริษัทไทย
Shadow AI เกิดได้ง่ายมากกับ OpenAI dots เพราะแผน Pro เป็นแผนส่วนตัว พนักงานสมัครเองแล้วเชื่อมกับอีเมลงานได้ทันที ขณะที่รุ่นองค์กรปิดไว้จนแอดมินเปิด ผลคือบริษัทที่ “ยังไม่ได้เปิด” อาจมีพนักงานใช้อยู่แล้วโดยไม่มีกฎใดคุม
ทีมจัดซื้อและบัญชีควรระวังอะไร
ทีมจัดซื้อและบัญชีควรระวังที่สุด เพราะ specialist dots ออกแบบมาสำหรับงานจัดซื้อ ประมวลผลใบแจ้งหนี้ และทำสัญญาเชิงพาณิชย์โดยตรง งานเหล่านี้คือจุดที่เงินออกจากบริษัท ภาพการให้ AI จ่ายเงินแทนในฝั่งร้านค้าดูได้ที่ Google เปิดให้จ่ายเงินซื้อของใน AI Mode และ Gemini ได้เลย Agentic Commerce มาแล้ว ร้านออนไลน์ไทยต้องเตรียมอะไร
ถ้าบริษัทไม่ทำอะไรเลย จะเสี่ยงอะไร
ถ้าบริษัทไม่ทำอะไรเลย ความเสี่ยงแรกคือเอกสารที่เอเจนต์ส่งออกไปผูกพันบริษัทโดยไม่มีใครอนุมัติ ความเสี่ยงที่สองคือข้อมูลลูกค้าไหลไปคลาวด์ต่างประเทศโดยไม่มีในบันทึก RoPA เมื่อ สคส. ถามจะตอบไม่ได้ ความเสี่ยงที่สามคือเมื่อเกิดความผิดพลาด ไม่มี log ที่บอกได้ว่าใครสั่งอะไร
บริษัทไทยควรตั้งกติกาอะไรก่อนเปิดใช้ OpenAI dots
บริษัทไทยควรตั้ง 5 กติกาก่อนเปิดใช้ OpenAI dots หรือเอเจนต์ AI ตัวอื่น ทั้งหมดทำได้ภายในไม่กี่สัปดาห์ และใช้ได้กับเอเจนต์ทุกค่าย ไม่ผูกกับ OpenAI
- 1. ออกนโยบายการใช้ AI agent (Agent Use Policy) ระบุว่าใครใช้ได้ ใช้กับงานอะไร และห้ามใช้แผนส่วนตัวกับข้อมูลบริษัท
- 2. กำหนดรายชื่อแอปที่อนุญาตให้เชื่อม เริ่มจากห้ามระบบบัญชี ระบบเงินเดือน และข้อมูลสุขภาพ จนกว่าจะประเมินเสร็จ
- 3. ตั้ง Custom Rules ขั้นต่ำ เช่น ห้ามส่งอีเมลออกนอกองค์กร ห้ามแชร์ไฟล์ และห้ามยืนยันคำสั่งซื้อ โดยไม่มีคนอนุมัติ
- 4. เขียนอำนาจอนุมัติให้ชัด ระบุว่าเอกสารประเภทไหนที่เอเจนต์ร่างได้ แต่ต้องมีพนักงานที่มีอำนาจกดส่งเอง
- 5. เพิ่มกิจกรรมของเอเจนต์ใน RoPA และเก็บ log บันทึกว่าเอเจนต์เข้าถึงข้อมูลอะไร ส่งไปที่ใด และเก็บประวัติการสั่งงานไว้เป็นหลักฐาน
ถ้าองค์กรต้องการคนช่วยร่าง Agent Use Policy และปรับ RoPA ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านประเด็นอื่นได้ที่ หมวด AI & Governance
มุมมองผู้เชี่ยวชาญ
ตอนทำ PDPA audit ผมเจอบ่อยว่าบริษัทรู้ว่าพนักงานใช้ ChatGPT แต่ไม่มีใครเขียนไว้ใน RoPA เลย พอเป็นเอเจนต์ที่ลงมือเอง ช่องว่างนี้จะใหญ่ขึ้นมาก AI ไม่มีอำนาจลงนาม แต่ถ้าคุณไม่เขียนว่าใครมี ศาลจะถือว่าคนที่เปิดสวิตช์คือคนที่ลงนาม ผมไม่ได้แนะนำให้ห้ามใช้ ผมแนะนำให้ตั้งกติกาก่อนพนักงานจะตั้งกันเอง
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ OpenAI dots
OpenAI dots คืออะไร ต่างจาก ChatGPT ตรงไหน
OpenAI dots คือเอเจนต์ AI ที่เปิดทำงานตลอด มีคอมพิวเตอร์บนคลาวด์และเบราว์เซอร์ของตัวเอง ต่างจาก ChatGPT แบบเดิมตรงที่ทำงานต่อเนื่องในเบื้องหลังและลงมือทำในแอปที่เชื่อมไว้ได้ ไม่ได้แค่ตอบคำถาม
คนไทยใช้ OpenAI dots ได้หรือยัง
ยังไม่ยืนยัน OpenAI เปิดให้แผน Pro และ Business Premium ใน “ตลาดที่เข้าเกณฑ์” ตั้งแต่ 29 กันยายน 2569 แต่ข่าวยังไม่ระบุว่าไทยอยู่ในรายชื่อหรือไม่ ผู้ใช้ควรตรวจในหน้าบัญชีของตัวเอง
OpenAI dots เอาข้อมูลบริษัทไปฝึกโมเดลไหม
OpenAI ระบุว่าไม่ใช้เนื้อหาจาก ChatGPT Business, Enterprise และ Edu ฝึกโมเดลโดยค่าเริ่มต้น และไม่ฝึกโดยตรงจากงานค้นคว้าเชิงรุกหรือโน้ตที่เอเจนต์เขียนถึงตัวเอง ข้อนี้ไม่ได้ลบหน้าที่ของบริษัทตาม PDPA เรื่อง RoPA และการส่งข้อมูลไปต่างประเทศ
ถ้าเอเจนต์ AI ส่งใบแจ้งหนี้ผิด ใครรับผิด
ตามการวิเคราะห์ของผู้เขียน AI รับผิดเองไม่ได้ ภาระจะตกที่บริษัทหรือผู้ที่มอบงานให้เอเจนต์ โดยเฉพาะถ้าเอกสารออกจากบัญชีของบริษัท บริษัทจึงควรกำหนดให้เอกสารที่ผูกพันทางการเงินต้องมีคนอนุมัติก่อนส่ง
แหล่งอ้างอิง
- OpenAI — (อ่านต้นฉบับ) — ประกาศเปิดตัว dots ของ OpenAI
- tbreak — (อ่านต้นฉบับ) — อ่านข่าวที่ tbreak
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
