ประวัติแชต AI เป็นพยานหลักฐานได้ ตามคำฟ้องคดีที่อัยการสหรัฐกล่าวหาวิศวกรรายหนึ่งของ OpenAI ว่าแอบใช้อุปกรณ์ดักฟังห้องประชุมผู้บริหาร โดยอ้างพรอมต์ในบัญชีแชตบอตที่เชื่อมกับคู่สมรส เรื่องนี้ยังเป็นเพียงข้อกล่าวหา คดียังไม่ถึงที่สุด บทความนี้เหมาะกับฝ่ายกฎหมาย ฝ่ายบุคคล และผู้ดูแลระบบที่ต้องกำหนดนโยบายการใช้ AI ของพนักงาน
ลองนึกภาพพนักงานบริษัทที่ใช้ AI ส่วนตัวถามเรื่องงานตอนดึก (ตัวอย่างสมมติ) บทสนทนานั้นเก็บอยู่ที่ผู้ให้บริการและอาจอยู่ในเครื่องของบริษัทด้วย วันหนึ่งเกิดคดี เจ้าหน้าที่ขอหมายให้ส่งบันทึก ข่าวนี้ไม่ได้บอกว่า AI ผิดพลาด แต่บอกว่าบันทึกการคุยกับ AI ถูกใช้เป็นหลักฐานในคดีอาญาจริงแล้ว
สรุปสั้น: อัยการสหรัฐกล่าวหาว่าวิศวกรรายหนึ่งของ OpenAI แอบดักฟังห้องประชุมผู้บริหาร และอ้างพรอมต์ของบัญชีแชตบอตเป็นหลักฐาน ทั้งหมดเป็นข้อกล่าวหา ยังไม่มีคำพิพากษา องค์กรไทยควรมีนโยบายการใช้ AI ที่บอกชัดเรื่องการเก็บและตรวจ log กำหนดอายุเก็บ แจ้งพนักงาน และเตรียมขั้นตอนรับมือหมายขอข้อมูล
ประวัติแชต AI เป็นพยานหลักฐานอย่างไร ตามคดีวิศวกร OpenAI
ประวัติแชต AI ในคดีนี้ถูกอัยการอ้างเป็นหลักฐานเชื่อมโยงผู้ถูกกล่าวหากับอุปกรณ์ที่พบ ตามคำฟ้อง บัญชีแชตบอตที่เชื่อมกับคู่สมรสมีพรอมต์ช่วง 24 ถึง 30 กันยายน 2569 ถามเรื่องการสร้างเครื่องบันทึกเสียงต่อเนื่อง การปรับ Wi-Fi และการเข้ารหัส SD card และพรอมต์ช่วง 27 ถึง 28 กันยายนอ้าง MAC address ของอุปกรณ์ที่ถูกพบ บัญชีนั้นมีตัวระบุร่วมกับบัญชีของผู้ถูกกล่าวหา
ต้นทางไม่ระบุว่าเป็นแชตบอตของผู้ให้บริการรายใด อัยการแจ้งข้อหาใช้หรือพยายามใช้อุปกรณ์ดักฟังบทสนทนา โทษสูงสุดจำคุก 5 ปี ปรับ 250,000 ดอลลาร์ ทั้งหมดเป็นข้อกล่าวหาที่ยังต้องพิสูจน์ในศาล
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ข้อกล่าวหา | ใช้หรือพยายามใช้อุปกรณ์ดักฟังบทสนทนา (ยังไม่ถึงที่สุด) |
| โทษสูงสุดตามข้อหา | จำคุก 5 ปี ปรับ 250,000 ดอลลาร์ |
| วันจับกุม / นัดศาล | จับ 9 ตุลาคม 2569 · ไต่สวนการควบคุมตัว 19 ตุลาคม 2569 |
| เหตุ | พบอุปกรณ์เสียบ USB หลังทีวีห้องประชุมผู้บริหาร ซานฟรานซิสโก เมื่อ 30 กันยายน 2569 |
| หลักฐานอื่น | กล้องวงจรปิดเห็นผู้ถูกกล่าวหาราว 6 ครั้ง |
OpenAI ระบุว่าไม่พบว่ามีการเข้าถึงน้ำหนักโมเดล ซอร์สโค้ด หรือข้อมูลลูกค้า และไล่ผู้ถูกกล่าวหาออกแล้ว ผู้อำนวยการ FBI ระบุว่าการปกป้องนวัตกรรม AI เป็นหนึ่งในภารกิจต่อต้านข่าวกรองสำคัญ
ประวัติแชต AI กระทบองค์กรและพนักงานไทยอย่างไร
ประวัติแชต AI กระทบองค์กรไทยตรงที่พนักงานใช้ AI ส่วนตัวกับงานองค์กรได้ ไม่พบกรณีไทยโดยตรง แต่ข่าวนี้แสดงว่าบันทึกการคุยกับ AI ถูกขอหมายและนำมาใช้เป็นพยานได้ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
องค์กรควรบอกพนักงานเรื่อง log การใช้ AI อย่างไร
องค์กรควรแจ้งชัดว่า log การใช้ AI ขององค์กรถูกเก็บ ใครเข้าดูได้ และอาจถูกส่งให้เจ้าหน้าที่ตามกฎหมาย การเก็บและใช้ข้อมูลต้องตรงวัตถุประสงค์ที่แจ้งไว้ตามมาตรา 21 และต้องแจ้งเจ้าของข้อมูลตามมาตรา 23 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ถ้าจะตรวจ log การใช้ AI ของพนักงานเป็นระบบ ควรประเมินผลกระทบก่อน ขั้นตอนอยู่ใน คู่มือ: ประเมินผลกระทบด้านข้อมูลส่วนบุคคล (DPIA) ต้องทำเมื่อไรและทำอย่างไร?
พนักงานที่ใช้ AI ส่วนตัวกับงานองค์กรเสี่ยงอะไร
พนักงานเสี่ยงให้ข้อมูลองค์กรไปอยู่ในบัญชีส่วนตัวที่องค์กรควบคุมไม่ได้ และประวัติแชตนั้นอาจถูกใช้เป็นพยานในเรื่องที่ไม่เกี่ยวกับตน ความเสี่ยงของ AI ที่พนักงานใช้เองโดยไม่ผ่านองค์กรสรุปไว้ใน AI ฟรีจากรัฐกำลังเป็น Shadow AI? 5 จุดเสี่ยงที่บริษัทไทยห้ามพลาด และข้อมูลที่ไม่ควรป้อน AI อยู่ใน AI Pass TH: 7 ข้อมูลห้ามป้อน AI ที่บริษัทต้องระวัง ก่อนสายเกินไป
ประวัติแชต AI ใช้พิสูจน์ข้อพิพาทภายในองค์กรได้หรือไม่
อาจใช้เป็นหลักฐานประกอบได้ เมื่อเก็บอย่างเป็นระบบและพิสูจน์ที่มาของข้อมูลได้ แนวคิดเรื่องหลักฐานที่ต้องมีก่อนเกิดข้อพิพาทอ่านเพิ่มใน Apple ขอเห็นอุปกรณ์ OpenAI: ความลับทางการค้า: 5 หลักฐานที่ต้องมีก่อนเกิดข้อพิพาท บทเรียนจากข่าวนี้คือบันทึกที่ไม่มีระบบเก็บ ทำให้องค์กรควบคุมไม่ได้ว่าจะถูกนำไปใช้อย่างไร
ถ้าไม่ทำอะไรเลย องค์กรไทยเสี่ยงอะไร
ถ้าไม่มีนโยบาย องค์กรเสี่ยงสามเรื่อง เรื่องแรก เมื่อเจ้าหน้าที่ขอข้อมูล ไม่มีใครรู้ว่าต้องทำอย่างไร ตอบช้าหรือส่งข้อมูลเกินจำเป็น เรื่องที่สอง ตรวจ log พนักงานโดยไม่ได้แจ้งล่วงหน้า อาจขัดหลักแจ้งเจ้าของข้อมูล
เรื่องที่สาม เก็บประวัติแชตไว้ยาวไม่มีกำหนด ทั้งที่ไม่จำเป็น ข้อมูลที่เก็บเกินความจำเป็นทำให้ความเสี่ยงเมื่อเกิดเหตุรั่วสูงขึ้น และเมื่อเกิดคดี ทุกบรรทัดอาจถูกขอ
องค์กรที่ให้พนักงานใช้ AI ควรทำอะไรตอนนี้
องค์กรที่ให้พนักงานใช้ AI ควรทำ 4 เรื่องก่อน เพื่อรับมือสถานการณ์ที่ประวัติแชต AI ถูกขอใช้เป็นหลักฐาน
- 1. ออกนโยบายการใช้ AI ที่ระบุการเก็บและตรวจ log บอกว่าเก็บอะไร ใครเข้าดูได้ ใช้เพื่ออะไร และห้ามใช้ AI ส่วนตัวกับข้อมูลองค์กร
- 2. กำหนดอายุเก็บประวัติแชต เก็บเท่าที่จำเป็น และมีกำหนดลบที่ชัดเจน
- 3. แจ้งพนักงานผ่านประกาศหรือ Privacy Notice ให้รู้ล่วงหน้าว่าการใช้ AI ขององค์กรถูกบันทึก
- 4. เตรียมขั้นตอนตอบหมายหรือคำขอข้อมูลจากผู้ให้บริการ AI และเจ้าหน้าที่ ระบุผู้รับผิดชอบ ผู้ตรวจ และฝ่ายกฎหมายที่ต้องดู
หากต้องการคนช่วยร่างนโยบายและประกาศ ดูได้ที่ บริการ AI Governance และ PDPA ของ Kooru
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ ข่าวนี้ไม่ใช่ข่าวช่องโหว่ AI แต่เป็นข่าวหลักฐาน ทุกคำที่พิมพ์ถาม AI อาจกลายเป็นประโยคในสำนวนคดี ถ้าวันหนึ่งมีคนขอหมาย จุดที่องค์กรมักพลาดคือเขียนนโยบายห้ามเอาข้อมูลลับใส่ AI แต่ไม่บอกพนักงานว่า log ถูกเก็บและตรวจอย่างไร ควรเขียนสองเรื่องนี้ไว้ในเอกสารเดียวกัน
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับประวัติแชต AI
ประวัติแชต AI ใช้เป็นหลักฐานในศาลได้หรือไม่
ตามข่าวนี้ อัยการสหรัฐอ้างพรอมต์ในบัญชีแชตบอตเป็นหลักฐานในคำฟ้อง ศาลยังไม่ตัดสิน ในไทย การรับฟังหลักฐานดิจิทัลขึ้นกับข้อเท็จจริงและการพิสูจน์ที่มาของข้อมูลแต่ละคดี ผู้เขียนยังไม่ขอสรุปเป็นหลักทั่วไป
วิศวกรที่ถูกกล่าวหาผิดจริงหรือไม่
ยังไม่ทราบ ผู้ถูกกล่าวหาเป็นเพียงผู้ถูกกล่าวหา ศาลนัดไต่สวนการควบคุมตัวเมื่อ 19 ตุลาคม 2569 และยังไม่มีคำพิพากษา บทความนี้จึงไม่ระบุชื่อบุคคล
องค์กรไทยตรวจประวัติแชต AI ของพนักงานได้หรือไม่
ทำได้เท่าที่จำเป็นและตรงวัตถุประสงค์ที่แจ้งพนักงานไว้ ต้องแจ้งตามมาตรา 23 ของ PDPA และควรประเมินผลกระทบก่อนตรวจอย่างเป็นระบบ
ประวัติแชต AI ควรเก็บนานแค่ไหน
ควรกำหนดระยะเก็บที่จำเป็นต่อวัตถุประสงค์ และเขียนไว้ในนโยบาย ไม่มีตัวเลขตายตัวในข่าวนี้ องค์กรควรให้ฝ่ายกฎหมายและฝ่ายไอทีตกลงร่วมกัน
อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้
- คู่มือ: ส่งข้อมูลส่วนบุคคลไปต่างประเทศหรือใช้คลาวด์ต่างประเทศอย่างไรให้ถูก PDPA — ประวัติแชตของผู้ให้บริการ AI ต่างประเทศมักเก็บนอกประเทศ คู่มือนี้อธิบายเงื่อนไขการส่งข้อมูลไปต่างประเทศ (aipdpa.com)
แหล่งอ้างอิง
- SF Standard — (อ่านต้นฉบับ) — อ่านข่าวที่ SF Standard
- Help Net Security — (อ่านต้นฉบับ) — อ่านข่าวที่ Help Net Security
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
