Sign in with ChatGPT คือฟีเจอร์ใหม่ของ OpenAI ที่ให้ใช้บัญชี ChatGPT ล็อกอินเข้าเครื่องมืออื่น และใช้โควตาแผน ChatGPT กับพาร์ตเนอร์ 16 ราย เช่น Devin, Notion และ Vercel บทความนี้เหมาะกับฝ่าย IT, DPO และผู้บริหารองค์กรไทย จะได้รู้ว่าควรอนุญาตให้พนักงานใช้หรือไม่ และต้องอัปเดตเอกสาร PDPA อะไรบ้าง
ลองนึกภาพพนักงานการตลาดในบริษัท 50 คน เปิด Notion ของทีมแล้วเห็นปุ่ม Sign in with ChatGPT ก็กดเข้าด้วยบัญชี ChatGPT ส่วนตัวทันทีเพราะสะดวก ฝ่าย IT ไม่รู้เลยว่าตอนนี้ระบบงานของบริษัทผูกกับบัญชีส่วนตัวของพนักงานแล้ว และถ้าบัญชีนั้นถูกยึด ผลจะไปไกลกว่าแค่ประวัติแชต
สรุปสั้น: Sign in with ChatGPT ให้ใช้บัญชี ChatGPT ล็อกอินและใช้โควตากับ 16 พาร์ตเนอร์ โดยฟีเจอร์ล็อกอินเปิดทั่วโลก ส่วนการใช้โควตาเปิดให้ Plus และ Pro ขณะที่ OpenAI Marketplace ให้ลูกค้าองค์กรใช้วงเงินกับ OpenAI ซื้อซอฟต์แวร์พาร์ตเนอร์ 32 ราย รวม Harvey และ Legora องค์กรไทยควรมีนโยบาย SSO ว่าบัญชี AI ส่วนตัวห้ามใช้ล็อกอินระบบองค์กร และถ้าอนุญาต ต้องอัปเดต RoPA และนโยบายความเป็นส่วนตัวตาม PDPA
Sign in with ChatGPT คืออะไร และ OpenAI Marketplace ขายอะไร
Sign in with ChatGPT เป็นการใช้ ChatGPT เป็นผู้ให้บริการยืนยันตัวตน คล้ายปุ่ม “ล็อกอินด้วย Google” ที่คนไทยคุ้นเคย แต่เพิ่มการใช้โควตาแผน ChatGPT กับบริการปลายทางได้ด้วย OpenAI ประกาศในงาน DevDay เมื่อ 29 กันยายน 2569 ว่าฟีเจอร์ตัวตนเปิดทั่วโลก ส่วนการใช้โควตาเปิดให้ผู้ใช้ Plus และ Pro
OpenAI ระบุว่า ChatGPT มีผู้ใช้รวม 1.2 พันล้านคนต่อสัปดาห์ และผู้ใช้เลือกเองว่าปลั๊กอินใดเข้าถึงข้อมูลอะไร ตัวเลขผู้ใช้นี้เป็นตัวเลขที่ OpenAI แจ้งเอง
OpenAI Marketplace เป็นอีกส่วนที่เปิดพร้อมกัน ลูกค้าองค์กรนำบางส่วนของวงเงินที่ผูกพันกับ OpenAI ไปซื้อซอฟต์แวร์พาร์ตเนอร์ 32 ราย The AI Insider ระบุว่ายังไม่มีการประกาศระบบแบ่งรายได้แบบ app store
| ประเด็น | ข้อเท็จจริงตามข่าว |
|---|---|
| Sign in with ChatGPT | ล็อกอินด้วยบัญชี ChatGPT · ใช้โควตาแผนกับ 16 พาร์ตเนอร์ เช่น Devin, Notion, Vercel |
| ใครใช้ได้ | ฟีเจอร์ตัวตนเปิดทั่วโลก · การใช้โควตาเปิดให้ Plus และ Pro |
| OpenAI Marketplace | ใช้วงเงินผูกพันกับ OpenAI ซื้อซอฟต์แวร์พาร์ตเนอร์ 32 ราย |
| พาร์ตเนอร์ที่น่าสนใจ | Harvey, Legora (กฎหมาย), Salesforce, ServiceNow, CrowdStrike, Palo Alto Networks |
| ผู้ใช้ ChatGPT | 1.2 พันล้านคนต่อสัปดาห์ (ตามที่ OpenAI ระบุ) |
Sign in with ChatGPT กระทบองค์กรไทยอย่างไร
Sign in with ChatGPT กระทบองค์กรไทยตรงที่ข้อมูลการล็อกอินของพนักงานจะไหลระหว่างหลายบริการผ่านบัญชีเดียว ถ้าองค์กรไม่ตัดสินใจ พนักงานจะตัดสินใจแทนด้วยการกดปุ่มเอง ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
ฝ่าย IT ควรอนุญาตให้พนักงานล็อกอินด้วย ChatGPT ไหม
ฝ่าย IT ควรตัดสินใจเรื่อง Sign in with ChatGPT อย่างเป็นทางการ ไม่ปล่อยให้เป็นทางเลือกส่วนตัว แนวทางที่ปลอดภัยที่สุดคือห้ามใช้บัญชี AI ส่วนตัวล็อกอินระบบองค์กร และให้ใช้ SSO ขององค์กรเป็นช่องทางหลัก
เหตุผลคือบัญชีส่วนตัวอยู่นอกการควบคุมขององค์กร เมื่อพนักงานลาออก บริษัทยกเลิกสิทธิในบัญชี ChatGPT ส่วนตัวนั้นไม่ได้ และถ้าบัญชีเดียวถูกยึด ผู้โจมตีอาจเข้าได้หลายระบบพร้อมกัน
องค์กรต้องอัปเดตเอกสาร PDPA อะไรถ้าเปิดให้ใช้
ถ้าองค์กรเปิดให้ใช้ Sign in with ChatGPT องค์กรต้องอัปเดตบันทึกรายการกิจกรรมการประมวลผล (RoPA) ตาม PDPA มาตรา 39 ให้ครอบคลุมข้อมูลการล็อกอินที่ส่งผ่าน OpenAI ไปยังบริการปลายทาง และแจ้งพนักงานตามมาตรา 23 ว่าข้อมูลถูกใช้และส่งต่ออย่างไร
ผู้ใช้เลือกเองได้ว่าปลั๊กอินใดเข้าถึงอะไร แต่ในองค์กร คำถามไม่ใช่ว่าพนักงานกดยินยอมหรือไม่ คำถามคือองค์กรรู้หรือไม่ว่ามีการเชื่อมต่อนี้อยู่ ความเสี่ยงจาก AI ที่เข้าถึงระบบโดยองค์กรไม่รู้ตัวเห็นได้จาก OpenAI agent เจาะฐานข้อมูลเว็บรัฐหลายเดือน ค้นไปถึงสถิติยาเสพติดไทย หน่วยงานและธุรกิจไทยต้องทำอะไร
สำนักงานกฎหมายไทยควรซื้อ Harvey หรือ Legora ผ่าน Marketplace ไหม
สำนักงานกฎหมายไทยที่มีสัญญา Enterprise กับ OpenAI อาจซื้อ Harvey หรือ Legora ผ่าน OpenAI Marketplace ได้ แต่ควรประเมินผู้ขายแต่ละรายแยกกัน ไม่ใช่ถือว่าผ่านการตรวจเพราะอยู่ใน Marketplace
ข้อมูลลูกความเป็นข้อมูลที่อ่อนไหวในเชิงวิชาชีพ สำนักงานจึงควรถามเรื่องที่เก็บข้อมูล การใช้ข้อมูลฝึกโมเดล และสัญญาประมวลผลข้อมูล บทเรียนเรื่องผู้ขายทำข้อมูลรั่วดูได้ที่ 44 รัฐสหรัฐฯ ปรับ Labcorp $2.3M เพราะ vendor ทำข้อมูลรั่ว บทเรียน Vendor Governance ที่ธุรกิจไทยใช้ได้ทันที
การพึ่ง ChatGPT เป็นศูนย์กลางของงานเสี่ยงอะไรในระยะยาว
การพึ่ง ChatGPT เป็นศูนย์กลางของงานเพิ่มความเสี่ยงติดอยู่กับผู้ขายรายเดียว เมื่อตัวตน โควตา และการซื้อซอฟต์แวร์ผูกกับบัญชีเดียวกัน การย้ายไปใช้ผู้ให้บริการอื่นจะยากและแพงขึ้น ผู้เขียนมองว่า ChatGPT กำลังกลายเป็น “ระบบปฏิบัติการ” ของงาน องค์กรควรมีแผนออกไว้ตั้งแต่วันแรก
ถ้าองค์กรไม่ทำอะไรเลย จะเสี่ยงอะไร
ถ้าองค์กรไม่ทำอะไรเลย ความเสี่ยงแรกคือระบบงานผูกกับบัญชี AI ส่วนตัวของพนักงานโดยฝ่าย IT ไม่รู้ และตัดสิทธิไม่ได้เมื่อพนักงานลาออก ความเสี่ยงที่สองคือถ้าบัญชีเดียวถูกยึด ผู้โจมตีเข้าได้หลายระบบพร้อมกัน ความเสี่ยงที่สามคือ RoPA และนโยบายความเป็นส่วนตัวไม่ตรงกับการไหลของข้อมูลจริง ซึ่งเป็นช่องโหว่ตาม PDPA เมื่อเกิดเหตุ
ฝ่าย IT และ DPO ควรทำอะไรตอนนี้
ฝ่าย IT และ DPO ควรตัดสินใจเรื่อง Sign in with ChatGPT ก่อนที่พนักงานจะเริ่มใช้กันเอง งานเหล่านี้เป็นงานนโยบายที่ทำได้ภายในสัปดาห์เดียว
- 1. ออกนโยบาย SSO ให้ชัด ระบุว่าบัญชี AI ส่วนตัวห้ามใช้ล็อกอินระบบองค์กร และกำหนดช่องทางล็อกอินที่อนุญาต
- 2. สำรวจว่ามีใครเชื่อมแล้วบ้าง ตรวจเครื่องมืออย่าง Notion หรือ Vercel ว่ามีบัญชีที่ล็อกอินด้วย ChatGPT อยู่หรือไม่
- 3. อัปเดต RoPA และนโยบายความเป็นส่วนตัวของพนักงาน ถ้าอนุญาตให้ใช้ ให้บันทึกการไหลของข้อมูลล็อกอินตาม PDPA มาตรา 39 และแจ้งตามมาตรา 23
- 4. ประเมินผู้ขายใน Marketplace แยกรายตัว โดยเฉพาะซอฟต์แวร์ที่จะเห็นข้อมูลลูกค้าหรือข้อมูลลูกความ
- 5. เตรียมแผนรับมือบัญชีถูกยึด กำหนดว่าถ้าบัญชีที่ใช้ล็อกอินหลายระบบถูกเข้าถึง ใครต้องตัดการเชื่อมต่อและเปลี่ยนสิทธิภายในกี่นาที
ถ้าองค์กรต้องการคนช่วยร่างนโยบายการใช้ AI และ SSO ให้สอดคล้องกับ PDPA ดูได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านเรื่องความเสี่ยงจาก AI agent ในระบบลูกค้าได้ที่ SalesBleed ช่องโหว่ Salesforce Agentforce ที่ทำให้ข้อมูลลูกค้าใน CRM รั่วได้โดยไม่ต้องคลิก บริษัทไทยต้องทำอะไร
มุมมองผู้เชี่ยวชาญ
ปุ่มล็อกอินดูเป็นเรื่องเล็ก แต่จริง ๆ คือการตัดสินใจว่าใครถือกุญแจบ้านขององค์กร ในงาน AI Governance ผมเจอบ่อยว่านโยบาย AI ของบริษัทพูดถึงแต่ “ห้ามพิมพ์ข้อมูลลับลงแชต” แต่ไม่มีใครพูดถึงตัวตนและการล็อกอินเลย เมื่อบัญชี AI กลายเป็นกุญแจเข้าระบบงาน การทำบัญชีหายก็ไม่ใช่แค่เสียประวัติแชต แต่คือเสียทั้งออฟฟิศ ผมจึงแนะนำให้ตัดสินใจเรื่องนี้ตอนนี้ ก่อนพนักงานจะตัดสินใจแทนด้วยการกดปุ่ม
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Sign in with ChatGPT
Sign in with ChatGPT คืออะไร ใช้กับบริการไหนได้บ้าง
Sign in with ChatGPT คือการใช้บัญชี ChatGPT ล็อกอินเครื่องมืออื่นและใช้โควตาแผนกับพาร์ตเนอร์ 16 ราย เช่น Devin, Notion และ Vercel ฟีเจอร์ล็อกอินเปิดทั่วโลก ส่วนการใช้โควตาเปิดให้ผู้ใช้ Plus และ Pro
OpenAI Marketplace คืออะไร มีซอฟต์แวร์กฎหมายไหม
OpenAI Marketplace ให้ลูกค้าองค์กรนำบางส่วนของวงเงินที่ผูกพันกับ OpenAI ไปซื้อซอฟต์แวร์พาร์ตเนอร์ 32 ราย มีซอฟต์แวร์กฎหมายคือ Harvey และ Legora รวมถึง Salesforce, ServiceNow, CrowdStrike และ Palo Alto Networks
บริษัทควรห้ามพนักงานล็อกอินด้วย ChatGPT ไหม
บริษัทควรมีนโยบายที่ชัดเจน แนวทางที่ปลอดภัยคือห้ามใช้บัญชี AI ส่วนตัวล็อกอินระบบองค์กร เพราะบริษัทควบคุมหรือตัดสิทธิบัญชีส่วนตัวไม่ได้ และถ้าบัญชีเดียวถูกยึด อาจกระทบหลายระบบพร้อมกัน
ถ้าเปิดให้ใช้ Sign in with ChatGPT ต้องทำอะไรตาม PDPA
องค์กรควรอัปเดตบันทึกรายการกิจกรรมการประมวลผลตาม PDPA มาตรา 39 ให้ครอบคลุมข้อมูลการล็อกอินที่ไหลผ่าน OpenAI และแจ้งพนักงานตามมาตรา 23 ว่าข้อมูลถูกใช้และส่งต่ออย่างไร
แหล่งอ้างอิง
- OpenAI — (อ่านต้นฉบับ) — อ่านสรุป DevDay 2026 ที่ OpenAI
- The AI Insider — (อ่านต้นฉบับ) — อ่านบทวิเคราะห์ที่ The AI Insider
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
