ในเดือนสิงหาคม 2026 มีข่าวที่ทำให้หลายคนตกใจ: CEO ของบริษัท AI ชั้นนำหลายราย ออกมาพูดสอดคล้องกันว่า "เราควรชะลอการพัฒนา AI ลง" คนที่สร้าง AI ที่ทันสุดในโลกกำลังบอกว่ามันทันสมัยเกินกว่าที่เราจะควบคุมได้ นี่คือเหตุผลที่ AI Safety ไม่ใช่แค่เรื่องของนักวิจัย แต่เป็นเรื่องที่ทุกองค์กรที่ใช้ AI ต้องให้ความสำคัญ
ความเสี่ยงที่เกิดขึ้นจริงแล้วในองค์กร
ไม่ใช่เรื่องอนาคตไกล แต่เกิดขึ้นแล้ว:
- Deepfake Fraud - มีบริษัทในฮ่องกงเสียเงินไป 200 ล้านบาท เพราะพนักงานถูกหลอกให้โอนเงินด้วยวิดีโอประชุมที่ "ผู้บริหาร" เป็น Deepfake ทั้งหมด
- Scam ด้วย AI เสียง - อาชญากรใช้ AI โคลนเสียงลูกสาวหรือหลาน โทรมาหลอกขอเงินจากผู้สูงอายุ โดยเสียงเหมือนมากจนแยกไม่ออก
- AI เปิดเผยข้อมูลที่ไม่ควรเปิดเผย - พนักงานวางข้อมูลลับของบริษัทลงใน AI Chatbot สาธารณะ แล้วข้อมูลนั้นหลุดออกไปโดยไม่รู้ตัว
- AI Hallucination ในงานจริง - ทนายความใช้ AI ค้นหา Case Law แล้ว AI สร้างคดีที่ไม่มีอยู่จริงขึ้นมา ทำให้ยื่นศาลด้วยข้อมูลปลอม
AI Governance คืออะไร
AI Governance ไม่ใช่แค่ "เขียนนโยบายห้ามใช้ AI" แต่คือ กรอบการทำงานที่กำหนดว่าใครใช้ AI ทำอะไรได้ กับข้อมูลแบบไหน และตรวจสอบอย่างไร ครอบคลุม 4 ด้านหลัก:
- นโยบายการใช้ AI - อะไรทำได้ อะไรทำไม่ได้ ใครอนุมัติ บันทึกอย่างไร
- การจัดการข้อมูล - ข้อมูลประเภทไหนส่งเข้า AI ได้ ประเภทไหนห้าม ใครมีสิทธิ์เข้าถึง
- การตรวจสอบ (Audit) - ต้องย้อนดูได้ว่า AI ทำอะไร เมื่อไร กับข้อมูลอะไร ผลลัพธ์คืออะไร
- แผนรับมือปัญหา - ถ้า AI ทำผิด ใครรับผิดชอบ แก้ไขอย่างไร แจ้งใคร
เชื่อมโยงกับ PDPA อย่างไร
PDPA ของไทยกำหนดให้องค์กรต้องปกป้องข้อมูลส่วนบุคคล การนำ AI มาใช้โดยไม่มีมาตรการกำกับดูแล อาจทำให้องค์กรเสี่ยงต่อ:
- การส่งข้อมูลส่วนบุคคลออกนอกองค์กรโดยไม่ได้รับความยินยอม
- การเก็บรวบรวมข้อมูลเกินจำเป็นโดยไม่รู้ตัว
- การขาดความโปร่งใสในการตัดสินใจที่อิงจาก AI
เริ่มต้นอย่างไร
เริ่มจากสิ่งที่ง่ายที่สุด: สำรวจว่าตอนนี้ใครในองค์กรใช้ AI อะไรอยู่ คุณอาจเซอร์ไพรส์ว่ามีคนใช้ ChatGPT วางข้อมูลลับอยู่แล้ว จากนั้นจึงวางนโยบายที่สมดุลระหว่างการใช้ประโยชน์กับการควบคุมความเสี่ยง
เรียนรู้วิธีวางระบบ AI Governance ที่สอดคล้องกับ PDPA พร้อมทีมวิศวกรที่มีประสบการณ์จริงจากงานระดับองค์กร