อย่าวางข้อมูลพวกนี้ลงแชต AI เด็ดขาด (เช็กก่อนพลาด)

ผมเคยวางรหัสจริงลงในช่องแชต AI มาแล้วครับ ตอนนั้นกำลังไล่แก้ระบบหลังบ้าน แล้วก็ก๊อปโค้ดที่มี token ของเพจติดมาด้วยทั้งชุด วางลงไปเลย รู้ตัวอีกทีคือมันไปนอนอยู่ในประวัติแชตเรียบร้อยแล้ว

ไม่มีอะไรเสียหายครับ เพราะพอเห็นปุ๊บก็เข้าไปเปลี่ยน token ทิ้งทันที แต่มันทำให้ผมกลับมาคิดเรื่องนี้จริงจัง เพราะ AI กลายเป็นเครื่องมือที่เราเปิดใช้ทุกวันจนลืมไปว่า ทุกอย่างที่พิมพ์ลงไป มันถูกเก็บไว้ที่ไหนสักที่

ของที่ห้ามวางลงแชต AI เด็ดขาด

สิ่งเหล่านี้คือของอันตรายที่ไม่ควรพิมพ์หรือวางลงในช่องแชต AI ไม่ว่าจะเครื่องมือไหน:

• รหัสผ่านทุกชนิด ไม่ว่าจะของเพจ ของอีเมล หรือของระบบหลังบ้าน
• token หรือ API key ของเพจ ของเว็บ ของบัญชีโฆษณา
• เลขบัตรประชาชน เลขบัญชี ข้อมูลลูกค้าที่ระบุตัวตนได้
• ไฟล์ตั้งค่าเซิร์ฟเวอร์ที่ยังไม่ได้ลบรหัสออก

เหตุผลคือ ข้อมูลพวกนี้ถ้าหลุดไปอยู่ในมือคนอื่น เขาเข้าถึงบัญชีหรือระบบของคุณได้ทันที และบางอย่าง เช่น ข้อมูลลูกค้า ยังเกี่ยวกับความรับผิดชอบทางกฎหมายตาม PDPA ด้วย

ที่คนพลาดกันบ่อยกว่านั้น คือจุดที่ไม่ทันระวัง

ของอันตรายข้างบนคนส่วนใหญ่ยังพอระวังได้ แต่จุดที่พลาดกันบ่อยกว่าคือสองอย่างนี้ ที่ดูเหมือนไม่มีพิษภัย:

• กด “แชร์ลิงก์บทสนทนา” ให้เพื่อนดู ทั้งที่ในนั้นมีรหัสอยู่ — ลิงก์นั้นมักเปิดสาธารณะ ใครมีลิงก์ก็เปิดอ่านได้หมด
• อัปไฟล์ทั้งโฟลเดอร์ให้ AI ช่วยดู โดยไม่ได้เปิดดูก่อนว่ามีไฟล์ตั้งค่าที่มีรหัสปนอยู่ไหม

ทำไมการแชร์ลิงก์ถึงอันตรายกว่าที่คิด

เพราะลิงก์บทสนทนาที่แชร์ออกไป มักไม่ได้ถูกล็อกด้วยรหัส ใครก็ตามที่ได้ลิงก์ต่อ ไม่ว่าจะตั้งใจหรือบังเอิญ ก็เปิดอ่านทุกอย่างในนั้นได้ รวมถึงรหัสหรือข้อมูลลูกค้าที่คุณลืมไปแล้วว่าเคยพิมพ์ไว้ตรงไหน

วิธีที่ผมใช้ตอนนี้ ถามตัวเองแค่ประโยคเดียว

ผมไม่ได้ใช้ระบบซับซ้อนอะไรครับ แค่ก่อนวางอะไรลงไป ถามตัวเองประโยคเดียวว่า

“ถ้าข้อความนี้ไปโผล่หน้าฟีด ผมจะเดือดร้อนไหม” — ถ้าใช่ ก็ไม่วาง เท่านั้นเอง คำถามง่ายๆ นี้กรองของอันตรายออกไปได้เกือบทั้งหมด เพราะมันบังคับให้เรานึกถึงสถานการณ์ที่แย่ที่สุดก่อนกดส่ง

เจ้าของธุรกิจควรวางกติกาใช้ AI ในทีมอย่างไร

ถ้าในร้านหรือทีมคุณมีคนใช้ AI หลายคน ความเสี่ยงก็กระจายตามจำนวนคน ลองวางกติกาง่ายๆ ไว้กันพลาด:

• ทำลิสต์ “ของห้ามวาง” ติดไว้ให้ทีมเห็นชัด เช่น รหัส token ข้อมูลลูกค้า
• ตกลงกันว่าถ้าต้องให้ AI ดูโค้ดหรือไฟล์ ให้ลบรหัสออกก่อนทุกครั้ง
• ถ้าเผลอวางรหัสลงไปแล้ว ให้รีบเปลี่ยนรหัสหรือ token นั้นทันที อย่ารอ

AI ช่วยงานได้เยอะจริงครับ แต่ความปลอดภัยของข้อมูลลูกค้ายังเป็นความรับผิดชอบของเจ้าของธุรกิจอยู่ดี ไม่มีเครื่องมือไหนรับแทนให้ได้ อ่านแนวทางใช้ AI กับงานการตลาดอย่างปลอดภัยเพิ่มได้ที่ บล็อกของ WMC หรือถ้าอยากให้เราช่วยตรวจระบบการตลาดทั้งหมด ดู บริการตรวจสุขภาพการตลาดฟรี ได้เลยครับ