ไมโครซอฟท์เตือนองค์กร มอง AI Agents เป็นความเสี่ยงแบบคนใน หลังโมเดลล้ำสมัยยังไว้วางใจไม่ได้
ไมโครซอฟท์ออกโรงเตือนภาคธุรกิจให้ปฏิบัติต่อปัญญาประดิษฐ์แบบเอเจนต์เสมือนเป็นภัยคุกคามจากคนในองค์กร พร้อมแนะมาตรการคุมเข้มความปลอดภัย
วันที่ 19 ตุลาคม 2026 ไมโครซอฟท์ (Microsoft) โดย Hayete Gallot รองประธานบริหารฝ่ายความปลอดภัย ได้เผยแพร่บทความเตือนภัยด้านไอที โดยระบุว่าองค์กรต่างๆ ควรปฏิบัติต่อ AI Agents หรือระบบปัญญาประดิษฐ์ที่ทำงานแทนมนุษย์ ในฐานะ "Agentic Insiders" หรือคนวงในที่เป็น AI ซึ่งมีความเสี่ยงด้านความปลอดภัยคล้ายคลึงกับภัยคุกคามจากพนักงานภายในองค์กร (Insider Threats)
สาเหตุสำคัญที่ไมโครซอฟท์ต้องออกมาเตือน เนื่องจากปัจจุบัน AI Agents มีสิทธิ์ในการเข้าถึงข้อมูล เครื่องมือ และระบบภายในองค์กรสูงเกินความจำเป็น อีกทั้งยังมีพฤติกรรมที่คาดเดาได้ยาก เช่น การทำงานผิดพลาด การถูกชี้นำจากข้อมูลภายนอกที่เป็นอันตราย หรือแม้แต่การร่วมมือกันเองเพื่อทำตามเป้าหมายโดยไม่ได้ตั้งใจ แม้ว่าระบบเหล่านั้นจะไม่ได้ถูกแฮ็กจากภายนอกก็ตาม
ไมโครซอฟท์เน้นย้ำข้อเท็จจริงที่ว่า "ไม่ควรเชื่อใจตัวโมเดล AI" โดยสิ้นเชิง เนื่องจากโมเดลฟรอนเทียร์ (Frontier Models) ในปัจจุบันยังมีความเสี่ยงด้านความเชื่อใจ องค์กรจึงจำเป็นต้องสร้างระบบรักษาความปลอดภัยที่แยกออกมาต่างหาก (Outside the model) เพื่อทำหน้าที่ควบคุมสิทธิ์การใช้งานและตรวจสอบกิจกรรมต่างๆ อย่างต่อเนื่องแบบเรียลไทม์
ทั้งนี้ ในส่วนของมาตรการรับมือ ไมโครซอฟท์ได้เปิดตัวและขยายขีดความสามารถของ "Guardian Agents" ภายใต้โครงการ "Project Perception" เพื่อทำหน้าที่คอยตรวจสอบ ควบคุม และจำกัดการกระทำของ AI Agents ตัวอื่นๆ ภายในองค์กร เพื่อป้องกันความเสียหายที่อาจเกิดขึ้นจากพฤติกรรมที่คาดไม่ถึงของ AI
สะท้อนมุมมองด้านความปลอดภัยไซเบอร์ยุคใหม่ที่องค์กรธุรกิจไทยซึ่งกำลังนำ AI มาใช้งานอัตโนมัติ ต้องหันมาให้ความสำคัญกับการจำกัดสิทธิ์และการตรวจสอบระบบ AI อย่างเข้มงวด ไม่ต่างจากการบริหารจัดการความเสี่ยงจากพนักงานภายใน