เมื่อธรรมาภิบาล AI นำ แต่ความเสี่ยงใหม่วิ่งแซง
ธรรมาภิบาล AI องค์กร คือกรอบนโยบาย กระบวนการ และเครื่องมือที่ใช้กำกับ ดูแล และตรวจสอบการออกแบบ พัฒนา และใช้งานระบบปัญญาประดิษฐ์ เพื่อให้สอดคล้องกับกฎหมาย ลดความเสี่ยงต่อผู้ใช้ และกำหนดความรับผิดชอบเมื่อเกิดผลลัพธ์ผิดพลาดหรือสร้างความเสียหายต่อธุรกิจและสังคม รายงานดิจิทัลทรัสต์ล่าสุดชี้ว่าองค์กรในไทยมีคะแนนความพร้อมด้านกรอบธรรมาภิบาล AI สูงสุดในภูมิภาคเอเชียแปซิฟิกที่ 70.3 จาก 100 คะแนน สูงกว่าค่าเฉลี่ยภูมิภาคที่ 67.1 คะแนน ตัวเลขนี้สะท้อนว่าผู้บริหารลงทุนคิดเรื่องกฎ กรอบ และความรับผิดชอบล่วงหน้า ซึ่งเป็นสัญญาณบวกต่อความพร้อด AI ไทย อย่างไรก็ตาม การมีกรอบบนกระดาษไม่ได้แปลว่าหน้างานปลอดภัย เพราะในโลกที่ AI Agent เริ่มตัดสินใจแทนมนุษย์ ช่องว่างเล็กน้อยระหว่างนโยบายกับการปฏิบัติอาจกลายเป็นประตูเปิดให้ภัยคุกคามไซเบอร์รูปแบบใหม่ไหลทะลักเข้ามาได้ง่ายกว่าที่คิด
คะแนนสวยบนกระดาษ แต่หน้างานเต็มไปด้วยข้อผิดพลาด
แม้คะแนนธรรมาภิบาล AI ขององค์กรไทยจะนำภูมิภาค แต่ผลลัพธ์การใช้งานกลับสวนทาง เมื่อธุรกิจ 69% ยอมรับว่าเคยเผชิญข้อผิดพลาดหรือผลลัพธ์ที่ไม่คาดคิดจากระบบ AI อัตโนมัติ ซึ่งเป็นอัตราสูงที่สุดในเอเชียแปซิฟิก นี่คือสัญญาณชัดว่ากรอบนโยบายยังไม่ถูกแปลงเป็นวินัยปฏิบัติที่เข้มพอ องค์กรจำนวนมากเร่งใช้ Agentic AI หรือ AI Agent ที่วางแผนและดำเนินงานหลายขั้นตอนได้เอง โดย 73% ของธุรกิจไทยนำ AI อัตโนมัติแบบหลายขั้นตอนมาใช้งานจริง แต่ระบบควบคุมกลับตามไม่ทัน แม้ผู้บริหาร 99% มั่นใจว่าองค์กรพร้อมรับผิดชอบต่อผลลัพธ์จาก AI ทว่ามีเพียง 51% ที่มีระบบบันทึกประวัติการตัดสินใจที่ปลอดภัย และเพียง 55% ที่มีเครื่องมือเพียงพอในการอธิบายเหตุผลเบื้องหลังการตัดสินใจของ AI ช่องว่างนี้ทำให้ความพร้อด AI ไทยเป็นเพียงภาพลวงตาหากไม่เร่งอุดจุดอ่อนด้านการตรวจสอบย้อนกลับ
เกราะไซเบอร์ 70 คะแนน กับทีมแยกส่วนและข้อมูลกระจัดกระจาย
ด้านความปลอดภัยไซเบอร์องค์กร รายงานด้านการป้องกันภัยคุกคามยุค AI ระบุว่าองค์กรในไทยมีคะแนนความพร้อมรับมือภัยไซเบอร์เฉลี่ย 70 จาก 100 คะแนน และ 19% อยู่ในกลุ่มที่มีระบบป้องกันแข็งแกร่ง เทียบกับค่าเฉลี่ยทั่วโลกเพียง 8% ฟังดูดี แต่เมื่อมองลึกลงไปจะพบโครงสร้างภายในที่ยังเปราะบาง ข้อจำกัดหลักไม่ได้อยู่ที่เทคโนโลยี แต่อยู่ที่ “คนและกระบวนการ” ทีมงานด้านความปลอดภัยไซเบอร์ เครือข่าย และ IT ทำงานร่วมกันเป็นทีมเดียวโดยใช้ข้อมูลชุดเดียวกันเพียง 39% ขณะที่ 45% ต้องเสียเวลากับการรวบรวมและเชื่อมโยงข้อมูลจากหลายระบบ และ 43% ระบุว่าพลาดข้อมูลเชิงลึกสำคัญเพราะข้อมูลถูกเก็บในจุดที่เข้าถึงยาก เมื่อบวกกับขั้นตอนอนุมัติที่ล่าช้า การตัดสินใจด้านความปลอดภัยจึงมักมาช้ากว่าจังหวะของภัยคุกคาม AI ที่เปลี่ยนแปลงรวดเร็ว ทำให้คะแนนความพร้อม 70 กลายเป็นเกราะที่มีรูรั่วเต็มไปหมด
ภัยคุกคาม AI Agent กับหน้าต่างความเสี่ยงที่เปิดค้าง
AI Agent กำลังเปลี่ยนเกมความปลอดภัยไซเบอร์ เพราะมันสามารถตัดสินใจและลงมือได้เองในเวลาไม่กี่วินาที ขณะที่กระบวนการภายในองค์กรยังใช้ชั่วโมงหรือวันในการอนุมัติหนึ่งการเปลี่ยนแปลง นี่คือ “หน้าต่างความเสี่ยง” ที่เปิดค้างอยู่ตลอดเวลา รายงานด้านความปลอดภัยชี้ว่า 41% ขององค์กรในไทยยังไม่ได้นำ AI Agent มาใช้ในงานปฏิบัติการด้านความปลอดภัยอย่างเต็มรูปแบบ เพราะกังวลเรื่องข้อมูลรั่วไหล การถูกแทรกแซงระบบ และการจัดการข้อมูลของหน่วยงานภายนอก ส่งผลให้มีเพียง 57% ที่มั่นใจว่าสามารถตรวจจับและรับมือได้หาก AI Agent ถูกแทรกแซง ขณะเดียวกัน รายงานดิจิทัลทรัสต์พบว่า 84% ขององค์กรต้องการระบบยืนยันตัวตนที่แยกแยะ AI Agent ที่ได้รับอนุญาตออกจากบอทสังเคราะห์ที่อาจมีวัตถุประสงค์อันตราย ตัวเลขเหล่านี้สะท้อนชัดว่าภัยคุกคาม AI Agent ไม่ได้เป็นแค่ประเด็นเทคนิค แต่คือความเสี่ยงเชิงธุรกิจที่อาจกระทบความเชื่อมั่นลูกค้าและการปฏิบัติตามกฎระเบียบโดยตรง
จากกรอบสู่การปฏิบัติ: ปิดช่องว่างก่อนกฎหมายและภัยแซงหน้า
ความพร้อด AI ไทย ส่วนหนึ่งมาจากแรงขับของภาครัฐ ทั้งบทบาทของหน่วยงานกำกับดิจิทัลและศูนย์ด้าน AI รวมถึงการเปิดรับฟังความคิดเห็นต่อร่างกฎหมายปัญญาประดิษฐ์ฉบับครอบคลุมเมื่อเดือนกรกฎาคม 2569 ที่เสนอแนวทางกำกับตามระดับความเสี่ยง การจัดเก็บประวัติการทำงาน และการเปิดเผยข้อมูลระบบอัตโนมัติ กฎเหล่านี้กำลังเปลี่ยนเรื่อง AI จากโจทย์เทคนิคให้กลายเป็นโจทย์ความเสี่ยงทางธุรกิจเต็มตัว ในระดับภูมิภาค มีการตั้งสภา Agentic AI เพื่อผลักดันการใช้ AI Agent อย่างมีความรับผิดชอบ ผ่านแนวทาง Adopt ใช้งานอย่างมีมาตรฐาน Build วางโครงสร้างพื้นฐานยืนยันตัวตนและตรวจสอบย้อนหลัง และ Govern สร้างกรอบความรับผิดชอบให้สอดคล้องกฎระเบียบที่เปลี่ยนต่อเนื่อง สำหรับองค์กรไทย บทเรียนชัดเจนคือ ต้องเร่งเชื่อมทีม ลดไซโลข้อมูล ลงทุนในระบบ audit trail และการอธิบายการตัดสินใจของ AI หากไม่ปิดช่องว่างระหว่างธรรมาภิบาล AI องค์กร กับความปลอดภัยไซเบอร์องค์กร ให้ทันเวลา ความเป็นผู้นำด้านกรอบนโยบายวันนี้อาจกลายเป็นภาระความรับผิดชอบมหาศาลในวันหน้า
