คุณกำลังส่งข้อมูลส่วนตัวให้ AI แบบไม่รู้ตัวอยู่หรือเปล่า

ข้อมูลส่วนตัว AI คืออะไร และเรากำลังให้มากเกินไปแค่ไหน

ข้อมูลส่วนตัว AI คือข้อมูลทุกชนิดที่ผู้ใช้ส่งเข้าไปในระบบปัญญาประดิษฐ์ ไม่ว่าจะเป็นข้อความ รูปภาพ เอกสาร เสียง หรือไฟล์แนบ ซึ่งเมื่อนำมารวมกันแล้วสามารถบอกได้ว่าคุณเป็นใคร ทำงานอะไร อยู่ที่ไหน มีทรัพย์สินและพฤติกรรมการใช้ชีวิตแบบใด ข้อมูลเหล่านี้มักถูกเก็บอยู่บนเซิร์ฟเวอร์ของผู้ให้บริการและเชื่อมกับอีเมลหรือเบอร์โทรของผู้ใช้ ทำให้มันกลายเป็นแฟ้มชีวิตฉบับละเอียดที่คุณอาจไม่เคยตั้งใจจะสร้างให้ใครเห็นเลยแม้แต่ครั้งเดียว

ปัญหาคือคนส่วนมากคิดว่าแชตกับ AI เป็นเรื่องส่วนตัวเหมือนคุยกับที่ปรึกษาส่วนตัว ทั้งที่ผู้ให้บริการเองยอมรับว่าบทสนทนาเหล่านี้ไม่ได้มีสิทธิ์คุ้มครองทางกฎหมายแบบหมอหรือทนายความ หากมีคดีความ บริษัทอาจถูกบังคับให้ส่งบันทึกแชตให้ศาลได้ เมื่อรวมกับการที่ทุกอย่างนั้นถูกเก็บอยู่บนเซิร์ฟเวอร์ของบริษัทอื่น ผูกกับอีเมลและเบอร์โทรของคุณและอาจเป็นแผนที่ความมั่งคั่งคริปโตของคุณที่ละเอียดที่สุดเท่าที่มีอยู่บนโลก ความเสี่ยงจึงสูงกว่าที่คนส่วนใหญ่คิดมาก

คุณเผลอส่งอะไรให้ AI ไปแล้วบ้าง โดยเฉพาะสายลงทุนและเทรดคริปโต

ลองเปิดประวัติแชตใน ChatGPT Gemini หรือเครื่องมือ AI ที่คุณใช้ แล้วถามตัวเองว่าคุณเคยส่งอะไรเข้าไปบ้าง หลายคนเคยแนบภาพหน้าจอพอร์ต Binance แล้วถามว่า ควรขายไหม แนบยอดกำไรขาดทุนของเดือนที่แล้ว ที่อยู่กระเป๋า MetaMask เพื่อให้ AI ช่วยเช็กธุรกรรม และถามเรื่องภาษีคริปโตพร้อมบอกทั้งยอดเงินและชื่อเว็บกระดานเทรดที่ใช้ บางคนถึงขั้นวาง seed phrase เข้าไปถามว่า อันนี้ถูกรูปแบบไหม ด้วยซ้ำ

มีกรณีที่ผู้ใช้จำนวนมากแคปหน้าจอแอป Bitkub หรือ Binance ทั้งหน้า ซึ่งมักติดทั้งยอดรวมเป็นบาท ชื่อเหรียญ จำนวนที่ถือ และบางครั้งก็ติดชื่อบัญชีหรืออีเมลมุมบน ส่งเข้า ChatGPT แล้วพิมพ์ว่า พอร์ตแบบนี้ควรขายตอนไหน หรือวางที่อยู่กระเป๋าแล้วขอให้ช่วยสรุปว่าเคยโอนเข้าออกเท่าไร เมื่อข้อมูลเหล่านี้ไปอยู่ในแชตเดียวหรือหลายแชตที่ผูกกับอีเมลเดียวกัน มันไม่ต่างจากแฟ้มความมั่งคั่งที่คุณเขียนเองอย่างละเอียดที่สุด

บทเรียนจาก Vitalik การใช้ AI แบบไม่ทิ้งร่องรอยตัวตน

ในขณะที่ผู้ใช้ทั่วไปเล่าเรื่องเงินและพอร์ตให้ AI ฟังทุกวัน คนสร้างเครือข่ายระดับโลกอย่าง Vitalik Buterin กลับไม่ยอมให้ AI รู้แม้แต่เมนูอาหารและข้อมูลออกกำลังกายของตัวเองโดยตรง เขาเลือกให้โมเดลที่รันอยู่ในเครื่องตัวเองคัดข้อมูลส่วนตัวออกก่อนทุกครั้งแล้วจึงส่งต่อไปยังโมเดลรุ่นท็อปบนคลาวด์ โดยใช้โมเดลตระกูล Qwen ในเครื่องทำหน้าที่เป็นผู้คุมประตู คอยแปลงคำถามก่อนส่งออก

กระบวนการในเครื่องของเขาคิดละเอียดว่าอะไรอาจโยงกลับมาหาตัวบุคคลได้ จึงเขียนคำถามให้อ่านเหมือนคำถามในตำราเรียน ใช้ช่วงตัวเลขหรือค่าปัดกลมแทนค่าจริง และห้ามรวมค่าหลายตัวของคนคนเดียวไว้ด้วยกันเด็ดขาด แนวคิดนี้แปลเป็นภาษาผู้ใช้ทั่วไปได้ว่า ข้อมูลจริงละเอียดระดับรายตัวควรอยู่ในเครื่องเราเอง ถ้าจะใช้ AI บนคลาวด์ให้ส่งเฉพาะรูปแบบปัญหา ไม่ใช่ชีวิตของเราทั้งชุด

ความเสี่ยง AI ที่มากกว่าสแปม และทำไมความปลอดภัย ChatGPT ยังไม่พอ

ความเสี่ยง AI ไม่ได้จบแค่โฆษณากวนใจหรืออีเมลสแปม ศาลในคดีลิขสิทธิ์เคยสั่งให้ผู้ให้บริการ AI รายใหญ่เก็บรักษาบันทึกบทสนทนาของผู้ใช้ไว้ รวมถึงแชตที่ผู้ใช้กดลบไปแล้วด้วย แปลว่าปุ่มลบในหน้าจอไม่ได้แปลว่าข้อมูลหายไปจากโลก นอกจากนี้ Mixpanel ผู้ให้บริการวิเคราะห์ข้อมูลภายนอกที่ถูกใช้งานเคยถูกเจาะระบบ ทำให้ข้อมูลของผู้ใช้ API อย่างชื่อ อีเมล และตำแหน่งโดยประมาณหลุดออกไป ยังไม่นับกรณีที่ลิงก์แชร์บทสนทนา ChatGPT ถูกเครื่องมือค้นหาเก็บไปแสดงจนต้องถอดฟีเจอร์นั้นออก

ทั้งหมดนี้ซ้อนทับกับความเสี่ยงพื้นฐาน เช่น พนักงานภายในที่อาจเข้าถึงข้อมูลเพื่อการตรวจสอบ บัญชีผู้ใช้ที่ถูกขโมยรหัสผ่าน หรือมัลแวร์ในเครื่องที่ดึงเซสชันการล็อกอินไปได้ทั้งชุด หากแฮกเกอร์เข้าบัญชี AI ของคุณได้ สิ่งที่เขาได้ไม่ใช่แค่รหัสผ่าน แต่เป็นประวัติการเงินและพฤติกรรมที่คุณเล่าเองทั้งหมด ยิ่งคุณส่งข้อมูลส่วนตัว AI มากเท่าไร แฟ้มชีวิตที่พร้อมถูกอ่านและใช้ประโยชน์โดยคนอื่นก็ยิ่งสมบูรณ์ขึ้นเท่านั้น

การป้องกันข้อมูล แบบทำตามได้ทันที ก่อนจะสายไป

ถ้ายังต้องใช้ AI ต่อไป สิ่งที่ควรทำคือเปลี่ยนวิธีใช้ ไม่ใช่เลิกใช้ เริ่มจากเฟสแรกคือสิ่งที่ห้ามใส่เข้าไปเลย seed phrase และ private key ห้ามพิมพ์ลงที่ไหนทั้งสิ้นไม่ว่าจะเป็น AI ในเครื่องหรือบนคลาวด์ เช่นเดียวกับรูปบัตรประชาชน สลิปเงินเดือน สัญญาเช่าบ้าน หรือเอกสารที่มีชื่อ ที่อยู่ เลขเอกสารหลายชุดในใบเดียว เพราะเมื่อส่งรูปหรือไฟล์ให้ AI คุณอาจกำลังแชร์ข้อมูลมากกว่าที่ตั้งใจ

เฟสต่อไปคือวิธีลดร่องรอย ก่อนส่งอะไรขึ้นคลาวด์ให้ปิดบังข้อมูลก่อน ถ้าอยากได้ความฉลาดของ AI รุ่นท็อป ให้เปลี่ยนคำถามเป็นแบบคำถามในตำราเหมือนที่โมเดลของ Vitalik ทำ แทนที่จะพิมพ์ว่า ผมถือ BTC 2.3 เหรียญ ทุนเท่านี้ ควรทำยังไง ให้ถามว่า นักลงทุนที่ถือ BTC ประมาณ 60 เปอร์เซ็นต์ของพอร์ตควรคิดเรื่องกระจายความเสี่ยงอย่างไร ใช้สัดส่วนแทนตัวเลขจริง ห้ามวางที่อยู่กระเป๋าและภาพหน้าจอเว็บกระดานเทรดลงใน AI บนคลาวด์ ถ้าจำเป็นต้องส่งภาพให้ครอปเหลือแค่ส่วนที่ต้องถามและลบชื่อบัญชี ยอดรวม และอีเมลออกก่อน

สุดท้ายคือการเลือกเครื่องมือและจัดระเบียบ รันโมเดลในเครื่องสำหรับเรื่องอ่อนไหว โปรแกรมอย่าง Ollama หรือ LM Studio ติดตั้งได้ฟรีและใช้กับโมเดลเปิดอย่าง Qwen Llama หรือ Gemma ได้บนโน้ตบุ๊กที่มีแรมพอประมาณ ย้อนกลับไปล้างประวัติเก่าที่มีอยู่ ลบแชตที่มีข้อมูลการเงินจริง ล้างข้อมูลความจำของแชตบอต และเปิดการยืนยันตัวตนสองชั้นให้บัญชี AI เหมือนที่คุณทำกับบัญชีเว็บกระดานเทรด ถ้าคุณไม่ยอมบอกเลขบัญชีธนาคารให้คนแปลกหน้า ก็ควรให้เกณฑ์เดียวกันกับ AI ด้วย