AI แบบ always-on คืออะไร และทำไมจึงแตะข้อมูลเราลึกกว่าที่คิด
AI แบบ always-on ที่มี AI screen access ความเสี่ยงสูง หมายถึงระบบผู้ช่วยอัจฉริยะที่ทำงานอยู่ตลอดเวลาในพื้นหลังของโทรศัพท์ คอยเฝ้าดูหน้าจอ รับสิทธิ์ระดับระบบ และสามารถอ่าน วิเคราะห์ หรือโต้ตอบกับสิ่งที่อยู่บนหน้าจอของคุณได้แทบทุกอย่างโดยที่คุณไม่ต้องสั่งทุกครั้ง ซึ่งรวมถึงข้อความสนทนา เอกสาร งานเอกสารออนไลน์ แอปการเงิน ไปจนถึงรูปส่วนตัวและรหัสผ่านที่ปรากฏบนหน้าจอในช่วงสั้นๆ ก็ยังถูกเห็นได้
Android Halo คือหนึ่งในตัวอย่างของ AI แบบ always-on ที่ไม่ได้ถูกสร้างมาเป็น “แอปหนึ่งตัว” แต่ถูกฝังเป็นส่วนของระบบปฏิบัติการ อยู่ในแถบด้านบนของหน้าจอและทำงานเบื้องหลังเพื่อจัดการงานต่างๆ ให้คุณ โลกฝั่ง productivity มองว่านี่คือการก้าวกระโดด แต่โลกฝั่ง Android Halo ความเป็นส่วนตัว กลับมองว่านี่คือประตูที่เปิดกว้างให้ข้อมูลส่วนตัวหลุดออกไปได้ตลอดเวลา เพราะเพื่อให้ Gemini Spark และ Android Halo ทำงานอย่างที่โฆษณา พวกมันต้องได้ background AI permissions ระดับระบบ และเข้าถึงข้อมูลแทบทุกอย่างบนเครื่องของคุณ
เมื่อสิทธิ์อ่านหน้าจอกลายเป็นช่องโหว่: จากข้อความเข้ารหัสถึงรหัสผ่าน
หลายคนคิดว่าการใช้แอปสนทนาแบบเข้ารหัสปลายทางถึงปลายทางคือคำตอบของความปลอดภัย แต่การเข้ารหัสปกป้องเฉพาะช่วงที่ข้อมูลเดินทาง เมื่อข้อความถูกถอดรหัสบนหน้าจอแล้ว AI ที่มี AI screen access ความเสี่ยงก็เกิดทันที เพราะมันเห็นข้อความในรูปแบบตัวอักษรปกติ กรณีฟีเจอร์ Recall บนคอมพิวเตอร์ Copilot+ ที่จับภาพหน้าจอตลอดเวลาเพื่อให้ AI ค้นหาได้ กลายเป็นฝันร้ายด้านความเป็นส่วนตัว เพราะมันกวาดทุกอย่างตั้งแต่ข้อความ รหัสผ่าน รายละเอียดธนาคาร ไปจนถึงเวชระเบียน และฐานข้อมูลยังถูกป้องกันอย่างหละหลวมก่อนจะถูกเปลี่ยนเป็นแบบ opt-in หลังโดนตีกลับ
ในโลกมือถือ Android สิทธิ์ระดับ Accessibility Service คือหัวใจของ background screen access มันสามารถอ่านทุกสิ่งบนหน้าจอ ตรวจจับการเปลี่ยนแปลงของแอป เข้าถึงคลิปบอร์ด และกดปุ่มแทนคุณได้ ปัญหาคือระบบไม่เปิดทางให้คุณให้สิทธิ์เฉพาะ “อ่านหน้าจอ” โดยตัดสิทธิ์อื่นออก ทำให้ช่องโหว่พร้อมถูกใช้ประโยชน์ เช่นมัลแวร์ PromptSpy ที่ปลอมเป็นแอปธนาคาร JPMorgan Chase ส่งเนื้อหาบนหน้าจอไปให้ Gemini ใช้คำสั่ง AI เพื่อซ่อนตัว ก่อนจะขโมยรหัสล็อกหน้าจอ อัดวิดีโอหน้าจอ และเปิดให้คนร้ายควบคุมเครื่องจากระยะไกล
Android Halo, Gemini, และ AI ตัวแทน: productivity ที่แลกด้วยอำนาจควบคุมข้อมูล
แนวคิด agentic AI อย่าง Android Halo และ Gemini Spark ถูกออกแบบให้ไม่ใช่แค่ตอบคำถาม แต่ทำงานแทนเราแบบครบเวิร์กโฟลว์ เช่น ดึงข้อมูลจากหลายแอป เขียนอีเมล แล้วส่งเอง โดยอยู่ในโซนด้านบนหน้าจอที่ทำงานตลอดเวลา เพื่อทำแบบนี้ได้ ระบบต้องมี background AI permissions ลึกมาก ทั้งอ่านข้อมูลบนจอ เข้าถึงไฟล์ แอป และข้อมูลส่วนตัวแบบเกือบครบชุด “เรากำลังแลกการควบคุมข้อมูลของตัวเองกับคำสัญญาเรื่อง productivity” คือข้อเท็จจริงที่หลีกเลี่ยงไม่ได้
ที่น่ากังวลกว่านั้นคือ เมื่อ Android Halo เปิดให้ third-party AI agents เข้ามาใช้งาน นั่นเท่ากับเปิด attack surface ใหม่ขนาดใหญ่ เพราะแอปภายนอกที่ได้รับสิทธิ์ระดับระบบ อาจใช้หรือทำข้อมูลรั่วได้ง่ายขึ้น ฝั่งคลาวด์ก็ไม่ปลอดภัยเสมอไป แม้ผู้พัฒนาจะพูดถึง on-device processing แต่ก็มีตัวอย่างแล้วว่า ระบบสามารถเปลี่ยนไปส่งข้อมูลขึ้นเซิร์ฟเวอร์ผ่านบริการอย่าง Private AI Compute โดยยังโฆษณาว่ามีความปลอดภัยเทียบเท่าการประมวลผลบนเครื่อง ขณะเดียวกัน มีการค้นพบช่องโหว่เช่น GeminiJack ที่ทำให้เอกสารหรืออีเมลที่ถูกวางยาสามารถสั่งให้ Gemini ขโมยข้อมูลโดยผู้ใช้ไม่ต้องแตะเครื่องเลย แม้ภายหลังช่องโหว่นี้จะถูกแพตช์ไปแล้ว
จาก GeminiJack ถึง PromptSpy: ตัวอย่างว่าความเชื่อใจผิดที่อาจจบลงอย่างไร
คำถามสำคัญไม่ใช่ว่า AI ฉลาดแค่ไหน แต่คือเรายอมให้มันทำอะไรกับข้อมูลเราได้มากแค่ไหน และบริษัทสมควรได้รับความเชื่อใจนั้นหรือยัง ผู้เขียนบางคนบอกตรงไปตรงมาว่า การมอบงานให้บอทเฉพาะทางทำงานในพื้นหลัง ต้องการระดับความเชื่อใจที่อุตสาหกรรมเทคโนโลยียังไม่สมควรได้ เพราะเมื่อเราเก็บข้อมูลส่วนตัวและงานทั้งหมดไว้ในระบบคลาวด์ต่อเนื่อง ความเป็นส่วนตัวแบบเดิม ๆ แทบพังทลาย เรากำลังยอมสละการควบคุมสุดท้ายที่เหลืออยู่กับแอปแบบ local-first แลกกับความสะดวก
โลกความปลอดภัยพิสูจน์แล้วว่าความเสี่ยงนี้ไม่ใช่ทฤษฎี ในปีหนึ่งบริษัทด้านความปลอดภัยพบช่องโหว่ GeminiJack ที่ใช้เอกสาร Google Docs, ปฏิทิน หรืออีเมลที่ถูกวางยาเพื่อทำให้ Gemini ขโมยข้อมูลโดยที่ผู้ใช้ไม่ต้องทำอะไรเลย ก่อนจะถูกแพตช์ในภายหลัง จุดนี้แสดงชัดว่า background AI permissions สามารถถูกหันไปใช้ผิดทางได้ ส่วนฝั่งมัลแวร์ PromptSpy ที่ใช้ generative AI ครั้งแรกบน Android ก็เป็นเครื่องเตือนว่าเมื่อ AI ได้เห็นหน้าจอ มันอาจถูกสั่งให้ช่วยซ่อนร่องรอย ขโมยรหัสล็อกหน้าจอ และเปิดการควบคุมเครื่องจากระยะไกลได้อย่างแนบเนียน
จะใช้ AI อย่างปลอดภัยได้อย่างไร: เลือก on-demand แทน always-on และจัดการสิทธิ์ให้เข้ม
คำตอบไม่ใช่ต้องหนี AI แต่คือใช้มันอย่างมีสติ และเข้าใจว่าทุกการกด “ยอมรับ” คือการยกอำนาจบางส่วนเหนือข้อมูลของคุณออกไป ก่อนเปิด Android Halo หรือฟีเจอร์ AI screen access ใด ๆ ถามตัวเองก่อนว่า คุณสบายใจหรือไม่ที่ให้ระบบหนึ่งเห็นข้อความส่วนตัว รหัสผ่าน แอปธนาคาร และรูปส่วนตัวทุกครั้งที่มันปรากฏบนหน้าจอ เพราะบริษัทบางแห่งยังสำรองสิทธิ์ใช้ข้อมูลหน้าจอ เอกสาร และ prompt ไปฝึกโมเดลรุ่นต่อไปด้วย ซึ่งหมายความว่าการเลื่อนผ่านเงื่อนไขการใช้งานที่ยาวและน่าเบื่อ อาจย้อนกลับมาทำร้ายคุณเอง
ทางเลือกที่สมเหตุผลคือ ใช้ AI แบบ on-demand แทน always-on และจำกัดการเข้าถึงเฉพาะแอปหรือบริบทที่จำเป็นเท่านั้น คุณสามารถลดแรงรบกวนของ AI ได้ เช่น ถอนการติดตั้งแอป Gemini ทั้งหมด หรือปิด Gemini ใน Messages แล้วค่อยปิดฟีเจอร์ smart ต่าง ๆ ทีละเมนูตามที่ระบบกระจายไว้ บนโทรศัพท์บางยี่ห้อ เช่นรุ่นที่มี Galaxy AI ก็มีเมนูรวมให้จัดการสิทธิ์ได้ง่ายขึ้น ปรับ phone privacy settings ของคุณให้เข้ม เช่น ตรวจสิทธิ์ Accessibility Service เป็นประจำ ไม่ให้แอปแปลก ๆ อ่านหน้าจอ และคิดเสมอว่า “สะดวกขึ้นหนึ่งขั้น” อาจต้องแลกด้วย “ข้อมูลที่ออกจากมือเราไปอีกมาก”
