AI ผู้ช่วยส่วนตัว “Instinct” ถูกจับตาเรื่องความเป็นส่วนตัว หลังขอเข้าถึงอีเมล-ข้อความ-ข้อมูลในเครื่อง

Instinct ผู้ช่วย AI ส่วนบุคคลที่กำลังเปิดให้ใช้งานแบบจำกัดในสหรัฐฯ กำลังได้รับความสนใจจากความสามารถในการทำงานแทนผู้ใช้ ตั้งแต่จัดการอีเมล นัดหมาย จองบริการ วางแผนการเดินทาง ไปจนถึงช่วยจัดการงานซื้อสินค้า แต่ขณะเดียวกันผู้ทดสอบบางรายตั้งคำถามถึงขอบเขตการเข้าถึงข้อมูลและเงื่อนไขการใช้บริการของระบบ

ประเด็นดังกล่าวถูกรายงานโดย TechCrunch เมื่อวันที่ 24 สิงหาคม 2569 โดยระบุว่า Instinct สามารถเชื่อมต่อกับอีเมล แอปส่งข้อความ ปฏิทิน รวมถึงข้อมูลจากอุปกรณ์ เช่น เสียง ตำแหน่ง หน้าจอ และข้อมูลการใช้งานบางประเภท ทำให้ AI ไม่ได้ทำหน้าที่เพียงตอบคำถาม แต่สามารถดำเนินการบางอย่างแทนผู้ใช้ได้โดยตรง

AI ที่ไม่ได้แค่ตอบ แต่ลงมือทำแทน

แนวคิดของ Instinct แตกต่างจากแชตบอตทั่วไปตรงที่ผู้ใช้สามารถมอบหมายงานให้ AI ดำเนินการแทนได้ เช่น จองนัดหมาย จองร้านอาหาร เรียกรถไปสนามบิน จัดระเบียบกล่องอีเมล ค้นหาเที่ยวบิน หรือช่วยจัดการงานส่วนตัวอื่น ๆ

ผู้ทดสอบบางรายชื่นชมความสามารถของระบบ เพราะ AI สามารถทำงานต่อเนื่องข้ามหลายบริการโดยไม่จำเป็นต้องให้ผู้ใช้ดำเนินการทีละขั้น

แต่ความสามารถดังกล่าวก็มาพร้อมกับคำถามสำคัญว่า AI ควรเข้าถึงข้อมูลส่วนตัวได้มากแค่ไหน และผู้ใช้ควบคุมสิ่งที่ AI ทำแทนได้มากเพียงใด

เงื่อนไขการใช้งานเปิดประเด็นเรื่องสิทธิในข้อมูล

หนึ่งในประเด็นที่ถูกตั้งคำถามคือเงื่อนไขการให้บริการของ Instinct ซึ่งระบุถึงสิทธิในวงกว้างต่อข้อมูลหรือเนื้อหาที่ผู้ใช้นำเข้าสู่ระบบ รวมถึงการเข้าถึง ใช้ จัดเก็บ ทำซ้ำ ส่งต่อ และแก้ไขข้อมูล โดยเงื่อนไขดังกล่าวยังครอบคลุมการนำข้อมูลไปใช้เพื่อฝึกโมเดล AI ด้วย

สำหรับบริการที่ต้องเชื่อมต่อกับอีเมลหรือแอปส่วนตัว เรื่องนี้มีความสำคัญมาก เพราะกล่องอีเมลหนึ่งบัญชีอาจมีทั้งบทสนทนาส่วนตัว เอกสารธุรกิจ ข้อมูลการเดินทาง ใบเสร็จ และข้อความยืนยันตัวตนจากบริการต่าง ๆ

นั่นทำให้การใช้ AI ในลักษณะ “ผู้ช่วยที่เห็นและทำแทนเราได้” แตกต่างจากการใช้แชตบอตทั่วไป ซึ่งผู้ใช้เลือกเองว่าจะนำข้อมูลใดไปป้อนให้ระบบ

ผู้ทดสอบพบพฤติกรรมที่สร้างความกังวล

TechCrunch รายงานว่าผู้ใช้งานกลุ่มแรกบางรายพบปัญหาเกี่ยวกับการจัดการข้อมูล เช่น มีรายงานว่าอีเมลยังถูกเก็บหรือถูกนำไปใช้ในการสรุปหลังจากผู้ใช้ยกเลิกการเชื่อมต่อ ขณะที่ผู้ใช้อีกรายพบว่า AI สามารถดึงรหัสสมัครใช้งานจากกล่องอีเมลเพื่อดำเนินงานบางอย่างแทนได้

นอกจากนี้ยังมีกรณีที่ AI ส่งอีเมลแทนผู้ใช้โดยไม่ได้รับการยืนยันก่อน เหตุการณ์ลักษณะนี้ทำให้เกิดคำถามเรื่อง “สิทธิในการตัดสินใจแทนเจ้าของบัญชี” เพราะความผิดพลาดของ AI ไม่ได้จบเพียงคำตอบที่ผิด แต่สามารถนำไปสู่การส่งข้อความ การจองบริการ หรือการทำธุรกรรมจริงได้

อย่างไรก็ตาม Instinct ยังอยู่ในช่วงทดสอบแบบจำกัด และบริษัทได้ปรับปรุงเครื่องมือบางส่วนตามข้อร้องเรียนของผู้ใช้แล้ว เช่น เพิ่มความสามารถในการลบข้อมูลภายนอกผ่านการตั้งค่า

ปัญหานี้ไม่ได้มีเฉพาะ Instinct

กรณีของ Instinct สะท้อนโจทย์ใหญ่ของ AI Agent ซึ่งกำลังเปลี่ยนจากระบบที่ “ให้คำตอบ” ไปเป็นระบบที่ “ลงมือทำ”

ยิ่ง AI เชื่อมต่อกับบริการต่าง ๆ ได้มากขึ้น ประโยชน์ก็เพิ่มขึ้นตามไปด้วย แต่ความเสี่ยงก็เพิ่มขึ้นเช่นกัน เพราะ AI อาจได้รับสิทธิ์อ่านข้อมูลจำนวนมากและสามารถดำเนินการบางอย่างในนามของผู้ใช้

คำถามจึงไม่ได้มีเพียงว่า “AI ฉลาดแค่ไหน” แต่รวมถึงว่า “AI ได้รับสิทธิ์มากแค่ไหน ใครควบคุมสิทธิ์เหล่านั้น และผู้ใช้สามารถหยุดหรือลบข้อมูลได้จริงหรือไม่”

ประเด็นนี้อาจกลายเป็นมาตรฐานใหม่ที่ผู้บริโภคต้องพิจารณาก่อนเลือกใช้ AI Agent ในอนาคต โดยเฉพาะบริการที่ต้องเชื่อมต่อกับอีเมล บัญชีธนาคาร ปฏิทิน ระบบสื่อสาร หรือข้อมูลส่วนตัวอื่น ๆ

AI ยิ่งทำแทนได้มาก ผู้ใช้ยิ่งต้องรู้ว่าให้อะไรกับมัน

กรณี Instinct จึงเป็นตัวอย่างของการแลกเปลี่ยนระหว่าง ความสะดวกกับความเป็นส่วนตัว ผู้ใช้สามารถลดงานที่ต้องทำด้วยตัวเองได้มากขึ้น แต่ต้องแลกกับการอนุญาตให้ AI เข้าไปเห็นข้อมูลและดำเนินการในโลกจริงมากขึ้นเช่นกัน

สำหรับผู้ใช้ทั่วไป สิ่งที่ควรตรวจสอบก่อนเชื่อมต่อ AI Agent กับบัญชีส่วนตัวจึงมีตั้งแต่ ข้อมูลใดที่ระบบเข้าถึงได้ เก็บข้อมูลไว้นานเท่าใด ใช้ข้อมูลเพื่อฝึก AI หรือไม่ สามารถยกเลิกสิทธิ์ได้หรือไม่ และเมื่อยกเลิกแล้วข้อมูลเดิมถูกลบจริงหรือไม่

เพราะเมื่อ AI ไม่ได้เป็นเพียง “แชตบอต” แต่กลายเป็นผู้ช่วยที่มีสิทธิ์ลงมือทำแทนเจ้าของบัญชีแล้ว ความไว้ใจและการควบคุมข้อมูลอาจสำคัญไม่แพ้ความฉลาดของ AI