นโยบายการใช้ AI ในองค์กร: ทำไมการแบนถึงล้มเหลว
ผลสำรวจชี้ 66% ของพนักงานออฟฟิศแอบใช้ AI ที่ทำงานแม้บริษัทไม่อนุญาต พร้อมเผยทางออก 3 ข้อสำหรับองค์กรขนาด 20-200 คน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- พนักงานออฟฟิศ 66% แอบใช้ AI ในที่ทำงานแม้เชื่อว่าบริษัทไม่อนุญาต
- การสั่งแบนเด็ดขาดไม่ได้ผล แต่กลับผลักดันให้ข้อมูลรั่วไหลไปสู่สมาร์ทโฟนส่วนตัว
- แนวทางปฏิบัติประกอบด้วยนโยบาย 2 หน้า เครื่องมือองค์กร และเกตเวย์ส่วนตัว
- เหตุการณ์ความปลอดภัยจาก Shadow AI เพิ่มขึ้นสูงถึง 43% ขององค์กร
ในทุกๆ วัน ข้อมูลสำคัญของบริษัท เช่น สัญญาจ้างลูกค้า ประวัติผู้สมัครงาน หรือตัวเลขทางการเงิน ถูกคัดลอกลงในบัญชี ChatGPT ส่วนตัวของพนักงานโดยที่องค์กรไม่รู้ตัว นี่ไม่ใช่ความเสี่ยงในอนาคต แต่ผลสำรวจยืนยันว่าพนักงานออฟฟิศถึง 66% ยอมรับว่าเคยใช้งานเครื่องมือปัญญาประดิษฐ์ในที่ทำงาน แม้จะเข้าใจว่านายจ้างไม่อนุญาตก็ตาม
การตอบสนองแบบฉับพลันด้วยการสั่งแบนเด็ดขาดหรือบล็อกโดเมนที่ไฟร์วอลล์ของสำนักงานนั้นใช้ไม่ได้ผล วิธีการดังกล่าวไม่ได้ช่วยป้องกันข้อมูล แต่กลับส่งผลให้ข้อมูลความลับถูกย้ายไปอยู่บนสมาร์ทโฟนส่วนตัวและเครือข่ายบ้านที่ไม่มีการตรวจสอบ บทความนี้จึงเสนอทางเลือกที่ใช้งานได้จริงสำหรับบริษัทขนาด 20 ถึง 200 คน ซึ่งประกอบด้วยนโยบายการใช้ AI ความยาว 2 หน้ากระดาษ เครื่องมือที่ได้รับอนุมัติภายใต้บัญชีของบริษัท และเกตเวย์ส่วนตัวสำหรับงานที่มีชั้นความลับสูง
ความเร่งรีบนี้มาจากพฤติกรรมหน้างาน ผลสำรวจจาก PagerDuty ในเดือนมิถุนายน 2026 ระบุว่า สองในสามหรือ 66% ของพนักงานออฟฟิศเคยใช้เครื่องมือ AI ในที่ทำงาน ทั้งที่คิดว่าไม่อยู่ในนโยบายของบริษัท นอกจากนี้ 88% ยังเคยแชร์ข้อมูลการทำงานให้กับ AI สาธารณะ เช่น ChatGPT, Claude หรือ Gemini โดยแบ่งเป็นอีเมล 43%, บันทึกการประชุม 40%, ข้อมูลลูกค้า 34% และข้อมูลทางการเงินหรือเอกสารลับ 31%
หากปฏิกิริยาแรกของผู้บริหารคือการออกคำสั่งห้ามเด็ดขาด ข้อมูลที่มีอยู่ชี้ชัดว่าการแบนนั้นล้มเหลวไปแล้ว และยังเพิ่มความเสี่ยงให้องค์กรมากขึ้น เมื่อพนักงานต้องสรุปบันทึกการประชุม 20 หน้าก่อนการประชุมผู้บริหาร พวกเขาไม่ได้เลิกใช้เทคโนโลยี แต่เลือกเปิด ChatGPT บนมือถือส่วนตัวหรือส่งอีเมลไปบัญชีส่วนบุคคลแทน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
การบล็อกการเข้าถึงภายนอกที่ไฟร์วอลล์มักสร้างความรู้สึกปลอดภัยจอมปลอมให้กับฝ่ายบริหาร เนื่องจากพนักงาน 82% คัดลอกข้อมูลลงใน AI ผ่านบัญชีส่วนตัว ขอบเขตเครือข่ายของบริษัทจึงไม่มีผลใดๆ บัญชีผู้บริโภคทั่วไปจะเกณฑ์ข้อมูลป้อนเข้าเพื่อฝึกฝนโมเดลเว้นแต่จะปิดการตั้งค่าด้วยตนเอง ซึ่งไม่คุ้มครองภายใต้ข้อตกลงระดับบริการของบริษัท
ยิ่งไปกว่านั้น ข้อมูลประจำตัวของบัญชีส่วนตัวยังมีความเสี่ยงจากมัลแวร์ขโมยข้อมูล (Infostealer) โดยในปี 2024 มีบัญชี OpenAI มากกว่า 225,000 บัญชีถูกประกาศขายบนดาร์กเว็บ การแบนที่ไฟร์วอลล์ไม่ได้ช่วยดึงข้อมูลออกจากสภาพแวดล้อมที่ไม่ปลอดภัยเหล่านี้ แต่เป็นการผลักดันให้การใช้งานย้ายไปอยู่บนเบราว์เซอร์มือถือและ Wi-Fi บ้านที่ระบบรักษาความปลอดภัยของบริษัทมองไม่เห็น
"พนักงานออฟฟิศ 77% ระบุว่าข้อจำกัดด้าน AI ของนายจ้างจำกัดการเติบโตทางวิชาชีพ ขณะที่ 75% อาจมองหางานใหม่ที่เปิดโอกาสให้พัฒนาทักษะ AI ดีกว่า"
PagerDuty Study
ทางเลือกที่ใช้งานได้จริงจึงไม่ใช่การห้ามเด็ดขาด แต่เป็นการสร้างสมดุลผ่านนโยบายที่ชัดเจน เครื่องมือองค์กรที่ได้รับการสนับสนุน และเกตเวย์ส่วนตัวที่ปลอดภัย
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น