ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ไมโครซอฟท์(MSFT) ปรับปรุงเกณฑ์การกำกับดูแล AI อย่างมีความรับผิดชอบครั้งใหญ่ โดยเปลี่ยนจุดโฟกัสมาที่ระบบ 'เอเจนต์' (Agentic AI) เป็นหลัก หลังจาก AI เชิงสร้างสรรค์ขยายบทบาทจากการตอบคำถามไปสู่การเรียกใช้เครื่องมือ เชื่อมต่อข้อมูล และลงมือทำงานจริงแทนมนุษย์มากขึ้น ทำให้ประเด็นสำคัญของ AI ระดับองค์กรเปลี่ยนจากเรื่อง 'ประสิทธิภาพของโมเดล' ไปสู่เรื่อง 'สิทธิ์การเข้าถึง การควบคุม และการตรวจสอบย้อนกลับ'
ไมโครซอฟท์เปิดเผยเมื่อวันที่ 1 กันยายน (เวลาท้องถิ่น) ผ่านรายงาน '2026 Responsible AI Transparency Report' ว่านี่คือรายงานความโปร่งใสประจำปีฉบับที่ 3 ของบริษัท โดยระบุว่าระบบ AI ในปัจจุบันผสานโมเดล เครื่องมือ บริการ และแอปพลิเคชันหลายส่วนเข้าด้วยกันเพื่อทำงานแบบหลายขั้นตอน ความเสี่ยงจึงขึ้นอยู่กับสิทธิ์การเข้าถึง หน่วยความจำ รูปแบบการใช้งาน และวิธีดำเนินงานหลังการใช้งานจริงด้วย
การเปลี่ยนแปลงหลักของรายงานฉบับนี้คือการจัดวางเกณฑ์ AI ที่มีความรับผิดชอบใหม่ จากเดิมที่ยึด 'โมเดล' เป็นหน่วยหลัก มาเป็นการยึด 'สแต็กเทคโนโลยี AI' ทั้งระบบแทน ไมโครซอฟท์เพิ่มบทใหม่ที่แบ่งความรับผิดชอบระหว่างนักพัฒนา(Developer) กับผู้ให้บริการ(Deployer) อย่างชัดเจน พร้อมจัดระเบียบข้อกำหนดแยกตามระดับโมเดล บริการแพลตฟอร์ม และแอปพลิเคชันใหม่ทั้งหมด โดยมองว่าฟีเจอร์ 'เอเจนต์' เป็นองค์ประกอบที่ทำงานคาบเกี่ยวทั้งสามชั้นนี้
รายงานระบุว่าในช่วง 1 ปีที่ผ่านมา ไมโครซอฟท์จัดอบรมเรื่อง AI ที่มีความรับผิดชอบให้พนักงานราว 20,000 คน พร้อมทั้งตรวจสอบกฎหมายที่ประกาศใช้แล้วและร่างกฎหมายที่เสนอเข้าสภารวมกว่า 100 ฉบับ และมีพนักงานกว่า 80 คนจากกว่า 30 ทีมเข้าร่วมกระบวนการจัดทำเกณฑ์ใหม่นี้
ไมโครซอฟท์ระบุว่าบริษัทดำเนินกระบวนการตรวจสอบส่วนกลางก่อนเปิดตัวผลิตภัณฑ์ควบคู่กับกรอบการบริหารความเสี่ยง AI (AI Risk Management Framework) ของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ(NIST) ซึ่งเป็นกรอบที่จัดหมวดหมู่และรับมือความเสี่ยง AI โดยยึด 4 หน้าที่หลัก ได้แก่ การกำกับดูแล(Governance) การระบุความเสี่ยง(Identify) การวัดผล(Measure) และการจัดการ(Manage)
ด้านเครื่องมือปฏิบัติงานจริง ไมโครซอฟท์เปิดเผยว่าใช้ 'เอไอ เรดทีมมิง เอเจนต์' (AI Red Teaming Agent) เพื่อทำการทดสอบเจาะระบบเชิงปรปักษ์(Adversarial Testing) แบบอัตโนมัติ และเปิดตัว 'เอ็กซ์เทอร์นัล เรดทีม อัลไลแอนซ์' (External Red Team Alliance) เพื่อร่วมมือกับนักวิจัยภายนอกด้วย
ผลิตภัณฑ์อย่างไมโครซอฟท์ 365 โคไพลอต(Microsoft 365 Copilot), ฟาวน์ดรี(Foundry) และกิทฮับ โคไพลอต(GitHub Copilot) ผ่านการรับรองมาตรฐาน ISO 42001 ซึ่งเป็นมาตรฐานสากลด้านระบบบริหารจัดการ AI ที่ตรวจสอบว่าองค์กรมีโครงสร้างความรับผิดชอบและการควบคุมความเสี่ยงที่เหมาะสมในการพัฒนาและดำเนินงานระบบ AI หรือไม่
เอกสารการดำเนินงานภายในของไมโครซอฟท์ก็สะท้อนทิศทางเดียวกัน โดยเอกสารเกี่ยวกับ 'เอเจนต์ 365' (Agent 365) ระบุว่าการบริหารจัดการเอเจนต์จำนวนมากในระดับองค์กรจำเป็นต้องมีระบบการลงทะเบียน การมองเห็นสถานะ(Visibility) ความปลอดภัย และการดำเนินงานที่ครบวงจร
คำแนะนำเรื่องเอเจนต์ที่มีความรับผิดชอบจากไมโครซอฟท์ เลิร์น(Microsoft Learn) เน้นย้ำ 3 เรื่องหลัก คือการแจ้งให้ทราบอย่างชัดเจนสำหรับเอเจนต์ที่เปิดใช้งานต่อสาธารณะ การให้มนุษย์อนุมัติก่อนดำเนินการที่มีความเสี่ยงสูง และหลักการให้สิทธิ์ขั้นต่ำเท่าที่จำเป็น(Least Privilege) สะท้อนแนวคิดที่ว่ายิ่งเอเจนต์ลงมือทำงานจริงมากเท่าไร ก็ยิ่งต้องมีทั้งการประเมินก่อนใช้งาน การควบคุมระหว่างทำงาน และการบันทึกภายหลังควบคู่กันไป
AI เชิงเอเจนต์แตกต่างจากแชทบอททั่วไปตรงที่ไม่ได้หยุดอยู่แค่การตอบคำถามของผู้ใช้ แต่สามารถเรียกใช้เครื่องมือภายนอกหรือทำงานต่อเนื่องหลายขั้นตอนได้เอง จุดนี้เองที่ทำให้ปัญหาอย่างการตีความเป้าหมายผิดพลาด การใช้สิทธิ์เกินขอบเขต หรือการถูกโจมตีด้วยพรอมต์แทรกซึม(Prompt Injection) อาจส่งผลกระทบต่อผลลัพธ์การทำงานจริงได้
ฝั่งนโยบายของสหรัฐฯ ก็ขยับไปในทิศทางเดียวกัน โดย Axios รายงานว่าสภาผู้แทนราษฎรสหรัฐฯ มีการเสนอร่างกฎหมายให้ NIST เป็นผู้กำหนดเกณฑ์และแนวปฏิบัติที่ดีสำหรับการใช้งาน AI เอเจนต์อย่างปลอดภัย โดยเนื้อหาระบุว่าแม้เกณฑ์นี้จะมีลักษณะเป็นคำแนะนำโดยสมัครใจสำหรับองค์กรทั่วไป แต่จะกลายเป็นมาตรฐานสำคัญสำหรับบริษัทที่ทำสัญญากับรัฐบาลกลาง
ในมุมของตลาดคริปโต รายงานฉบับนี้ไม่ได้เป็นสัญญาณโดยตรงต่อราคาหรือการตัดสินใจลงทุน แต่สะท้อนความเปลี่ยนแปลงของมาตรฐานด้านโครงสร้างพื้นฐานและธรรมาภิบาลมากกว่า
ในสภาพแวดล้อมที่ดาต้าเซ็นเตอร์ AI เครื่องมือพัฒนา โซลูชันด้านความปลอดภัย และระบบอัตโนมัติบนเชน(On-chain Automation) เชื่อมโยงกันมากขึ้น ประเด็นที่ว่าเอเจนต์แต่ละตัวมีสิทธิ์อะไรบ้างและเก็บบันทึกการทำงานแบบไหน ถูกมองเป็นเงื่อนไขเบื้องต้นก่อนที่องค์กรจะนำไปใช้งานจริง อย่างไรก็ตาม ยังต้องมีการตรวจสอบเพิ่มเติมว่ามาตรการควบคุมที่รายงานนี้เสนอ ช่วยลดอุบัติเหตุของผลิตภัณฑ์แต่ละตัวได้มากน้อยแค่ไหน และลดความเสี่ยงด้านกฎหมายหรือความปลอดภัยขององค์กรที่นำไปใช้ได้จริงเพียงใด
โดยรวมแล้ว รายงานฉบับนี้เน้นการสร้างความเชื่อมั่นมากกว่าการเปิดตัวผลิตภัณฑ์ใหม่ ไมโครซอฟท์ระบุทิศทางชัดเจนว่า เมื่อ AI เชิงเอเจนต์ทำงานคาบเกี่ยวทั้งระดับโมเดล บริการแพลตฟอร์ม และแอปพลิเคชัน บริษัทจะแบ่งความรับผิดชอบระหว่างนักพัฒนาและผู้ให้บริการอย่างชัดเจนต่อไป
ความคิดเห็น 0