เปิดตัว ChatGPT Enterprise: 3 เรื่องด้านความปลอดภัยที่ผู้บริหาร IT ต้องรู้

สัปดาห์ที่แล้วคุณอาจเห็นข้อความในกลุ่มแชทว่า "ฝ่ายขายเอาใบเสนอราคาลูกค้าไปวาง ChatGPT ให้ช่วยแก้ภาษาอังกฤษ" คุณอาจรู้สึกกังวลแต่ก็รู้ว่าห้ามไม่ได้ เพราะพนักงานใช้ ChatGPT เวอร์ชันฟรีในการจัดการอีเมล รายงาน หรือแม้แต่ข้อมูลภายในมานานแล้ว โดยที่บริษัทไม่มีบันทึกการตรวจสอบใด ๆ และไม่รู้ด้วยซ้ำว่าข้อมูลเหล่านั้นถูกนำไปฝึกโมเดลหรือไม่ วันที่ 28 สิงหาคม 2023 OpenAI เปิดตัว ChatGPT Enterprise ซึ่งเป็นครั้งแรกที่นำเสนอทางเลือก AI ที่บริษัทสามารถทำสัญญา ตรวจสอบ และควบคุมได้อย่างเป็นทางการ นี่คือเรื่องที่มีความหมายมากกว่าที่เห็นสำหรับผู้บริหาร IT ของบริษัทไต้หวันในไทย

จาก "พนักงานแอบใช้" สู่ "บริษัทจัดซื้ออย่างเป็นทางการ": ต่างกันตรงไหน

ChatGPT เวอร์ชันฟรีและ Plus เป็นบัญชีส่วนบุคคลที่จ่ายเงินเอง บริษัทมองไม่เห็นเลยว่าใครใช้และใช้ทำอะไร ส่วน ChatGPT Enterprise จัดซื้อในระดับองค์กร ผู้ดูแลระบบสามารถสร้างบัญชีองค์กรที่ยืนยันโดเมน เพิ่ม-ลบสมาชิกแบบรวมศูนย์ ตั้งค่าเทมเพลตพรอมต์ที่ใช้ร่วมกัน และดูสถานะการใช้งานพื้นฐานผ่านคอนโซลจัดการ สำหรับฝ่าย IT นี่คือครั้งแรกที่ AI เปลี่ยนจาก "เครื่องมือใต้ดิน" กลายเป็นระบบที่ลงบัญชีทรัพย์สินและเซ็นสัญญาได้อย่างเป็นทางการ ถือเป็นจุดเปลี่ยนด้านการกำกับดูแล ไม่ใช่แค่การอัปเกรดฟีเจอร์

SOC 2 และ "ไม่ฝึกโมเดล": ความหมายสำหรับผู้บริหาร IT

เวอร์ชันองค์กรให้คำมั่นชัดเจนว่าบทสนทนาจะไม่ถูกนำไปฝึกโมเดล และผ่านการตรวจสอบ SOC 2 Type II ฟังดูเหมือนคำโฆษณา แต่สำหรับผู้ดูแลด้านความปลอดภัยและการปฏิบัติตามกฎระเบียบแล้วถือเป็นความแตกต่างที่จับต้องได้ SOC 2 หมายถึงมีบุคคลที่สามตรวจสอบการควบคุมการเข้าถึง การเข้ารหัสข้อมูล และกระบวนการจัดการการเปลี่ยนแปลงแล้ว ไม่ใช่แค่คำพูดของผู้ให้บริการเอง ส่วนคำมั่นเรื่องไม่ฝึกโมเดลก็ตอบคำถามพื้นฐานที่สุดว่า "ข้อมูลลูกค้าจะกลายเป็นคำตอบที่คนอื่นถามเจอหรือไม่" นอกจากนี้เวอร์ชันองค์กรยังให้บริบทยาวถึง 32K ประมวลผลสัญญาหรือรายงานการเงินทั้งฉบับได้ในครั้งเดียว และเปิดให้ใช้ GPT-4 แบบไม่จำกัดพร้อมการวิเคราะห์ข้อมูลขั้นสูง (Code Interpreter ซึ่งขณะนั้นยังเป็นเบต้า) ซึ่งมีประโยชน์มากสำหรับทีมการเงินและซัพพลายเชนที่ต้องจัดการรายงานจำนวนมาก

3 เรื่องที่ IT ต้องสำรวจก่อนนำไปใช้

อย่าเพิ่งรีบเซ็นสัญญา ควรสำรวจ 3 เรื่องนี้ให้ชัดก่อน หนึ่ง การจัดหมวดหมู่ข้อมูล: ข้อมูลประเภทใดที่พนักงานวางลงใน AI ได้ (เอกสารบริหารทั่วไป) และประเภทใดที่ห้ามเด็ดขาด (ข้อมูลส่วนบุคคลของลูกค้า งบการเงินที่ยังไม่เปิดเผย สัญญาซัพพลายเออร์) ต้องมีรายการเป็นลายลักษณ์อักษร ไม่ใช่แค่บอกปากเปล่า สอง สำรวจการใช้งานที่มีอยู่แล้ว: ต้องรู้ก่อนว่ามีพนักงานกี่คนที่ใช้ ChatGPT เวอร์ชันส่วนตัวจัดการงานบริษัทอยู่แล้ว นี่คือช่องโหว่ด้านความปลอดภัยที่ใหญ่ที่สุด สาม การตรวจสอบและวงจรชีวิตบัญชี: เมื่อพนักงานลาออกจะเรียกคืนบัญชีอย่างไร บันทึกบทสนทนาจะเก็บหรือลบอย่างไร วางกระบวนการเหล่านี้ไว้ตั้งแต่วันนี้ ถูกกว่าการแก้ไขหลังเกิดปัญหามาก

🔧 AI 動手做：ลงมือทำกับ AI: ร่างนโยบายการใช้ AI ภายในบริษัทด้วย GPT-4

คุณไม่จำเป็นต้องรอให้ฝ่ายกฎหมายร่างเอกสารสมบูรณ์แบบก่อนเริ่มงาน ลองใช้ GPT-4 (ChatGPT Plus หรือ Enterprise) ร่างฉบับแรกก่อน แล้วส่งให้ฝ่ายกฎหมายและหัวหน้าแผนกต่าง ๆ ปรับแก้ จะเร็วกว่ามาก

คุณคือผู้บริหาร IT ของบริษัทไต้หวันที่ดำเนินธุรกิจการผลิต/ค้าปลีกในประเทศไทย
ช่วยร่าง "นโยบายการใช้เครื่องมือแชท AI สำหรับพนักงาน" ในรูปแบบตาราง โดยมีคอลัมน์ดังนี้:
1. ประเภทข้อมูล (เช่น เอกสารบริหารทั่วไป ข้อมูลส่วนบุคคลลูกค้า ตัวเลขงบการเงิน สัญญาซัพพลายเออร์)
2. อนุญาตให้วางลงในเครื่องมือ AI หรือไม่ (ใช้ได้ / ห้าม / ต้องได้รับอนุมัติจากหัวหน้างาน)
3. เหตุผลแนะนำ (อธิบายความเสี่ยงสั้น ๆ หนึ่งประโยค)
กรุณาระบุอย่างน้อย 8 ประเภทข้อมูลที่พบบ่อย ใช้น้ำเสียงเป็นทางการ เหมาะสำหรับใส่ในคู่มือพนักงาน และเพิ่มย่อหน้าสั้น ๆ ท้ายเอกสารเรื่อง "ควรแจ้งอย่างไรหากพบการฝ่าฝืนนโยบายนี้"

สิ่งที่ทำได้ในสัปดาห์นี้: ไม่ต้องรอให้บริษัทตัดสินใจว่าจะซื้อเวอร์ชันองค์กรหรือไม่ ใช้เวลา 30 นาทีกับพรอมต์ข้างต้นเพื่อร่างนโยบาย แล้วนำไปแชร์ในกลุ่มแผนกให้ทุกคนช่วยชี้จุดที่ไม่เหมาะสม ขั้นตอนนี้ไม่ต้องใช้งบประมาณ ไม่ต้องเซ็นสัญญา แต่จะช่วยวางรากฐานก่อนที่บริษัทจะก้าวจาก "พนักงานแอบใช้ AI" ไปสู่ "บริษัทนำ AI มาใช้อย่างเป็นทางการ"