ผู้ช่วยจัดซื้อต้องล็อกอินเข้าเว็บซัพพลายเออร์ 6 เว็บทุกวัน พอลาออกต้องเปลี่ยนรหัสผ่านทั้งหมด — ให้ AI ไปเช็คให้ รหัสผ่านยังเป็นของคุณ

บริษัทค้าส่งวัสดุก่อสร้างแห่งหนึ่งในกรุงเทพฯ พนักงานจัดซื้อชื่อ Nook ต้องเปิดระบบสั่งซื้อของซัพพลายเออร์ 5 เว็บทุกเช้า ล็อกอินทีละเว็บเพื่อเช็กว่าออเดอร์เมื่อวานส่งของหรือยัง สินค้าจะถึงเมื่อไหร่ รหัสผ่านเขียนไว้บนโพสต์อิทที่แปะขอบจอ ในโปรแกรมจัดการรหัสผ่านก็มีบันทึกไว้เหมือนกันแต่ไม่ได้อัปเดตมานานแล้ว เดือนก่อนเธอลาคลอด เพื่อนร่วมงานที่มาทำแทนใช้เวลาครึ่งวันกว่าจะไล่เรียงรหัสทั้ง 5 ชุดได้ครบ เดือนนี้เธอลาออก บริษัทถึงเพิ่งรู้ว่าแค่เปลี่ยนรหัสผ่านของทั้ง 5 เว็บซัพพลายเออร์ให้หมด ฝ่าย IT ต้องใช้เวลาถึง 2 วัน เพราะไม่มีใครจำได้ว่าบัญชีไหนผูกการแจ้งเตือนอัตโนมัติอะไรไว้บ้าง

เรื่องแบบ 'ต้องล็อกอินทุกวันถึงจะได้ข้อมูล' แบบนี้มีอยู่ทั่วไปในงานบริหาร ไม่ว่าจะเป็นสถานะออเดอร์ในพอร์ทัลซัพพลายเออร์ การติดตามพัสดุในระบบขนส่ง หน้าตรวจสอบยอดในธนาคารออนไลน์ ออเดอร์และข้อความลูกค้าในระบบหลังบ้านของแพลตฟอร์มอีคอมเมิร์ซ หรือบิลค่าสาธารณูปโภคของหน่วยงานรัฐ ระบบเหล่านี้แยกกันเป็นอิสระ รูปแบบต่างกันหมด สิ่งที่เหมือนกันมีอย่างเดียวคือต้องให้คนล็อกอินเองแล้วจดข้อมูลเอง

ทำไมเรื่องนี้ถึงจัดการได้ไม่ดีสักที

• บริหารรหัสผ่านด้วย 'โพสต์อิท+ความจำ' — ไม่มีระบบจัดการรหัสผ่านที่เป็นทางการ เขียนไว้บนกระดาษหรือบันทึกในมือถือส่วนตัว การส่งต่องานอาศัยการบอกปากต่อปาก พอมีคนลาออกก็กลายเป็นจุดขาดตอนทันที
• เอาสิทธิ์ 'เข้าดู' กับ 'สั่งการ' มาปนกัน — หลายบริษัทเพื่อความสะดวกให้บัญชีสิทธิ์สูงสุดกับทุกคนที่ต้องเข้าใช้งาน ทั้งดูได้ สั่งซื้อได้ แก้ข้อมูลหลักได้ พอบัญชีรั่วไหลหรือถูกใช้ผิดวัตถุประสงค์ ความเสี่ยงจะขยายตัวขึ้นหลายเท่า
• ไม่มีใครดูประวัติการล็อกอินจริงจัง — ระบบส่วนใหญ่มีบันทึกการล็อกอินให้ดู แต่ปกติไม่มีใครเปิดดู พอเกิดปัญหาแล้วค่อยย้อนไปดูก็มักจะสายเกินไป

องค์ประกอบของ 'งานตรวจสอบประจำวัน' ที่ดีควรมีอะไรบ้าง

ไม่ว่าจะใช้ AI หรือไม่ใช้ องค์ประกอบของการจัดการงานล็อกอินตรวจสอบซ้ำ ๆ ทุกวันจริง ๆ แล้วเรียบง่ายมาก

• บัญชีที่ใช้ตรวจสอบ ต้องจำกัดสิทธิ์ให้ 'ดูได้อย่างเดียว ทำอะไรไม่ได้' ห้ามใช้บัญชีที่สั่งซื้อได้ โอนเงินได้ หรือแก้ไขข้อมูลได้มาทำงานตรวจสอบประจำวัน
• ขอบเขตงานต้องกำหนดตายตัว วันนี้จะเช็กระบบไหนบ้าง ดึงข้อมูลฟิลด์ไหนบ้าง อย่าปล่อยให้ผู้ปฏิบัติงานตัดสินใจเองว่าจะทำเพิ่มหรือไม่
• การกระทำที่เป็นการส่ง ยืนยัน จ่ายเงิน หรือกดยอมรับ ต้องให้คนกดขั้นตอนสุดท้ายด้วยตัวเองเสมอ แยกการตรวจสอบกับการสั่งการออกจากกัน
• ควรมีรายการบันทึกไว้ว่าระบบไหนอนุญาตให้ใคร (หรือเครื่องมือใด) ล็อกอินด้วยบัญชีไหน และตรวจสอบประวัติการล็อกอินเป็นระยะว่ามีความผิดปกติหรือไม่

🔧 AI ลงมือทำ: ใช้เบราว์เซอร์เอเจนต์ของ ChatGPT Work ล็อกอินพอร์ทัลซัพพลายเออร์เพื่อรวบรวมข้อมูลอัตโนมัติ

ปลายเดือนสิงหาคม พ.ศ. 2569 ChatGPT Work เปิดตัวฟีเจอร์ใหม่ เดิมทีเบราว์เซอร์เอเจนต์เจอหน้าล็อกอินที่ต้องใช้รหัสผ่านก็จะติดขัดทำต่อไม่ได้ ตอนนี้มันจะตรวจจับหน้าล็อกอินได้เอง แล้วเด้งฟอร์มล็อกอินที่ ChatGPT จัดเตรียมให้ ให้ 'ตัวคุณเอง' เป็นคนกรอกบัญชีและรหัสผ่านด้วยมือ (หรือจะให้โปรแกรมจัดการรหัสผ่านกรอกอัตโนมัติก็ได้) ทางการระบุว่าโมเดลมองไม่เห็นรหัสผ่านที่คุณกรอก จะไม่ถูกนำไปใช้เทรน และไม่ถูกเก็บไว้ภายหลัง แต่สถานะการล็อกอินหลังจากนั้นอาจถูกคงไว้ ทำให้งานเดียวกันครั้งต่อไปไม่ต้องล็อกอินใหม่ทุกครั้ง นี่หมายความว่างานแบบ 'ล็อกอิน 5 ระบบทุกวันเพื่อจดตัวเลข' สุดท้ายก็มอบให้ AI ทำเป็นงานประจำได้แล้ว — แต่การคงสถานะล็อกอินไว้ก็เท่ากับมีตัวแทนที่คุณมองไม่เห็นถือบัญชีของคุณอยู่ตลอดเวลา จึงต้องใช้บัญชีแบบดูอย่างเดียวสำหรับงานตรวจสอบเท่านั้น อนุญาตเฉพาะงานประเภทอ่านและรวบรวมข้อมูล ห้ามให้แตะปุ่มส่งหรือยืนยันใด ๆ เด็ดขาด และต้องระวังว่าข้อความในบอร์ดประกาศหรือข้อความลูกค้าบนพอร์ทัลซัพพลายเออร์อาจถูกฝังคำสั่งที่เป็นอันตรายเพื่อหลอกให้ AI ทำสิ่งอื่น ดังนั้นขอบเขตงานต้องกำหนดตายตัว ตัวเลขสำคัญที่ดึงกลับมาต้องมีคนตรวจทานซ้ำ และควรกลับไปตรวจสอบประวัติการล็อกอินของระบบนั้นเป็นระยะว่ามีการเข้าถึงที่ผิดปกติหรือไม่

ตอนนี้ช่วยฉันทำงานตรวจสอบประจำวัน กรุณาทำตามขอบเขตนี้อย่างเคร่งครัด ห้ามทำอะไรเพิ่มเติม:

1. ล็อกอินเข้า [ชื่อเว็บไซต์พอร์ทัลซัพพลายเออร์/บริษัทขนส่ง/ธนาคารออนไลน์] โดยฉันจะเป็นคนกรอกบัญชีและรหัสผ่านเอง คุณไม่ต้องจดจำหรือเก็บไว้
2. ทำเฉพาะ 'การตรวจสอบ' เท่านั้น ห้ามคลิกปุ่มที่เกี่ยวกับ 'ส่ง' 'ยืนยัน' 'สั่งซื้อ' 'ชำระเงิน' 'ยอมรับ' ใด ๆ
3. ช่วยหาและบันทึกข้อมูลต่อไปนี้:
   - หมายเลขคำสั่งซื้อ
   - สถานะคำสั่งซื้อ (จัดส่งแล้ว/รอจัดส่ง/ถึงแล้ว)
   - วันที่คาดว่าจะถึง
   - [ฟิลด์อื่นที่ต้องการ เช่น จำนวนเงิน ผู้รับผิดชอบ]
4. รวบรวมผลลัพธ์เป็นตาราง เรียงฟิลด์ตามลำดับข้างต้น เพื่อให้ฉันคัดลอกไปวางใน Excel ได้ทันที
5. ถ้าระหว่างทำงานระบบขอให้ทำอะไรที่นอกเหนือจาก 'การตรวจสอบ' (เช่น ยืนยันคำสั่งซื้อ แก้ไขข้อมูล) ให้หยุดทันทีแล้วแจ้งฉัน อย่าตัดสินใจเอง
6. เมื่อทำเสร็จแล้ว กรุณาแสดงรายชื่อหน้าจอเว็บทุกหน้าที่คุณเข้าไประหว่างทำงานนี้ เพื่อให้ฉันตรวจสอบภายหลังว่าคุณทำเกินขอบเขตหรือไม่

สิ่งที่ทำได้ทันทีในสัปดาห์นี้: เลือกระบบหนึ่งที่คุณต้องล็อกอินตรวจสอบเองทุกวัน แล้วไปขอหรือยืนยันบัญชีสิทธิ์ 'ดูได้อย่างเดียว ทำอะไรไม่ได้' นี่คือก้าวแรกที่จะทำให้ AI เข้ามาช่วยงานตรวจสอบประจำวันได้อย่างปลอดภัย และเป็นสิ่งที่บริษัทควรทำอยู่แล้วไม่ว่าจะใช้ AI หรือไม่ก็ตาม