Anthropic เปิดทางให้องค์กรเก็บข้อมูลการใช้ AI ไว้บนคลาวด์ของตัวเอง แต่ยังตรวจจับการใช้ผิดวัตถุประสงค์ได้

Anthropic ประกาศ Enterprise Frontier Safeguards ที่ให้องค์กรเก็บข้อมูลการใช้งานไว้ในบัญชีคลาวด์ของตัวเองแทนเซิร์ฟเวอร์ผู้ให้บริการ โดยยังคงมีการตรวจจับการใช้งานผิดวัตถุประสงค์แบบอัตโนมัติ ซึ่งเป็นโจทย์ที่องค์กรในอุตสาหกรรมที่มีกฎกำกับเจอมาตลอด

Anthropic ประกาศชุดมาตรการสำหรับลูกค้าองค์กรที่เรียกว่า Enterprise Frontier Safeguards ซึ่งพยายามแก้ความขัดแย้งที่องค์กรจำนวนมากเจอเมื่อจะนำโมเดล AI ระดับสูงมาใช้กับงานที่มีข้อมูลอ่อนไหว ด้านหนึ่งผู้ให้บริการจำเป็นต้องเก็บข้อมูลการใช้งานข้ามเซสชันและข้ามบัญชีไว้ระยะหนึ่ง เพื่อให้ตรวจจับรูปแบบการใช้งานผิดวัตถุประสงค์ที่ซับซ้อนได้ แต่อีกด้านหนึ่งองค์กรในอุตสาหกรรมที่มีกฎกำกับจำนวนมากรับเงื่อนไขให้บุคคลที่สามเก็บข้อมูลของตนไม่ได้เลย

แนวทางที่เลือกใช้คือย้ายที่เก็บข้อมูลไปไว้ในบัญชีคลาวด์ขององค์กรลูกค้าเอง ไม่ว่าจะเป็น AWS S3, Azure Blob Storage หรือ Google Cloud Storage โดยองค์กรเป็นผู้ถือกุญแจเข้ารหัส กำหนดนโยบายการเข้าถึง และดูแลบันทึกการตรวจสอบทั้งหมดด้วยตัวเอง

ส่วนการตรวจจับยังทำงานอยู่ แต่เปลี่ยนรูปแบบ ระบบอัตโนมัติจะวิเคราะห์รูปแบบการใช้งานข้ามช่วงเวลาและข้ามบัญชีเพื่อหาสัญญาณของการใช้งานผิดวัตถุประสงค์ในระดับร้ายแรง แล้วส่งผลการตรวจพบตรงไปยังองค์กรลูกค้า โดยไม่ต้องมีเจ้าหน้าที่ของผู้ให้บริการเข้ามาอ่านข้อมูล ซึ่งเป็นจุดที่ทำให้ข้อกังวลเรื่องความลับทางธุรกิจลดลงมาก

ในแง่ความพร้อมใช้งาน มาตรการชุดนี้จะทยอยเปิดให้ใช้เป็นระยะโดยเริ่มในช่วงปลายปี 2026 และครอบคลุมช่องทางการเข้าถึงหลายทาง ทั้งผ่านผู้ให้บริการโดยตรงและผ่านพันธมิตรคลาวด์รายใหญ่ โดยระดับการควบคุมจะเท่ากันไม่ว่าจะเข้าถึงผ่านช่องทางใด ส่วนลูกค้าที่เข้าเกณฑ์ได้รับเงื่อนไขไม่เก็บข้อมูลเป็นมาตรการชั่วคราวไปก่อน

สำหรับองค์กรไทย โดยเฉพาะกลุ่มธนาคาร ประกัน สาธารณสุข และหน่วยงานรัฐ ประเด็นนี้ตรงกับอุปสรรคที่พบบ่อยที่สุดในการนำ AI มาใช้ คือฝ่ายกำกับดูแลภายในไม่อนุมัติเพราะข้อมูลต้องออกไปอยู่นอกการควบคุม แนวทางที่ผู้ให้บริการเริ่มเสนอนี้จึงเป็นสัญญาณว่าข้อจำกัดดังกล่าวกำลังคลายลง อย่างไรก็ตามสิ่งที่ทีมควรตรวจก่อนตัดสินใจคือขอบเขตข้อมูลที่ถูกเก็บมีอะไรบ้าง เก็บไว้นานเท่าไร ใครมีสิทธิ์อ่านได้ในทางเทคนิคจริง ๆ และเงื่อนไขเหล่านี้ถูกระบุไว้ในสัญญาหรือเป็นเพียงคำอธิบายบนหน้าเว็บ เพราะการตรวจสอบตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลจะถามถึงเอกสารที่ผูกพันได้จริง