ในอดีต คอมพิวเตอร์แทบไม่ทำงานต่อหลังจากผู้ใช้จากไป เมื่อคุณปิดหน้าจอไปรับประทานอาหาร เอกสารยังคงอยู่ในตำแหน่งที่เคอร์เซอร์กะพริบ อีเมลยังคงค้างอยู่ในฉบับร่าง อย่างไรก็ตาม ในอนาคตที่เอเจนต์ AI วาดภาพไว้ คอมพิวเตอร์จะไม่อยู่รอเจ้าของอย่างเงียบ ๆ อีกต่อไป มันสามารถค้นหาข้อมูล กรอกแบบฟอร์ม เขียนรายงาน ขณะที่คุณประชุม และอาจสั่งร้านอาหารสำหรับมื้อเย็นไว้ให้ด้วย เมื่อคุณกลับมานั่งหน้าจออีกครั้ง งานก็เดินหน้าไปหลายขั้นแล้ว ฟังดูยอดเยี่ยมอย่างไม่ต้องสงสัย แต่ปัญหาก็เริ่มต้นจากตรงนี้ หาก AI เปิดไฟล์ผิด ส่งแผนที่ยังไม่เปิดเผยให้คนผิด หรือลบไฟล์ที่มันคิดว่า "ซ้ำ" และคุณไม่สามารถกู้คืนได้อีก นี่นับเป็นการกระทำของใคร?
เมื่อ AI สามารถอ่านฮาร์ดดิสก์ และเข้าถึงเบราว์เซอร์ อีเมล และระบบองค์กรได้ด้วย แล้วเราจะเชื่อมั่นได้อย่างไรว่ามันจะทำเพียงสิ่งเดียวที่ได้รับมอบหมาย?
คำตอบที่ Microsoft ให้ไว้เมื่อไม่นานมานี้น่าสนใจอย่างยิ่ง ก่อนปล่อยให้ AI เข้าสู่ Windows อย่างแท้จริง บริษัทได้สร้างห้องแยกสำหรับเอเจนต์เหล่านี้ก่อน ในช่วงสองปีที่ผ่านมา ผู้คนคุ้นเคยกับการแชตกับ AI บนคอมพิวเตอร์แล้ว มันตอบคำถาม เขียนข้อความใหม่ สรุปหน้าเว็บ แต่ในกรณีส่วนใหญ่ ความสามารถของมันยังคงอยู่ในขอบเขตที่ค่อนข้างปลอดภัย คุณคัดลอกสิ่งใดให้มัน มันก็ประมวลผลสิ่งนั้น หากคุณไม่กดปุ่มส่ง โดยทั่วไปมันก็ทำอะไรไม่ได้ แม้เกิดข้อผิดพลาด ผลลัพธ์ที่พบบ่อยที่สุดก็เพียงข้อความที่ไม่น่าเชื่อถือเพิ่มขึ้นบนหน้าจอ
เอเจนต์เปลี่ยนเส้นแบ่งนี้ มันไม่เพียงรอให้คนนำวัสดุมาวางตรงหน้า แต่ต้องค้นหาวัสดุด้วยตัวเอง เรียกใช้เครื่องมือ และดำเนินการให้เสร็จ
Microsoft เปิดตัวคอนเทนเนอร์สำหรับการดำเนินการของ AI เพื่อเสริมความปลอดภัย
เพื่อจัดทำใบเบิกค่าใช้จ่ายให้คุณ มันอาจต้องเปิดอีเมล ดาวน์โหลดใบแจ้งหนี้ ระบุจำนวนเงินในภาพ แล้วเข้าสู่ระบบการเงินของบริษัทเพื่อส่งเรื่อง เพื่อเขียนโปรแกรมให้คุณเสร็จหนึ่งชุด มันไม่เพียงต้องเขียนโค้ด แต่ยังต้องอ่านไฟล์โปรเจกต์ รันคำสั่ง ติดตั้ง dependencies และแม้แต่เข้าถึงอินเทอร์เน็ตเพื่อค้นหาเอกสาร ยิ่ง AI ดูเหมือนผู้ช่วยจริง ๆ เท่าใด สิทธิ์ที่มันต้องการก็ยิ่งใกล้เคียงกับคนที่นั่งอยู่หน้าคอมพิวเตอร์จริง ๆ เท่านั้น ระบบสิทธิ์ของคอมพิวเตอร์แบบเดิมไม่ได้ออกแบบมาสำหรับสถานการณ์นี้ ซอฟต์แวร์ตกแต่งภาพต้องการรูปถ่าย การประชุมวิดีโอต้องการไมโครโฟน อย่างน้อยผู้ใช้ก็รู้คร่าว ๆ ว่าตนอนุญาตอะไรไป
อย่างไรก็ตาม สิ่งที่เอเจนต์เผชิญไม่ใช่ฟังก์ชันตายตัว แต่เป็นชุดการกระทำที่เกิดขึ้นชั่วคราวติดต่อกัน วันนี้มันอ่านไดเรกทอรีดาวน์โหลดเพื่อทำตาราง พรุ่งนี้มันก็แตะฮาร์ดดิสก์ทั้งลูกเพื่อ "ช่วยคุณล้างคอมพิวเตอร์"
การ "อนุญาตให้เข้าถึง" แบบง่าย ๆ อธิบายได้ยากว่าการอนุญาตจะคงอยู่นานแค่ไหน ทำอะไรได้มากน้อยเพียงใด และจะนำข้อมูลไปที่ใด นี่คือเหตุผลที่ความปลอดภัยของ AI เริ่มเปลี่ยนจาก "มันจะพูดเพ้อเจ้อหรือไม่" ไปสู่ "มันจะลงมือทำมั่วหรือไม่" แชตบอตตอบคำถามผิดข้อ ผู้ใช้ยังมีโอกาสพบปัญหาก่อนลงมือ แต่เมื่อเอเจนต์เปลี่ยนคำตอบเป็นการกระทำโดยตรง ความผิดพลาดอาจข้ามหน้าจอไปสู่ไฟล์ บัญชี และเงินจริง การให้ AI มีความสามารถในการลงมือทำ แต่ยังใช้ตรรกะสิทธิ์แบบเดิมที่อนุญาตครั้งเดียวแล้วใช้ได้ยาวนาน ก็เหมือนมอบกุญแจบ้านให้ผู้ช่วยชั่วคราว แล้วกำชับเพียงประโยคเดียวว่า "อย่าซน"
Microsoft ได้เปิดตัว Microsoft Execution Containers อย่างเป็นทางการเมื่อ 10 月 7 日 ซึ่งเป็นคอนเทนเนอร์สำหรับการดำเนินการที่มุ่งเป้าไปที่เอเจนต์ AI ชื่อนี้ฟังดูเป็นเทคนิค แต่ปัญหาที่มันแก้ไขนั้นไม่ยากนักที่จะเข้าใจ
แทนที่จะให้เอเจนต์เคลื่อนไหวอย่างอิสระทั่วทั้งคอมพิวเตอร์ ควรพามันเข้าไปในสตูดิโอแยกต่างหากก่อน แล้วใส่เฉพาะไฟล์ เครื่องมือ และทางเชื่อมต่อเครือข่ายที่จำเป็นต่อการทำงานให้เสร็จลงไป มันสามารถเขียนโค้ด รันโปรแกรม และประมวลผลข้อมูลภายในห้องได้ แต่จะดึงลิ้นชักทั้งหมดข้างห้องออกมาเพียงเพราะคำสั่งที่คลุมเครือไม่ได้ Microsoft แบ่งกลไกนี้ออกเป็นสามส่วน การแยกจะจำกัดข้อมูลและทรัพยากรระบบที่เอเจนต์เข้าถึงได้ ตัวตนใช้แยกแยะว่าการดำเนินการหนึ่ง ๆ มาจากผู้ใช้เอง หรือมาจาก AI ที่ทำงานแทนผู้ใช้ ส่วนการจัดการทำให้องค์กรกำหนดกฎ ตรวจสอบความเสี่ยง และเพิกถอนสิทธิ์ได้
สิ่งสำคัญจริง ๆ ไม่ใช่การ "ขังไว้" แต่คือทำให้การกระทำของ AI ระบุได้ ติดตามได้ และเรียกคืนได้
ตัวตนสำคัญเป็นพิเศษ เมื่อคนกับ AI ใช้ชุดบัญชีและสิทธิ์เดียวกัน ความรับผิดชอบจะพร่ามัวอย่างรวดเร็ว อีเมลฉบับหนึ่งถูกส่งด้วยมือผู้ใช้ หรือ AI ส่งแทนตามคำสั่งที่กว้างเกินไปกันแน่ โปรแกรมล่มโดยอุบัติเหตุ หรือเอเจนต์สั่งสิ้นสุดเอง หากระบบแยกสองสิ่งนี้ไม่ออก แม้บันทึกจะครบถ้วนก็ยากที่จะตอบคำถามพื้นฐานที่สุด การให้ AI มีตัวตนแยกต่างหากก็เหมือนออกบัตรผ่านประตูที่มีอายุให้พนักงานชั่วคราว มันยังทำสิ่งต่าง ๆ แทนคุณ แต่ไม่จำเป็นต้องมีอำนาจเท่ากับคุณ เมื่องานจบ บัตรผ่านอาจหมดอายุ และเมื่อเกิดความเสี่ยงก็สามารถอายัดมันแยกได้
กลไกนี้อาจไม่หวือหวาเท่าการสร้างภาพหรือเขียนโค้ดอัตโนมัติ แต่เป็นตัวตัดสินว่า AI จะปรากฏได้เพียงบนเวทีสาธิต หรือมีคุณสมบัติพอจะเข้าไปอยู่ในคอมพิวเตอร์ที่เก็บงานและชีวิตจริง Microsoft ไม่ใช่บริษัทเดียวที่เริ่มติดตั้งกุญแจดอกนี้ ก่อนหน้านี้ Apple ก็ระบุว่าจะเพิ่มการควบคุมที่ชัดเจนขึ้นสำหรับสิทธิ์ที่มีความอ่อนไหวสูง เช่น การเข้าถึงดิสก์ทั้งหมด โดยเหตุผลก็ชี้ไปที่เอเจนต์ AI ที่อาจเข้าถึงอีเมล ข้อมูล ประวัติการท่องเว็บ และไฟล์ส่วนตัวจำนวนมากเช่นกัน สองบริษัทเลือกเส้นทางเทคโนโลยีต่างกัน แต่ทิศทางใกล้กันมากแล้ว ระบบปฏิบัติการไม่สามารถมอง AI เป็นแอปพลิเคชันธรรมดาอีกต่อไป เพราะมันอาจเรียกใช้แอปพลิเคชัน และอาจข้ามหลายแอปพลิเคชันเพื่อทำงานหนึ่งอย่างให้เสร็จ
การจัดการสิทธิ์ในอดีตถามว่า "ซอฟต์แวร์นี้เข้าถึงรูปถ่ายได้หรือไม่" การจัดการสิทธิ์ในอนาคตจะต้องถามต่อไปว่า "มันเข้าถึงทำไม เข้าถึงอะไรได้บ้าง อนุญาตเพียงครั้งนี้หรืออนุญาตตลอดไป"
สิ่งที่ปรากฏขึ้นพร้อมกับคอนเทนเนอร์สำหรับการดำเนินการยังมีคอมพิวเตอร์เครื่องหนึ่งที่สื่อความได้ชัดเจน Surface Laptop Ultra มาพร้อมหน่วยความจำแบบรวมสูงสุด 128GB ทางบริษัทกล่าวว่าสามารถรันโมเดลที่มีพารามิเตอร์เกิน 1200 億ตัวบนเครื่องได้ งานบางอย่างที่เคยต้องเก็บไว้บนคลาวด์เท่านั้น เริ่มสามารถอยู่บนคอมพิวเตอร์ส่วนบุคคลได้ สำหรับผู้ใช้ที่ให้ความสำคัญกับความเป็นส่วนตัว นี่ดูเหมือนคำตอบที่ตรงที่สุด: ข้อมูลไม่ต้องอัปโหลด ก็ย่อมปลอดภัยกว่า แต่ "บนเครื่อง" แก้ปัญหาข้อมูลออกจากอุปกรณ์ ไม่ได้แก้ปัญหาโดยอัตโนมัติว่า AI จะแตะต้องอะไรได้บ้างภายในอุปกรณ์
เอเจนต์ที่ออฟไลน์เต็มรูปแบบ หากสามารถอ่านฮาร์ดดิสก์ทั้งลูกและรันคำสั่งใดก็ได้ ก็ยังอาจลบไฟล์ผิดพลาดหรือดึงข้อมูลจากไดเรกทอรีที่ไม่ควรเข้าไป การย้ายโมเดลจากเซิร์ฟเวอร์กลับมาที่คอมพิวเตอร์เพียงย่อระยะทางการเคลื่อนย้ายข้อมูล สิ่งที่กำหนดขอบเขตความปลอดภัยจริง ๆ ยังคงเป็นสิทธิ์ การแยก และบันทึกการดำเนินการ
AI บนเครื่องยังนำมาซึ่งต้นทุนอีกด้านที่มักถูกมองข้าม นั่นคือราคา ราคาของ Surface Laptop Ultra อยู่ระหว่าง US$2,599 (ประมาณ HK$20,272) ถึง US$5,899 (ประมาณ HK$46,012) เวอร์ชันหน่วยความจำใหญ่เห็นได้ชัดว่าไม่ใช่สินค้าสำหรับผู้บริโภคทั่วไป DGX Spark ของ NVIDIA ซึ่งพัฒนาสำหรับ AI บนเครื่อง ก็ปรับราคาสูงขึ้นเป็น US$6,950 (ประมาณ HK$54,210) เนื่องจากต้นทุนหน่วยความจำเพิ่มขึ้น ยิ่งโมเดลใหญ่ขึ้นเท่าใด หน่วยความจำและแบนด์วิดท์ที่ต้องใช้ก็ยิ่งสูงขึ้น ดังนั้น "เก็บข้อมูลไว้ในมือตัวเอง" กำลังกลายเป็นสเปกฮาร์ดแวร์ราคาแพง ไม่ใช่ความสามารถที่ทุกคนเข้าถึงได้
สิ่งนี้อาจก่อให้เกิดสถานการณ์ที่ค่อนข้างน่าอึดอัด คนที่ซื้อคอมพิวเตอร์ประสิทธิภาพสูงได้สามารถเก็บงานอ่อนไหวไว้บนเครื่องได้มากขึ้น ขณะที่ผู้ใช้ทั่วไปยังคงพึ่งพาโมเดลบนคลาวด์ แลกความสะดวกด้วยนโยบายความเป็นส่วนตัวของแพลตฟอร์ม AI บนเครื่องไม่เพียงเป็นความแตกต่างของเส้นทางประสิทธิภาพ แต่ยังอาจกลายเป็นช่องว่างราคาของความเป็นส่วนตัวแบบใหม่ หากโมเดลบนเครื่องที่ใช้งานได้จริงมีอยู่เฉพาะบนอุปกรณ์ราคาหลายพันดอลลาร์ ความรู้สึกปลอดภัยนี้ก็ยังเป็นสินค้าที่มีเพียงส่วนน้อยเท่านั้นที่จ่ายไหว
บนเครื่องกับคลาวด์ก็ไม่จำเป็นต้องเลือกอย่างใดอย่างหนึ่ง Microsoft ผลักดันรูปแบบไฮบริด งานง่ายเก็บไว้บนอุปกรณ์ งานซับซ้อนส่งให้คลาวด์ นั่นสมจริงกว่า แต่ทำให้ขอบเขตซับซ้อนขึ้น ผู้ใช้ไม่เพียงต้องรู้ว่า AI อ่านไฟล์ใดบ้าง แต่ยังต้องรู้ว่าส่วนใดถูกส่งไปยังเซิร์ฟเวอร์ และผลลัพธ์ที่ส่งกลับมากระตุ้นการดำเนินการอะไรอีก คอมพิวเตอร์ AI ที่เชื่อถือได้ในอนาคตจะเขียนเพียงประโยค "ประมวลผลบนอุปกรณ์" บนกล่องบรรจุภัณฑ์ไม่ได้ ยังต้องอธิบายเส้นทางข้อมูลนี้ให้ชัดเจนด้วย
ห้องแยกห้องเดียวยังไม่พอ คอนเทนเนอร์สำหรับการดำเนินการเป็นจุดเริ่มต้นที่ดี แต่ไม่ได้ทำให้การดำเนินการของ AI ทั้งหมดปลอดภัยโดยอัตโนมัติ การแยกช่วยลดขอบเขตเมื่อเกิดอุบัติเหตุ แต่ไม่สามารถตัดสินแทนผู้ใช้ว่างานนั้นสมเหตุสมผลหรือไม่ แม้เอเจนต์ได้รับอนุญาตให้เข้าเฉพาะโฟลเดอร์ที่กำหนด ก็อาจส่งเวอร์ชันผิดในนั้นออกไป แม้มันอ่านรหัสบัตรธนาคารไม่ได้ ก็อาจสั่งซื้อผิดในเว็บช็อปปิ้งที่ล็อกอินอยู่แล้ว ความปลอดภัยไม่ใช่เพียงการลากเส้นให้ AI แต่ยังต้องทำให้คนเข้าใจได้ว่ามันกำลังจะข้ามเส้นไหน
AI สำหรับผู้บริโภคต้องการระบบอนุญาตที่ละเอียดกว่าการ "อนุญาต" กับ "ไม่อนุญาต" อย่างแท้จริง ผู้ใช้ควรให้สิทธิ์ในระดับงาน ไม่ใช่ปล่อยทั้งแอปพลิเคชันแบบถาวร การชำระเงิน การลบ และการเผยแพร่ต่อสาธารณะ ซึ่งเป็นการกระทำที่ย้อนกลับไม่ได้ ต้องมีการยืนยันก่อนดำเนินการ ระบบควรทิ้งบันทึกที่คนทั่วไปเข้าใจได้ว่า AI เปิด แก้ไข และส่งอะไรไปแล้วบ้าง เมื่องานเบี่ยงเบนไปจากที่คาดไว้ ต้องมีปุ่มหยุดที่ตรงไปตรงมาและความสามารถในการเรียกคืนให้ครบถ้วนที่สุดเท่าที่ทำได้ การออกแบบเหล่านี้จะทำให้ AI ดูไม่ลื่นไหลเท่าในวิดีโอสาธิต ฉากในงานเปิดตัวที่ "พูดประโยคเดียว กาแฟหลายร้อยแก้วถูกสั่งซื้อแล้ว" สร้างความสะเทือนใจได้ แต่ผลิตภัณฑ์ที่ทำให้คนวางใจได้จริงอาจต้องหยุดก่อนจ่ายเงินกาแฟแก้วที่สองร้อย บอกคุณถึงจำนวน ที่อยู่จัดส่ง และยอดรวม
การยืนยันเพิ่มอีกครั้งดูเหมือนลดประสิทธิภาพ แต่รักษาความจริงที่ว่ามนุษย์ยังคงเป็นผู้ตัดสินใจคนสุดท้าย ยานยนต์ไร้คนขับต้องมีเบรก แดชบอร์ด และบันทึกอุบัติเหตุ AI ที่สามารถปฏิบัติการคอมพิวเตอร์แทนคนก็เช่นกัน
ระบบอัตโนมัติที่เติบโตเต็มที่จริง ๆ ไม่ใช่การนำคนออกจากกระบวนการทั้งหมด แต่คือการเชิญคนกลับมาในวินาทีที่ต้องรับผลลัพธ์ หลังจากคอมพิวเตอร์เริ่มทำงานเชิงรุก กฎที่มั่นคงที่สุดนับแต่กำเนิดคอมพิวเตอร์ส่วนบุคคลคือรอคำสั่งจากมนุษย์ เมาส์ไม่ขยับ คีย์บอร์ดไม่ส่งเสียง เครื่องก็หยุดอยู่ตรงนั้น เอเจนต์กำลังเขียนกฎนี้ใหม่ คอมพิวเตอร์ในอนาคตจะลงมือทำงานอย่างต่อเนื่องขณะเรานอน ประชุม และเดินทาง มันไม่เพียงบันทึกชีวิต แต่ยังเข้ามาแทรกแซงชีวิตแทนเรา ตอนนั้น ความสามารถที่สำคัญที่สุดของคอมพิวเตอร์อาจไม่ใช่โมเดลรันได้เร็วแค่ไหน แต่คือการทำให้การกระทำมีขอบเขต สิทธิ์มีที่มา และความผิดพลาดมีโอกาสถูกหยุด
ห้องแยกที่ Windows สร้างให้ AI จึงไม่ใช่การอัปเดตทางเทคนิคที่มีไว้เพียงสำหรับนักพัฒนา มันเตือนทุกคนว่าสัญญาณที่ AI เข้าสู่ชีวิตประจำวันอย่างแท้จริง ไม่ใช่การที่มันทำทักษะใหม่ได้อีกอย่าง แต่คือการที่ระบบปฏิบัติการเริ่มป้องกันมันอย่างจริงจังในที่สุด เพราะเมื่อคอมพิวเตอร์เครื่องหนึ่งรู้ว่าควรพูดคำว่า "ไม่" กับ AI เมื่อใด ผู้ใช้จึงจะกล้ามอบสิ่งต่าง ๆ ให้มันมากขึ้น เรามักพูดกันเสมอว่าในอนาคตยังมีอะไรอีกที่ต้องทำเอง บางทีคำตอบอาจไม่ใช่การคลิกทุกปุ่มด้วยมือต่อไป แต่คือการสงวนอำนาจในการตัดสินว่าปุ่มใดสามารถให้กดแทนเราได้
AI สามารถย้ายเข้าไปอยู่ในคอมพิวเตอร์ได้ และสามารถทำงานต่อหลังจากคนจากไปได้ แต่ห้องนั้นควรมีประตู มีกุญแจ และควรมีสวิตช์ที่มนุษย์ถือไว้เสมอ
รายการ ข้อมูลจำเพาะ โปรเซสเซอร์ Surface Laptop Ultra มาพร้อมหน่วยความจำแบบรวมสูงสุด 128GB ราคา ตั้งแต่ US$2,599 (ประมาณ HK$20,272) ถึง US$5,899 (ประมาณ HK$46,012) แตกต่างกันไป