คอมพิวเตอร์ในอดีตแทบไม่ทำงานต่อหลังจากคนจากไป เมื่อคุณพับหน้าจอไปรับประทานอาหาร เอกสารยังคงค้างอยู่ตรงที่เคอร์เซอร์กะพริบ อีเมลยังคงนอนอยู่ในกล่องฉบับร่าง อย่างไรก็ตาม ในอนาคตที่เอเจนต์ AI วาดภาพไว้ คอมพิวเตอร์จะไม่อยู่รอเจ้าของอย่างเงียบ ๆ อีกต่อไป มันสามารถค้นหาข้อมูลระหว่างที่คุณประชุม กรอกแบบฟอร์ม เขียนรายงาน หรือแม้แต่สั่งร้านอาหารมื้อเย็นไว้ให้เสร็จสรรพ พอคุณกลับมานั่งหน้าจออีกครั้ง งานก็เดินหน้าไปหลายขั้นแล้ว ฟังดูยอดเยี่ยมอย่างไม่ต้องสงสัย แต่ปัญหาก็เริ่มต้นจากตรงนี้เอง ถ้า AI เปิดไฟล์ผิด ส่งแผนงานที่ยังไม่เปิดเผยให้คนผิด หรือลบไฟล์ที่มันคิดว่า "ซ้ำ" แล้วคุณหาไม่เจออีก นี่ถือเป็นการกระทำของใคร?
เมื่อ AI ทั้งอ่านฮาร์ดดิสก์ได้ และเข้าถึงเบราว์เซอร์ อีเมล และระบบองค์กรได้ แล้วเราจะเชื่อได้อย่างไรว่ามันจะทำเพียงสิ่งเดียวที่ถูกสั่ง?
คำตอบที่ Microsoft ให้เมื่อไม่นานมานี้น่าสนใจมาก ก่อนปล่อยให้ AI เข้าไปใน Windows จริง ๆ บริษัทได้สร้างห้องแยกสำหรับเอเจนต์เหล่านี้ก่อน สองปีที่ผ่านมา ผู้คนคุ้นเคยกับการแชตกับ AI บนคอมพิวเตอร์แล้ว มันตอบคำถาม เขียนข้อความใหม่ สรุปหน้าเว็บ แต่โดยส่วนใหญ่ ความสามารถของมันยังคงอยู่ในขอบเขตที่ค่อนข้างปลอดภัย คุณคัดลอกอะไรให้มัน มันก็ประมวลผลสิ่งนั้น ถ้าคุณไม่กดปุ่มส่ง โดยทั่วไปมันก็ทำอะไรไม่ได้ แม้เกิดข้อผิดพลาด ผลลัพธ์ที่พบบ่อยที่สุดก็แค่ข้อความไม่น่าเชื่อถือเพิ่มขึ้นบนหน้าจอ
เอเจนต์เปลี่ยนขอบเขตนี้ มันไม่ได้แค่รอให้คนนำข้อมูลมาให้ถึงตรงหน้า แต่ต้องค้นหาข้อมูล เรียกใช้เครื่องมือ และทำงานให้สำเร็จด้วยตัวเอง
Microsoft เปิดตัวคอนเทนเนอร์สำหรับการทำงานของ AI เพื่อเสริมความปลอดภัย
เพื่อจัดทำใบเบิกค่าใช้จ่ายให้คุณ มันอาจต้องเปิดอีเมล ดาวน์โหลดใบแจ้งหนี้ ระบุจำนวนเงินในภาพ แล้วเข้าสู่ระบบการเงินของบริษัทเพื่อส่งเรื่อง เพื่อเขียนโปรแกรมให้คุณสักชุด มันไม่เพียงต้องเขียนโค้ด แต่ต้องอ่านไฟล์โปรเจกต์ รันคำสั่ง ติดตั้ง dependencies และอาจเข้าถึงอินเทอร์เน็ตเพื่อค้นหาเอกสาร ยิ่ง AI เหมือนผู้ช่วยจริงมากเท่าไร สิทธิ์ที่มันต้องใช้ก็ยิ่งใกล้เคียงกับคนที่นั่งอยู่หน้าคอมพิวเตอร์จริง ๆ มากเท่านั้น ระบบสิทธิ์ของคอมพิวเตอร์แบบเดิมไม่ได้ออกแบบมาสำหรับสถานการณ์เช่นนี้ ซอฟต์แวร์แต่งภาพต้องการรูปถ่าย การประชุมวิดีโอต้องการไมโครโฟน อย่างน้อยผู้ใช้ก็รู้คร่าว ๆ ว่าตนอนุญาตอะไรไป
อย่างไรก็ตาม สิ่งที่เอเจนต์เผชิญไม่ใช่ฟังก์ชันตายตัว แต่เป็นชุดการกระทำที่ถูกสร้างขึ้นชั่วคราว วันนี้มันอ่านไดเรกทอรีดาวน์โหลดเพื่อทำตาราง พรุ่งนี้มันก็แตะฮาร์ดดิสก์ทั้งลูกเพื่อ "ช่วยคุณล้างคอมพิวเตอร์"
การ "อนุญาตให้เข้าถึง" แบบง่าย ๆ อธิบายได้ยากว่าการอนุญาตมีผลนานแค่ไหน ทำอะไรได้มากน้อยเพียงใด และจะนำข้อมูลไปที่ใด นี่คือเหตุผลที่ความปลอดภัยของ AI เริ่มเปลี่ยนจาก "มันจะพูดเพ้อเจ้อหรือไม่" ไปเป็น "มันจะลงมือทำมั่วหรือไม่" แชตบอตตอบคำถามผิด ผู้ใช้ยังมีโอกาสเห็นปัญหาก่อนลงมือ แต่เมื่อเอเจนต์เปลี่ยนคำตอบเป็นการกระทำโดยตรง ความผิดพลาดอาจข้ามหน้าจอไปสู่ไฟล์ บัญชี และเงินจริง การให้ AI มีความสามารถในการลงมือทำ แต่ยังใช้ตรรกะสิทธิ์แบบเดิมที่อนุญาตครั้งเดียวแล้วมีผลยาวนาน เหมือนมอบกุญแจบ้านให้ผู้ช่วยชั่วคราว แล้วกำชับเพียงว่า "อย่าซน"
Microsoft เปิดตัว Microsoft Execution Containers อย่างเป็นทางการเมื่อวันที่ 10 月 7 日 ซึ่งเป็นคอนเทนเนอร์สำหรับการทำงานของเอเจนต์ AI ชื่อนี้ฟังดูเทคนิค แต่ปัญหาที่มันแก้ไม่ยากเกินเข้าใจ
แทนที่จะปล่อยให้เอเจนต์เคลื่อนไหวอย่างอิสระทั่วทั้งคอมพิวเตอร์ ควรพามันเข้าไปในห้องทำงานแยกต่างหาก แล้วใส่เฉพาะไฟล์ เครื่องมือ และช่องทางเครือข่ายที่จำเป็นต่อการทำงานไว้ข้างใน มันสามารถเขียนโค้ด รันโปรแกรม และประมวลผลข้อมูลในห้องได้ แต่จะไม่สามารถเปิดลิ้นชักทุกบานข้าง ๆ เพียงเพราะคำสั่งคลุมเครือประโยคเดียว Microsoft แบ่งกลไกนี้ออกเป็นสามส่วน การแยกกักกันทำหน้าที่จำกัดข้อมูลและทรัพยากรระบบที่เอเจนต์เข้าถึงได้ อัตลักษณ์ใช้แยกว่าการกระทำหนึ่ง ๆ มาจากตัวผู้ใช้เองหรือมาจาก AI ที่ทำงานแทนผู้ใช้ ส่วนการจัดการทำให้องค์กรกำหนดกฎ ติดตามความเสี่ยง และเพิกถอนสิทธิ์ได้
สิ่งสำคัญจริง ๆ ไม่ใช่การ "ขังไว้" แต่คือทำให้การกระทำของ AI ระบุได้ ติดตามได้ และเรียกคืนได้
อัตลักษณ์สำคัญเป็นพิเศษ เมื่อคนกับ AI ใช้บัญชีและสิทธิ์ชุดเดียวกัน ความรับผิดชอบจะพร่ามัวอย่างรวดเร็ว อีเมลฉบับหนึ่งถูกส่งโดยผู้ใช้เองหรือ AI ส่งแทนตามคำสั่งที่กว้างเกินไป? โปรแกรมล่มโดยอุบัติเหตุหรือเอเจนต์สั่งจบเอง? หากระบบแยกสองสิ่งนี้ไม่ออก ต่อให้บันทึกเหตุการณ์ครบถ้วน ก็ยังตอบคำถามพื้นฐานที่สุดได้ยาก การให้ AI มีอัตลักษณ์แยกต่างหากก็เหมือนออกบัตรผ่านประตูที่มีอายุจำกัดให้พนักงานชั่วคราว มันยังทำแทนคุณได้ แต่ไม่จำเป็นต้องมีอำนาจเท่าคุณ เมื่องานจบ บัตรผ่านจะหมดอายุ หรือเมื่อเกิดความเสี่ยงก็ระงับได้แยกต่างหาก
กลไกนี้ไม่หวือหวาเท่าการสร้างภาพหรือเขียนโค้ดอัตโนมัติ แต่มันตัดสินว่า AI จะปรากฏได้แค่บนเวทีสาธิต หรือมีคุณสมบัติพอจะเข้าไปในคอมพิวเตอร์ที่เก็บงานและชีวิตจริง Microsoft ไม่ใช่บริษัทเดียวที่เริ่มเสริมกลอนประตูนี้ ก่อนหน้านี้ Apple ก็ระบุว่าจะเพิ่มการควบคุมที่ชัดเจนขึ้นสำหรับสิทธิ์ที่มีความอ่อนไหวสูง เช่น การเข้าถึงดิสก์เต็มรูปแบบ ด้วยเหตุผลเดียวกันที่ชี้ไปยังเอเจนต์ AI ซึ่งอาจเข้าถึงอีเมล ข้อความ ประวัติการท่องเว็บ และไฟล์ส่วนตัวจำนวนมาก ทั้งสองบริษัทเลือกเส้นทางเทคนิคต่างกัน แต่ทิศทางใกล้เคียงกันมาก ระบบปฏิบัติการไม่อาจมอง AI เป็นแอปธรรมดาอีกต่อไป เพราะมันอาจเรียกใช้แอป และอาจข้ามหลายแอปเพื่อทำงานหนึ่งอย่างให้สำเร็จ
การจัดการสิทธิ์ในอดีตถามว่า "ซอฟต์แวร์นี้เข้าถึงรูปถ่ายได้หรือไม่" การจัดการสิทธิ์ในอนาคตจะต้องถามต่อว่า "มันเข้าถึงทำไม เข้าถึงอะไรได้บ้าง อนุญาตแค่ครั้งนี้หรืออนุญาตตลอดไป"
พร้อมกับคอนเทนเนอร์สำหรับการทำงาน ยังมีคอมพิวเตอร์อีกเครื่องที่อธิบายปัญหาได้ดี Surface Laptop Ultra มาพร้อมหน่วยความจำแบบรวมสูงสุด 128GB ทางการระบุว่าสามารถรันโมเดลที่มีพารามิเตอร์มากกว่า 1200 億 ตัวได้ในเครื่อง งานบางส่วนที่เคยอยู่บนคลาวด์เท่านั้นเริ่มสามารถอยู่ในคอมพิวเตอร์ส่วนบุคคลได้ สำหรับผู้ใช้ที่ให้ความสำคัญกับความเป็นส่วนตัว นี่ดูเหมือนคำตอบที่ตรงไปตรงมาที่สุด: ข้อมูลไม่ต้องอัปโหลด ย่อมปลอดภัยกว่า แต่ "ในเครื่อง" แก้ปัญหาข้อมูลออกจากอุปกรณ์ ไม่ได้แก้โดยอัตโนมัติว่า AI จะแตะต้องอะไรได้ภายในอุปกรณ์
เอเจนต์ที่ออฟไลน์โดยสมบูรณ์ หากอ่านฮาร์ดดิสก์ทั้งลูกและรันคำสั่งใดก็ได้ ก็ยังอาจลบไฟล์ผิดหรือดึงข้อมูลจากไดเรกทอรีที่ไม่ควรเข้า การย้ายโมเดลจากเซิร์ฟเวอร์กลับมาที่คอมพิวเตอร์เพียงย่อระยะทางการเคลื่อนย้ายข้อมูล สิ่งที่กำหนดขอบเขตความปลอดภัยจริง ๆ ยังคงเป็นสิทธิ์ การแยกกักกัน และบันทึกการกระทำ
AI ในเครื่องยังนำต้นทุนอีกอย่างที่ถูกมองข้ามได้ง่ายกว่ามาด้วย นั่นคือราคา Surface Laptop Ultra มีราคาตั้งแต่ US$2,599 (ประมาณ HK$20,272) ถึง US$5,899 (ประมาณ HK$46,012) เวอร์ชันหน่วยความจำใหญ่อย่างชัดเจนไม่ใช่สินค้าสำหรับผู้บริโภคทั่วไป DGX Spark ของ NVIDIA ที่พัฒนาสำหรับ AI ในเครื่องก็ปรับราคาขึ้นเป็น US$6,950 (ประมาณ HK$54,210) เพราะต้นทุนหน่วยความจำสูงขึ้น ยิ่งโมเดลใหญ่ ยิ่งต้องใช้หน่วยความจำและแบนด์วิดท์สูง ดังนั้น "เก็บข้อมูลไว้ในมือตัวเอง" กำลังกลายเป็นการจัดสเปกฮาร์ดแวร์ราคาแพง ไม่ใช่ความสามารถที่ทุกคนเข้าถึงได้
สิ่งนี้อาจสร้างสถานการณ์ที่ค่อนข้างน่าอึดอัด คนที่ซื้อคอมพิวเตอร์ประสิทธิภาพสูงไหวสามารถเก็บงานอ่อนไหวไว้ในเครื่องได้มากขึ้น ผู้ใช้ทั่วไปยังคงพึ่งพาโมเดลบนคลาวด์ แลกความสะดวกด้วยนโยบายความเป็นส่วนตัวของแพลตฟอร์ม AI ในเครื่องไม่ใช่แค่ความต่างของเส้นทางประสิทธิภาพ แต่อาจกลายเป็นช่องว่างราคาของความเป็นส่วนตัวแบบใหม่ หากโมเดลในเครื่องที่ใช้งานได้จริงมีอยู่เฉพาะบนอุปกรณ์ราคาหลายพันดอลลาร์ ความปลอดภัยนี้ก็ยังเป็นสินค้าที่มีเพียงส่วนน้อยเท่านั้นที่จ่ายไหว
ในเครื่องกับบนคลาวด์ก็ไม่ใช่ทางใดทางหนึ่งเท่านั้น Microsoft ผลักดันโมเดลแบบผสม งานง่ายเก็บไว้บนอุปกรณ์ งานซับซ้อนค่อยส่งให้คลาวด์ มันสมจริงกว่า แต่ทำให้ขอบเขตซับซ้อนขึ้น ผู้ใช้ไม่เพียงต้องรู้ว่า AI อ่านไฟล์ใด แต่ต้องรู้ว่าส่วนใดถูกส่งไปยังเซิร์ฟเวอร์ และผลลัพธ์ที่ส่งกลับไปกระตุ้นการกระทำอะไรอีก คอมพิวเตอร์ AI ที่เชื่อถือได้ในอนาคตไม่อาจเขียนแค่คำว่า "ประมวลผลบนอุปกรณ์" บนกล่อง แต่ต้องอธิบายเส้นทางข้อมูลนี้ให้ชัดเจน
ห้องแยกเพียงห้องยังไม่พอ คอนเทนเนอร์สำหรับการทำงานเป็นจุดเริ่มต้นที่ดี แต่ไม่ได้ทำให้การดำเนินการของ AI ทั้งหมดปลอดภัยโดยอัตโนมัติ การแยกกักกันลดขอบเขตเมื่อเกิดอุบัติเหตุ แต่ไม่อาจตัดสินแทนผู้ใช้ว่างานนั้นสมเหตุสมผลหรือไม่ เอเจนต์แม้ได้รับอนุญาตให้เข้าเฉพาะโฟลเดอร์ที่กำหนด ก็ยังอาจส่งเวอร์ชันผิดในโฟลเดอร์นั้นออกไป แม้อ่านรหัสบัตรธนาคารไม่ได้ ก็อาจสั่งซื้อผิดในเว็บชอปปิ้งที่ล็อกอินอยู่แล้ว ความปลอดภัยไม่ใช่แค่การลากเส้นให้ AI แต่ต้องทำให้คนเข้าใจว่ามันกำลังจะข้ามเส้นไหน
สิ่งที่ AI ระดับผู้บริโภคต้องการจริง ๆ คือชุดการอนุญาตที่ละเอียดกว่าคำว่า "อนุญาต" กับ "ไม่อนุญาต" ผู้ใช้ควรให้สิทธิ์ระดับงาน ไม่ใช่ปล่อยผ่านทั้งแอปแบบถาวร การชำระเงิน การลบ และการเผยแพร่สาธารณะ ซึ่งเป็นการกระทำที่ย้อนกลับไม่ได้ ควรต้องยืนยันก่อนดำเนินการ ระบบควรทิ้งบันทึกที่คนทั่วไปเข้าใจได้ว่า AI เปิด แก้ไข และส่งอะไรไป เมื่องานเบี่ยงเบนจากที่คาด ควรมีปุ่มหยุดที่ตรงไปตรงมาและความสามารถในการเรียกคืนให้ครบที่สุดเท่าที่ทำได้ การออกแบบเหล่านี้อาจทำให้ AI ดูไม่ลื่นไหลเท่าในวิดีโอสาธิต ฉากในงานเปิดตัวที่ "พูดประโยคเดียว มีกาแฟหลายร้อยแก้วถูกสั่งซื้อแล้ว" สร้างความตื่นตาตื่นใจได้ แต่ผลิตภัณฑ์ที่ทำให้คนสบายใจจริง ๆ อาจต้องหยุดก่อนจ่ายเงินกาแฟแก้วที่สองร้อย เพื่อบอกคุณว่าจำนวน ที่อยู่จัดส่ง และยอดรวมเท่าไร
การยืนยันเพิ่มอีกครั้งดูเหมือนลดประสิทธิภาพ แต่ยังคงรักษาความจริงที่ว่ามนุษย์ยังเป็นผู้ตัดสินใจขั้นสุดท้ายไว้ รถยนต์ขับเคลื่อนอัตโนมัติต้องมีเบรก แผงหน้าปัด และบันทึกอุบัติเหตุ AI ที่ปฏิบัติการคอมพิวเตอร์แทนคนได้ก็เช่นกัน
ระบบอัตโนมัติที่โตเต็มวัยจริง ๆ ไม่ใช่การนำคนออกจากกระบวนการทั้งหมด แต่คือการเชิญคนกลับมาในจังหวะที่ต้องรับผลที่ตามมา หลังจากคอมพิวเตอร์เริ่มทำงานเชิงรุก กฎที่มั่นคงที่สุดนับตั้งแต่กำเนิดคอมพิวเตอร์ส่วนบุคคลคือการรอคำสั่งจากคน เมาส์ไม่ขยับ คีย์บอร์ดไม่ส่งเสียง เครื่องก็หยุดอยู่ตรงนั้น เอเจนต์กำลังเขียนกฎนี้ใหม่ คอมพิวเตอร์ในอนาคตจะลงมือทำอย่างต่อเนื่องขณะเรานอน ประชุม และเดินทาง มันไม่เพียงเก็บรักษาชีวิต แต่จะเข้าไปแทรกแซงชีวิตแทนเรา ตอนนั้น ความสามารถที่สำคัญที่สุดของคอมพิวเตอร์อาจไม่ใช่โมเดลรันเร็วแค่ไหน แต่คือทำได้หรือไม่ให้การกระทำมีขอบเขต สิทธิ์มีที่มา และความผิดพลาดมีโอกาสถูกหยุด
ห้องแยกที่ Windows สร้างให้ AI จึงไม่ใช่การอัปเดตเทคนิคสำหรับนักพัฒนาเท่านั้น มันเตือนทุกคนว่าสัญญาณที่ AI เข้าสู่ชีวิตประจำวันจริง ๆ ไม่ใช่การที่มันได้ทักษะใหม่เพิ่มอีกหนึ่งอย่าง แต่คือระบบปฏิบัติการเริ่มระวังมันอย่างจริงจัง เพราะเมื่อคอมพิวเตอร์รู้ว่าควรพูด "ไม่" กับ AI เมื่อใด ผู้ใช้จึงอาจวางใจมอบสิ่งต่าง ๆ ให้มันมากขึ้น เรามักถกกันว่างานอะไรในอนาคตยังต้องทำเอง บางทีคำตอบอาจไม่ใช่การคลิกทุกปุ่มด้วยมือต่อไป แต่คือการสงวนอำนาจในการตัดสินว่าปุ่มใดสามารถให้กดแทนเราได้
AI สามารถย้ายเข้าไปอยู่ในคอมพิวเตอร์ และทำงานต่อได้หลังจากคนจากไป แต่ห้องนั้นควรมีประตู มีกลอน และควรมีสวิตช์ที่มือคนถือไว้เสมอ
รายการ ข้อมูลจำเพาะ โปรเซสเซอร์ Surface Laptop Ultra มาพร้อมหน่วยความจำแบบรวมสูงสุด 128GB ราคา ตั้งแต่ US$2,599 (ประมาณ HK$20,272) ถึง US$5,899 (ประมาณ HK$46,012) แตกต่างกันไป