Copilot Vision ปลอดภัยไหม AI เห็นข้อมูลอะไรบนหน้าจอของเรา

Copilot Vision ถูกออกแบบมาให้ช่วย Microsoft Copilot เข้าใจสิ่งที่ผู้ใช้กำลังดู เช่น หน้าจอ เว็บไซต์ รูปภาพ เอกสาร หรือภาพจากกล้อง แล้วตอบคำถามจากสิ่งนั้น แต่คำถามสำคัญคือ AI เห็นข้อมูลอะไรบ้าง และปลอดภัยแค่ไหน

คำตอบสั้น ๆ คือ ความปลอดภัยขึ้นอยู่กับสิ่งที่ผู้ใช้แชร์ สิทธิ์ที่เปิด และวิธีใช้งาน ผู้ใช้ไม่ควรคิดว่า Copilot Vision มองเห็นทุกอย่างในเครื่องตลอดเวลา แต่เมื่อเปิด Vision หรือแชร์หน้าจอ ก็ควรถือว่าข้อมูลที่อยู่ในพื้นที่นั้นอาจถูกใช้เป็น Context สำหรับการตอบคำถาม

บทความนี้ comsiam จะอธิบายว่า Copilot Vision เห็นอะไร ไม่เห็นอะไร ควรระวังข้อมูลแบบไหน และควรตั้งค่าอย่างไรให้ปลอดภัยขึ้น

① Copilot Vision เห็นหน้าจอเราตลอดเวลาหรือไม่

ไม่ควรเข้าใจแบบนั้น

โดยทั่วไป Vision ต้องอาศัยการเปิดฟีเจอร์ การแชร์หน้าจอ หรือ Permission จากผู้ใช้ก่อน

ดังนั้นหลักสำคัญคือผู้ใช้ควรเป็นคนควบคุมว่า

• จะแชร์อะไร
• แชร์นานแค่ไหน
• แชร์หน้าต่างไหน
• จะหยุดเมื่อไร

② Copilot Vision เห็นอะไรได้บ้าง

ขึ้นอยู่กับสิ่งที่ผู้ใช้แชร์

ตัวอย่างสิ่งที่อาจอยู่ใน Context เช่น

• หน้าเว็บ
• เอกสาร
• ตาราง
• กราฟ
• รูปภาพ
• แอป
• หน้าจอตั้งค่า
• ข้อความ
• ภาพจากกล้อง

สิ่งที่ไม่ได้ถูกแชร์ก็ไม่ควรถูกสมมติว่า Vision เห็นทั้งหมด

③ ถ้าแชร์ทั้งหน้าจอจะเสี่ยงกว่าหรือไม่

เสี่ยงกว่าการแชร์เฉพาะ Window

เพราะการแชร์ทั้งหน้าจออาจมีข้อมูลอื่นโผล่ขึ้นมา เช่น

• Notification
• Email
• ชื่อไฟล์
• ข้อความแชต
• ข้อมูลส่วนตัว

ถ้าเลือกได้ ควรแชร์เฉพาะหน้าต่างที่จำเป็น

④ แชร์เฉพาะ Window ปลอดภัยกว่าหรือไม่

โดยทั่วไปปลอดภัยกว่า

เพราะช่วยจำกัด Context ให้อยู่ในโปรแกรมหรือหน้าต่างที่ต้องการ

ตัวอย่างเช่น

ถ้าต้องการให้ Copilot ช่วยดู Excel ก็ควรแชร์เฉพาะ Excel แทนทั้ง Desktop

⑤ Password จะถูกเห็นไหม

ถ้า Password แสดงเป็นข้อความจริงอยู่ในพื้นที่ที่แชร์ ก็มีความเสี่ยง

แม้หลายระบบจะแสดงเป็นจุดหรือดอกจัน แต่หลักที่ปลอดภัยที่สุดคือ

อย่าเปิด Password ให้เห็นขณะใช้ Vision

⑥ OTP ควรแชร์ไหม

ไม่ควร

OTP เป็นข้อมูลสำคัญสำหรับยืนยันตัวตน

ไม่ควร

• พูด OTP
• พิมพ์ OTP ใน Chat
• เปิด OTP ให้กล้องเห็น
• เปิดหน้าจอ OTP ขณะ Screen sharing

แม้จะใช้เพียงไม่กี่วินาทีก็ตาม

⑦ เลขบัตรเครดิตควรแชร์ไหม

ไม่ควร

หลีกเลี่ยงการให้ Vision เห็น

• เลขบัตร
• วันหมดอายุ
• CVV
• ชื่อผู้ถือบัตร
• ข้อมูลชำระเงิน

ข้อมูลเหล่านี้ไม่จำเป็นต่อการใช้งาน Vision ทั่วไป

⑧ ข้อมูลบัญชีธนาคารควรแชร์ไหม

ไม่ควรแชร์ถ้าไม่จำเป็น

โดยเฉพาะ

• เลขบัญชี
• ยอดเงิน
• ประวัติธุรกรรม
• QR ชำระเงิน
• OTP
• ข้อมูลผู้รับเงิน

ก่อนเข้า Internet Banking ควรหยุด Screen sharing

⑨ ใช้ Vision กับ Internet Banking ได้ไหม

ไม่แนะนำ

เพราะเป็นหน้าจอที่มีข้อมูลอ่อนไหวสูง

ถึงแม้ต้องการถามว่า “ปุ่มโอนเงินอยู่ตรงไหน” ก็ควรใช้คู่มือหรือคำแนะนำทั่วไปแทนการแชร์หน้าธนาคารจริง

⑩ ใช้กับ Email ได้ไหม

ได้ แต่ต้องระวัง

Email อาจมี

• Password reset
• ใบแจ้งหนี้
• ข้อมูลลูกค้า
• เลขคำสั่งซื้อ
• ข้อมูลส่วนบุคคล

ควรเปิดเฉพาะ Email ที่จำเป็นและปิดส่วนอื่น

⑪ ใช้กับ Password Manager ได้ไหม

ไม่ควร

Password Manager เป็นหนึ่งในพื้นที่ที่อ่อนไหวที่สุด

ควรหยุด Vision หรือ Screen sharing ก่อนเปิด

⑫ ใช้กับระบบบริษัทได้ไหม

ต้องดู Policy ขององค์กร

หลายบริษัทมีข้อกำหนดเกี่ยวกับ

• Confidential data
• Customer data
• Internal systems
• Security
• Compliance

ก่อนใช้ Copilot Vision กับระบบบริษัท ควรตรวจนโยบายก่อนเสมอ

⑬ ข้อมูลลูกค้าควรแชร์ไหม

ไม่ควรแชร์โดยไม่จำเป็น

เช่น

• ชื่อ
• เบอร์โทร
• Email
• ที่อยู่
• เลขประจำตัว
• ข้อมูลการเงิน

ถ้าต้องวิเคราะห์ข้อมูลจริง ควรปิดบังหรือเอาข้อมูลระบุตัวตนออกก่อน

⑭ เอกสารลับควรใช้กับ Vision ไหม

ขึ้นอยู่กับสิทธิ์และนโยบาย

ถ้าเป็น

• สัญญาลับ
• เอกสารภายใน
• ข้อมูลโครงการ
• Roadmap
• ข้อมูลราคา
• เอกสารลูกค้า

ควรตรวจว่ามีสิทธิ์แชร์กับระบบ AI หรือไม่

⑮ ถ้าเปิด Vision แล้ว Notification เด้งขึ้นมาล่ะ

นี่เป็นความเสี่ยงที่ควรคิดล่วงหน้า

Notification อาจแสดง

• ชื่อบุคคล
• ข้อความ
• Email
• OTP
• ข้อมูลธุรกิจ

ก่อนแชร์ทั้งหน้าจอ ควรเปิด Do Not Disturb หรือปิด Notification ชั่วคราว

⑯ ควรปิด Preview ของ Notification ไหม

ถ้าใช้ Screen sharing บ่อย ควรพิจารณา

เพราะถึงจะมี Notification เด้งขึ้นมา ข้อความภายในจะไม่แสดงทั้งหมด

ช่วยลดโอกาสข้อมูลหลุดโดยไม่ตั้งใจ

⑰ Copilot Vision เห็น Tab อื่นไหม

ไม่ควรสมมติว่าเห็นทุก Tab

การมองเห็นขึ้นอยู่กับ

• สิ่งที่แชร์
• Window
• Browser context
• Permission
• Multi-tab feature

แต่ถ้าเปิดหลาย Tab และเปิด Context ที่เกี่ยวข้อง ก็ควรระวังข้อมูลใน Tab อื่นด้วย

⑱ ควรปิด Tab ที่ไม่เกี่ยวข้องไหม

ควร

โดยเฉพาะ Tab ที่มี

• Email
• Banking
• CRM
• ระบบบริษัท
• ข้อมูลลูกค้า

ช่วยลดความเสี่ยงจาก Context ที่มากเกินไป

⑲ กล้องมือถือมีความเสี่ยงอะไร

ถ้าใช้ Vision ผ่านกล้อง อาจเผลอถ่ายติด

• บุคคลอื่น
• เอกสาร
• ที่อยู่
• รูปครอบครัว
• หน้าจอคอม
• ข้อมูลบริษัท

ดังนั้นควรหันกล้องเฉพาะสิ่งที่ต้องการ

⑳ ไม่ควรหันกล้องไปรอบห้องโดยไม่จำเป็น

ถ้าต้องการให้ Copilot ดู Router ก็ควรถ่ายเฉพาะ Router

ไม่จำเป็นต้องให้เห็น

• โต๊ะทั้งหมด
• เอกสารรอบ ๆ
• คนในห้อง
• Monitor อื่น

ยิ่งจำกัดภาพได้มาก Privacy ยิ่งดีขึ้น

㉑ รูปบุคคลควรระวังอะไร

ควรคำนึงถึงสิทธิ์ของคนอื่นด้วย

ไม่ควรให้ Vision วิเคราะห์หรือบันทึกภาพบุคคลโดยไม่จำเป็น โดยเฉพาะในพื้นที่ส่วนตัว

㉒ Serial Number ควรแชร์ไหม

ถ้าไม่จำเป็นก็ไม่ควร

Serial number อาจเป็นข้อมูลเฉพาะอุปกรณ์

ถ้าต้องการถามรุ่น ควรใช้

• Model number
• Product name

แทน

㉓ QR Code ควรแชร์ไหม

ต้องดูว่า QR Code นั้นคืออะไร

บาง QR อาจมี

• URL
• ข้อมูลบัญชี
• Token
• ข้อมูลการยืนยันตัวตน

ถ้าไม่รู้แหล่งที่มา ควรระวัง

㉔ Copilot Vision เก็บสิ่งที่เห็นไหม

รายละเอียดการจัดเก็บและการประมวลผลอาจขึ้นอยู่กับบริการ บัญชี และนโยบายของ Microsoft ในช่วงเวลานั้น

ผู้ใช้จึงควรตรวจ Privacy settings และข้อมูลในบัญชีของตัวเอง

อย่าคิดว่าข้อมูลที่แชร์จะไม่มีความเสี่ยงเพียงเพราะเป็นฟีเจอร์ AI

㉕ ถ้าใช้บัญชีบริษัทข้อมูลปลอดภัยกว่าไหม

อาจมีการควบคุมระดับองค์กรเพิ่มเติม แต่ไม่ได้หมายความว่าสามารถแชร์อะไรก็ได้

ยังต้องปฏิบัติตาม

• Company policy
• Data classification
• Compliance
• Access control

เหมือนเดิม

㉖ ควรตรวจ Permission ที่ไหน

ควรตรวจทั้งใน

• Windows Settings
• Browser
• Microsoft Copilot
• Android
• iPhone

สิทธิ์สำคัญ เช่น

• Screen recording
• Camera
• Microphone
• Photos

㉗ เปิด Permission เฉพาะเวลาที่ใช้ได้ไหม

ได้ และเป็นแนวทางที่ดี

ไม่จำเป็นต้องเปิด Camera หรือ Microphone ตลอดเวลา

ถ้าไม่ใช้ก็ปิดได้

㉘ ใช้หลัก Least Permission

หลักง่าย ๆ คือ

อนุญาตเท่าที่จำเป็น

ถ้าไม่ต้องใช้ Camera ก็ไม่ต้องเปิด

ถ้าไม่ต้องใช้ Microphone ก็ไม่ต้องเปิด

ถ้าแชร์ Window ได้ ก็ไม่ต้องแชร์ทั้ง Desktop

㉙ ควรหยุด Vision เมื่อไร

เมื่อใช้งานเสร็จควรหยุดทันที

โดยเฉพาะก่อนเปิด

• Banking
• Email
• Password Manager
• ระบบบริษัท
• เอกสารส่วนตัว

อย่าปล่อย Session เปิดค้างโดยไม่จำเป็น

㉚ วิธีใช้งาน Vision อย่างปลอดภัย

ทำตาม 6 ข้อ

1. แชร์เฉพาะสิ่งที่ต้องใช้
2. ปิดข้อมูลลับ
3. ปิด Notification
4. ตรวจ Permission
5. หยุด Sharing หลังใช้งาน
6. ตรวจคำตอบก่อนทำตาม

เป็นหลักพื้นฐานที่ควรใช้ทุกครั้ง

㉛ AI อ่านข้อมูลผิดได้ไหม

ได้

Vision สามารถ

• อ่านตัวเลขผิด
• อ่านชื่อผิด
• มอง UI ผิด
• เข้าใจ Context ผิด

ดังนั้นแม้เรื่อง Privacy จะปลอดภัย ก็ยังต้องระวังเรื่อง Accuracy

㉜ ข้อมูลประเภทไหนควรตรวจซ้ำเสมอ

เช่น

• ราคา
• เลขบัญชี
• Model number
• วันที่
• เปอร์เซ็นต์
• จำนวนเงิน
• สเปก
• ข้อมูลทางกฎหมาย

AI ไม่ควรเป็นแหล่งสุดท้าย

㉝ ใช้ Vision กับข้อมูลสุขภาพได้ไหม

ควรระวังมาก

เอกสารสุขภาพมีข้อมูลส่วนตัวสูง

ถ้าต้องใช้ ควรแชร์เฉพาะส่วนที่จำเป็นและหลีกเลี่ยงข้อมูลระบุตัวตน

㉞ ใช้ Vision กับเอกสารกฎหมายได้ไหม

ได้ในระดับช่วยอธิบาย

แต่เอกสารกฎหมายอาจมีข้อมูล

• ชื่อบุคคล
• เลขเอกสาร
• ลายเซ็น
• เงื่อนไขลับ

ควรปิดบังข้อมูลที่ไม่เกี่ยวข้องก่อน

㉟ Vision ปลอดภัยกว่าการส่ง Screenshot ไหม

ไม่สามารถตอบแบบตายตัว

ทั้งสองวิธีคือการให้ AI เห็นข้อมูล

ความต่างอยู่ที่ขอบเขตและวิธีแชร์

หลักสำคัญคือแชร์เฉพาะข้อมูลที่จำเป็นไม่ว่าจะใช้วิธีไหน

㊱ ถ้าไม่แน่ใจควรทำอย่างไร

ใช้กฎง่าย ๆ

ถ้าข้อมูลนี้ไม่อยากให้คนอื่นเห็น ก็อย่าแชร์ให้ AI ถ้าไม่จำเป็น

เป็นวิธีตัดสินใจที่ปลอดภัยและจำง่าย

㊲ Copilot Vision ปลอดภัย 100% ไหม

ไม่มีระบบใดควรถูกมองว่าปลอดภัย 100%

ความปลอดภัยขึ้นอยู่กับ

• การออกแบบระบบ
• Permission
• Account
• Device
• Network
• พฤติกรรมผู้ใช้

ผู้ใช้จึงยังต้องมีวินัยเรื่อง Privacy

㊳ ใช้ Public Wi-Fi ควรระวังไหม

ควร

แม้การเชื่อมต่อบริการสมัยใหม่จะมีการเข้ารหัส แต่ Public Wi-Fi ยังมีความเสี่ยงด้าน Network อื่น ๆ

ไม่ควรทำงานกับข้อมูลสำคัญบนเครือข่ายที่ไม่น่าเชื่อถือ

㊴ คำถามที่ควรถามตัวเองก่อนเปิด Vision

ถาม 5 ข้อ

1. ฉันจำเป็นต้องแชร์หน้าจอนี้จริงไหม
2. มี Password หรือ OTP หรือไม่
3. มีข้อมูลลูกค้าหรือไม่
4. แชร์เฉพาะ Window ได้ไหม
5. ฉันจะหยุด Sharing เมื่อไร

ถ้าตอบครบ ความเสี่ยงจะลดลงมาก

㊵ คำถามที่พบบ่อย

Copilot Vision เห็นทุกอย่างในเครื่องไหม

ไม่ควรเข้าใจว่าเห็นทุกอย่างตลอดเวลา การเข้าถึงขึ้นกับสิ่งที่ผู้ใช้แชร์และ Permission

Password ปลอดภัยไหม

ไม่ควรเปิด Password ให้ Vision เห็น

ใช้กับ Banking ได้ไหม

ไม่แนะนำ

ใช้กับข้อมูลบริษัทได้ไหม

ต้องตรวจ Policy ก่อน

ควรหยุด Sharing หลังใช้ไหม

ควรหยุดทันทีเมื่อเสร็จ

㊶ Checklist ก่อนเปิด Vision

ก่อนเริ่มให้ตรวจ

• ปิด Banking
• ปิด Password Manager
• ปิด Email ที่ไม่เกี่ยวข้อง
• ปิด Notification preview
• ซ่อนเอกสารลับ
• เลือกแชร์เฉพาะ Window
• ตรวจ Camera background
• ตรวจ Microphone

ใช้เวลาไม่กี่วินาที แต่ช่วยลดความเสี่ยงได้มาก

㊷ สรุป

Copilot Vision ปลอดภัยในระดับที่เหมาะสมเมื่อใช้อย่างระมัดระวัง แต่ผู้ใช้ต้องเข้าใจว่าเมื่อเปิด Vision หรือแชร์หน้าจอ ข้อมูลที่อยู่ในพื้นที่ที่แชร์อาจถูกใช้เป็น Context เพื่อให้ AI ตอบคำถาม

ดังนั้นไม่ควรให้ Vision เห็น

• Password
• OTP
• CVV
• ข้อมูลธนาคาร
• ข้อมูลลูกค้า
• เอกสารลับ
• Private key
• ข้อมูลส่วนตัวที่ไม่จำเป็น

วิธีที่ปลอดภัยที่สุดคือ แชร์เฉพาะสิ่งที่จำเป็น เปิด Permission เท่าที่ต้องใช้ และหยุด Sharing ทันทีเมื่อเสร็จ

comsiam แนะนำให้คิดกับ Copilot Vision เหมือนการแชร์หน้าจอให้ผู้ช่วยอีกคนดู หากมีข้อมูลส่วนไหนที่คุณไม่อยากให้คนอื่นเห็น ก็ควรปิดหรือซ่อนข้อมูลนั้นก่อนเปิด Vision ทุกครั้ง