Contact
Line : comsiam
ก่อนนำ Claude AI ไปใช้กับงานจริง ควรตรวจข้อมูล สิทธิ์การเข้าถึง และวิธีทบทวนผลลัพธ์ให้พร้อม ComSiam สรุปเช็กลิสต์สำคัญไว้ 3 ช่วง ได้แก่ ก่อนเริ่มงาน ระหว่างใช้ Claude และก่อนนำผลลัพธ์ไปเผยแพร่หรือดำเนินการ
ก่อนเริ่มงาน
① กำหนดขอบเขตงาน
ระบุว่า Claude ต้องทำอะไร ใช้ข้อมูลจากที่ใด และงานใดต้องให้คนอนุมัติก่อน เช่น การส่งอีเมล การแก้ไขไฟล์ หรือการดำเนินการที่มีผลต่อบุคคล
② คัดกรองข้อมูลก่อนป้อน
ตัดรหัสผ่าน กุญแจ API ข้อมูลการเงิน ข้อมูลสุขภาพ และข้อมูลส่วนบุคคลที่ไม่จำเป็นออก ใช้ข้อมูลตัวอย่างหรือปกปิดชื่อและรายละเอียดระบุตัวบุคคลเมื่อทำได้
③ ตรวจแผนและนโยบายขององค์กร
ยืนยันว่าบัญชีและบริการที่เลือกได้รับอนุมัติสำหรับงานนี้ ตรวจข้อกำหนดด้านข้อมูล การเก็บรักษา และการใช้ข้อมูลให้ตรงกับประเภทบัญชี หากเป็นงานของบริษัท ให้ทำตามนโยบายองค์กรและผู้ดูแลระบบ
④ ตรวจสิทธิ์ของ Connector
เปิดเฉพาะแอปและสิทธิ์ที่จำเป็น Connector อาจให้ Claude อ่านข้อมูลหรือดำเนินการในบริการที่เชื่อมต่อได้ตามสิทธิ์ของบัญชี ตรวจความสามารถอ่านหรือเขียน และปิดการเชื่อมต่อที่ไม่ใช้
ระหว่างใช้ Claude
⑤ ระวังเนื้อหาจากแหล่งที่ไม่น่าเชื่อถือ
อีเมล เว็บไซต์ และเอกสารภายนอกอาจมีข้อความที่พยายามสั่งให้ Claude ทำสิ่งอื่นนอกเหนือจากงานที่คุณกำหนด ตรวจสอบสิ่งที่ Claude อ่านและการกระทำที่กำลังจะทำ หากมีการเข้าถึงไฟล์หรือเว็บไซต์ที่ไม่เกี่ยวข้อง ให้หยุดงานและทบทวนสิทธิ์
⑥ ให้มนุษย์ตรวจการกระทำที่มีผลจริง
งานที่เกี่ยวข้องกับไฟล์สำคัญ การส่งข้อความ การซื้อสินค้า หรือบัญชีการเงิน ควรใช้การอนุมัติทีละขั้นและตรวจสิ่งที่จะเกิดขึ้นก่อนยืนยัน ไม่ควรปล่อยให้ระบบทำงานต่อโดยไม่มีคนดูแลเมื่อความผิดพลาดแก้กลับได้ยาก
⑦ ตรวจความถูกต้องของคำตอบ
Claude อาจตอบผิดหรืออ้างข้อมูลไม่ครบ ตรวจตัวเลข แหล่งอ้างอิง วันที่ และข้อเท็จจริงกับต้นฉบับ โดยเฉพาะงานที่มีผลต่อสุขภาพ การเงิน สิทธิทางกฎหมาย หรือการตัดสินใจสำคัญ
⑧ หยุดเมื่อขอบเขตงานเปลี่ยน
ถ้า Claude เริ่มขอข้อมูลเพิ่มที่ไม่จำเป็น พยายามเปิดแอปอื่น หรือทำขั้นตอนที่ไม่ได้สั่ง ให้หยุดและตรวจสอบก่อนอนุญาต
ก่อนแชร์หรือใช้งานผลลัพธ์
⑨ ตรวจเนื้อหาที่จะแชร์
ทบทวนข้อความ บทสนทนา ไฟล์ และ Artifact ที่จะส่งต่อ ตรวจว่าไม่มีข้อมูลลับ รายละเอียดส่วนบุคคล หรือเนื้อหาที่ไม่ควรเปิดเผย
⑩ ตรวจสิทธิ์และความเหมาะสม
ยืนยันว่ามีสิทธิ์ใช้เอกสารต้นทาง ตรวจคำกล่าวอ้างและข้อมูลสำคัญ และปรับเนื้อหาให้เหมาะกับผู้รับก่อนเผยแพร่
⑪ แจ้งเมื่อจำเป็นต้องเปิดเผยการใช้ AI
หากเป็นผลิตภัณฑ์หรือกระบวนการที่มีผลต่อบุคคล ให้ตรวจข้อกำหนดที่เกี่ยวข้อง Anthropic ระบุว่ากรณีความเสี่ยงสูงที่อาจกระทบสุขภาพ สิทธิทางกฎหมาย การเงิน อาชีพ หรือการเข้าถึงบริการจำเป็น ต้องมีผู้เชี่ยวชาญที่มีอำนาจตรวจและแก้ไขคำแนะนำ และแจ้งผู้ได้รับผลกระทบว่าใช้ AI
⑫ เก็บบันทึกและทบทวนเป็นระยะ
จดว่างานใช้ข้อมูลประเภทใด ใครอนุมัติผลลัพธ์ และใช้ Connector อะไรบ้าง จากนั้นทบทวนสิทธิ์และขั้นตอนเมื่อเปลี่ยนงานหรือเครื่องมือ
เช็กลิสต์ฉบับย่อก่อนกดใช้
- งานนี้ได้รับอนุมัติให้ใช้ Claude หรือไม่
- ข้อมูลที่ส่งเข้าไปจำเป็นและปกปิดรายละเอียดที่ไม่ควรเปิดเผยแล้วหรือยัง
- Claude เข้าถึงเฉพาะไฟล์ เว็บไซต์ และ Connector ที่จำเป็นหรือไม่
- มีคนตรวจแหล่งอ้างอิง ตัวเลข และคำตอบที่สำคัญแล้วหรือยัง
- การดำเนินการที่มีผลจริงต้องให้คนอนุมัติก่อนหรือไม่
- ผลลัพธ์ที่จะแชร์ไม่มีข้อมูลลับหรือข้อมูลส่วนบุคคลเกินจำเป็นหรือไม่
สรุป
ความปลอดภัยในการใช้ Claude ขึ้นอยู่กับทั้งเครื่องมือและวิธีทำงานของผู้ใช้ กำหนดขอบเขต ลดข้อมูลที่ส่งเข้าไป จำกัดสิทธิ์ Connector ให้เหมาะสม และให้คนตรวจผลลัพธ์ก่อนดำเนินการจริง ComSiam แนะนำให้เริ่มจากงานความเสี่ยงต่ำ แล้วเพิ่มการกำกับดูแลให้มากขึ้นตามผลกระทบของงาน
