ผบ. CISA จากรัฐบาลทรัมป์ อัปโหลดข้อมูลลับขึ้น GPT
พบรักษาการ ผบ. CISA จากรัฐบาลทรัมป์ อัปโหลดข้อมูลลับขึ้น ChatGPT เวอร์ชัน Public
อย่างที่เป็นที่ทราบกันทั่วไปว่า การใช้งานเครื่องมือ AI (Artificial Intelligence) หรือปัญญาประดิษฐ์นั้น เวอร์ชันที่ใช้งานกันแบบทั่วไปเช่นเวอร์ชันฟรี มักจะมีข้อเสียที่ข้อมูลที่อัปโหลด หรือป้อนเข้าไปอาจจะมีการรั่วไหลได้ แต่ก็มักจะมีผู้ที่ทำผิดพลาดอยู่เสมอ และครั้งนี้ก็อาจนับได้ว่ าเป็นความผิดพลาดอันไม่น่าให้อภัยอันเนื่องมาจากเกี่ยวข้องกับความมั่นคงของรัฐโดยตรง
จากรายงานโดยเว็บไซต์ Politico กล่าวถึงรายงานจากแหล่งข่าวนิรนามที่เป็นเจ้าหน้าที่ใน สำนักความมั่นคงโครงสร้างพื้นฐานและการรักษาความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity and Infrastructure Security Agency หรือ CISA) ว่า นาย Madhu Gottumukkala ซึ่งเป็นรักษาการผู้อำนวยการ (Acting Director) ของทางองค์กร ได้มีการส่งคำขอพิเศษถึง สำนักงานประธานเจ้าหน้าที่ฝ่ายสารสนเทศ (Office of the Chief Information Officer) ในการใช้งานเครื่องมือ AI ยอดนิยมอย่าง ChatGPT ภายหลังได้รับตำแหน่งใหม่ ๆ ในช่วงปี ค.ศ. 2025 (พ.ศ. 2568) ที่ผ่านมา ขณะที่ตัวแอปพลิเคชันนี้ถูกบล็อกไม่ให้พนักงานรายอื่นภายในกระทรวงความมั่นคงภายในสหรัฐ (DHS หรือ Department of Homeland Security) ใช้งานอย่างเด็ดขาด
ซึ่งหลังจากที่ทาง Gottumukkala ได้รับสิทธิ์ในการใช้งานแล้วก็ได้ทำการอัปโหลดเอกสารทางราชการ โดยเอกสารที่อัปโหลดขึ้นไปทุกตัวนั้นไม่ได้เป็นเอกสารลับทางราชการ (Classified) แต่อย่างใด แต่มีเอกสารตัวหนึ่งซึ่งเป็นเอกสารสัญญาของทาง CISA ที่มีการระบุว่า “ใช้ในราชการเท่านั้น” (for official use only) ถูกอัปโหลดขึ้นไปด้วย โดยเอกสารตัวนี้ถึงไม่เป็นเอกสารลับทางราชการ แต่ก็ยังคงถือว่าเป็นข้อมูลอ่อนไหวที่ห้ามถูกเปิดเผยต่อสาธารณชน ซึ่งเครื่องมือตรวจจับ (Sensor) ของทาง CISA ได้ตรวจจับการอัปโหลดเอกสารดังกล่าวในช่วงเดือนสิงหาคม ค.ศ. 2025 (พ.ศ. 2568) ที่ผ่านมา โดยเจ้าหน้าที่ของ CISA ที่เป็นแหล่งข่าวได้เปิดเผยว่า เพียงในสัปดาห์แรกของเดือนดังกล่าวนั้นก็มีการแจ้งเตือนมากมายหลายครั้งจากการอัปโหลดเอกสารที่มีความเสี่ยงขึ้นสู่ ChatGPT นำไปสู่การสอบสวนภายในว่า การอัปโหลดดังกล่าวนั้นจะส่งผลร้ายต่อความมั่นคงของรัฐบาลหรือไม่ ถึงกระนั้นก็ไม่ได้มีการระบุว่าผลของการสอบสวนดังกล่าวนั้นมีผลสรุปอย่างไรแต่อย่างใด
โดยหลังจากที่การอัปโหลดเอกสารลับดังกล่าวตกเป็นประเด็นสาธารณะขึ้นมา ทางผู้อำนวยการฝ่ายประชาสัมพันธ์ (Director of Public Affairs) ของทาง CISA คุณ Marci McCarthy ก็ได้ออกมาแก้ข่าวว่า การอนุญาตให้ทางนาย Gottumukkala ใช้งาน ChatGPT นั้นอยู่ภายใต้การควบคุมของทาง DHS ตลอดช่วงเวลาการใช้งาน ทั้งการอนุญาตดังกล่าวนั้นยังเป็นเพียงแค่การอนุญาตระยะสั้นภายใต้ข้อจำกัดในการใช้งานอีกด้วย โดยการอนุญาตดังกล่าวนั้นเป็นไปตามคำสั่งฝ่ายบริหาร (Executive Order) ของประธานาธิบดีโดนัลด์ ทรัมป์ ในการใช้พลังของ AI เพื่อให้การดำเนินการของหน่วยงานรัฐมีความทันสมัยและส่งมอบงานได้รวดเร็ว
ถึงคำตอบจะเป็นเช่นนั้น แต่ทางพนักงานใน CISA ที่เป็นแหล่งข่าวก็ได้เปิดเผยอีกว่า เวอร์ชันของ ChatGPT นั้นเป็นเวอร์ชันสำหรับการใช้งานทั่วไปโดยสาธารณชน (Public Version) ไม่ใช่เวอร์ชันสำหรับการใช้งานในองค์กรโดยเฉพาะแต่อย่างใด ทำให้ข้อมูลที่ทางนาย Gottumukkala อัปโหลดขึ้นไปทั้งหมดนั้นจะถูกแบ่งปันให้กับบริษัท OpenAI ซึ่งเป็นเจ้าของ ChatGPT นำไปใช้งานในการตอบคำถามคำถามให้กับผู้ใช้งาน ChatGPT ซึ่งมีจำนวนมากถึง 700 ล้านคนทั่วโลกได้ ซึ่งต่างจากการใช้งานแชทบอท AI ภายในของทาง DHS ซึ่งเป็นแชทบอทประเภทที่ได้รับการอนุมัติให้ทางพนักงานของทาง DHS ใช้งาน จะเป็นตัวแชทบอทสำหรับใช้งานภายในเท่านั้นที่ข้อมูลของทางราชการจะไม่มีทางรั่วไหลไปสู่โลกภายนอกอย่างเด็ดขาด ทางพนักงานองค์กรรัฐรายดังกล่าวยังได้กล่าวอีกว่า นาย Gottumukkala ได้บีบบังคับทาง CISA ให้อนุญาตให้ตนเองใช้งาน ChatGPT อย่างลุแก่อำนาจ จนเกิดเหตุการณ์ดังกล่าว
ในยุคที่ AI ได้เข้ามามีบทบาทในชีวิตประจำวันและการทำงานของหลายองค์กร ความระมัดระวังในการใช้งานเครื่องมือเหล่านี้จึงเป็นสิ่งจำเป็นอย่างยิ่ง โดยเฉพาะอย่างยิ่งเมื่อมีการใช้งาน AI เวอร์ชันสาธารณะที่ไม่มีการรับประกันความปลอดภัยของข้อมูลภายในองค์กรบ่อยครั้งมักเกิดข้อผิดพลาดในการป้อนข้อมูลที่บอบบางลงในระบบทั่วไป ซึ่งอาจนำไปสู่การรั่วไหลของข้อมูลสำคัญได้ จากเหตุการณ์นี้ เราได้เรียนรู้ว่าแม้ข้อมูลจะไม่ใช่ "ความลับทางราชการ" แต่ก็ยังมีระดับความสำคัญและความอ่อนไหวโดยเฉพาะข้อมูลที่ระบุว่า "ใช้ในราชการเท่านั้น" ซึ่งไม่ควรถูกเปิดเผยสู่ภายนอก การใช้เวอร์ชัน Public ของ ChatGPT ที่ถูกออกแบบมาให้ระบบเรียนรู้จากข้อมูลผู้ใช้และปรับปรุงการตอบคำถามสำหรับผู้ใช้งานทั่วโลกนั้น ย่อมมีความเสี่ยงสูงที่ข้อมูลบริษัทหรือหน่วยงานราชการจะถูกนำมาใช้ในแพลตฟอร์ม AI แล้วถูกแชร์ต่อสาธารณะ การส่งเรื่องไปยังหน่วยงานที่รับผิดชอบในช่วงแรกและมีการแจ้งเตือนนั้น ช่วยสะท้อนให้เห็นความสำคัญของการมีระบบตรวจจับและเฝ้าระวังภัยคุกคามด้านไซเบอร์ที่ดีในองค์กร ซึ่งการตรวจจับนี้น่าจะช่วยจำกัดความเสียหายที่อาจเกิดขึ้น รวมทั้งเป็นบทเรียนที่องค์กรอื่นควรเรียนรู้เพื่อปรับปรุงนโยบายการใช้งาน AI อย่างเคร่งครัด ประสบการณ์ส่วนตัวจากการทำงานในองค์กรที่มีข้อมูลลับที่ต้องดูแลอย่างเข้มงวด พบว่า การกำหนดขอบเขตการใช้งาน AI อย่างชัดเจน และการจัดฝึกอบรมให้พนักงานเข้าใจความเสี่ยงของการใช้งาน AI ช่วยลดความผิดพลาดและเสริมความมั่นใจในการใช้เทคโนโลยีให้องค์กรอย่างมาก นอกจากนี้ควรเลือกใช้งาน AI ที่ได้รับการรับรองและเหมาะสมกับมาตรฐานความปลอดภัยขององค์กรเท่านั้น เพื่อให้มั่นใจว่าไม่มีข้อมูลอ่อนไหวรั่วไหลออกสู่สาธารณะโดยไม่ได้ตั้งใจ สุดท้ายนี้ เหตุการณ์นี้ยังบ่งชี้ถึงความท้าทายของหน่วยงานรัฐในการควบคุมการใช้นวัตกรรมที่รวดเร็วในยุคปัจจุบัน การรักษาความมั่นคงของข้อมูลโดยเฉพาะในยุคที่ AI กลายเป็นเครื่องมือหลักในการทำงานนั้น จำเป็นต้องมีการออกมาตรการและนโยบายที่เหมาะสม รวมถึงมีการดูแลและตรวจสอบอย่างใกล้ชิด เพื่อไม่ให้เกิดเหตุการณ์รั่วไหลข้อมูลที่อาจส่งผลเสียต่อความมั่นคงของชาติได้ในอนาคต
