Nonce เปิดทางใหม่ให้ AI เข้าถึง Gmail แบบจำกัดสิทธิ์ ลดความเสี่ยงข้อมูลส่วนตัวรั่วไหล

การเชื่อมต่อบัญชี Gmail และบริการ Google เข้ากับ AI Agent อาจช่วยให้ผู้ใช้ค้นหาอีเมล จัดการนัดหมาย หรือเรียกดูเอกสารได้สะดวกขึ้น แต่ในอีกด้านหนึ่ง AI อาจได้รับสิทธิ์อ่านข้อมูลจำนวนมากเกินกว่าที่จำเป็นต่อคำสั่งแต่ละครั้ง ปัญหานี้กลายเป็นความเสี่ยงด้านความเป็นส่วนตัว โดยเฉพาะเมื่อกล่องจดหมายมีข้อมูลสำคัญ เช่น รายการเดินทาง ใบแจ้งยอดธนาคาร ผลตรวจสุขภาพ หรืออีเมลรีเซ็ตรหัสผ่าน

ทีมพัฒนา roe-ai จึงเปิดตัว Nonce เครื่องมือโอเพนซอร์สที่ทำหน้าที่เป็นชั้นควบคุมระหว่าง AI Agent อย่าง Muse, Grok, ChatGPT หรือ Claude กับข้อมูลส่วนตัวใน Gmail, Calendar, Drive รวมถึงบริการอื่นที่รองรับ โดยแนวคิดหลักคือ AI จะไม่ถือโทเค็น Google หรือ Slack แบบเปิดกว้างอีกต่อไป แต่ต้องระบุเจตนา คำค้นหา และขอบเขตเวลาที่ต้องการเข้าถึงข้อมูลก่อนทุกครั้ง

เจาะลึกการทำงานของ Nonce

ตัวอย่างเช่น เมื่อผู้ใช้ถามว่า “เที่ยวบินไปโตเกียวออกกี่โมง” AI Agent ต้องระบุเหตุผลว่า จำเป็นต้องค้นหาอีเมลยืนยันจากสายการบิน พร้อมส่งคำค้นหาอย่าง from:united.com Tokyo และขอสิทธิ์ใช้งานเป็นเวลา 10 นาที หากคำอธิบายและคำค้นหามีความสอดคล้องกัน Nonce จะออกโทเค็นแบบจำกัดขอบเขตให้ AI ใช้งานได้

ระบบมีแนวทางควบคุมหลายชั้น ได้แก่ การประเมินว่าคำค้นหาสอดคล้องกับคำถามเริ่มต้นหรือไม่ การบังคับให้คำค้นหาใหม่อยู่ภายใต้ขอบเขตของโทเค็นเดิม และการกำหนดอายุโทเค็นตามช่วงเวลาที่ระบุ หาก AI พยายามค้นหาข้อมูลที่กว้างขึ้น เช่น ค้นหา “bank statement” ระบบจะผนวกคำค้นหานั้นเข้ากับเงื่อนไขเดิมเป็น (from:united.com Tokyo) AND (bank statement) ทำให้ AI จำกัดขอบเขตการค้นหาให้แคบลงได้ แต่ไม่สามารถขยายสิทธิ์ไปยังข้อมูลอื่นที่อยู่นอกคำขอเริ่มต้น

Nonce ยังปฏิเสธพฤติกรรมที่มีลักษณะกวาดข้อมูลจำนวนมากเป็นค่าเริ่มต้น และสามารถส่งการแจ้งเตือนให้ผู้ใช้อนุมัติหรือปฏิเสธคำขอที่ดูผิดปกติ เช่น การเข้าถึงอีเมลอ่อนไหวหรือการทำงานที่ AI เริ่มดำเนินการเองโดยไม่มีเหตุผลชัดเจน อย่างไรก็ตาม ข้อจำกัดสำคัญคือ Nonce ไม่สามารถมองเห็นบทสนทนาระหว่างผู้ใช้กับ AI ได้โดยตรง จึงยังมีความเสี่ยงที่ Agent จะสร้างเจตนาปลอมขึ้นมาเอง ผู้ใช้จึงควรตรวจสอบประวัติการเข้าถึงผ่านพอร์ทัลของ Nonce เป็นระยะ

มุมมองสำหรับนักพัฒนาและผู้ประกอบการไทย

แนวคิดของ Nonce สะท้อนว่าองค์กรไทยควรออกแบบการเชื่อมต่อ AI กับข้อมูลภายในโดยยึดหลัก “ให้สิทธิ์เท่าที่จำเป็น” แทนการมอบสิทธิ์แบบอ่านได้ทั้งหมด นักพัฒนาควรแยกโทเค็นตาม Agent กำหนดอายุการใช้งาน ตรวจสอบคำค้นหาและเหตุผลก่อนอนุญาต รวมถึงเก็บบันทึกการเข้าถึงเพื่อรองรับการตรวจสอบย้อนหลัง

สำหรับธุรกิจที่กำลังนำ AI มาใช้กับอีเมล เอกสารลูกค้า ระบบบัญชี หรือข้อมูลบุคลากร แนวทางนี้ช่วยลดผลกระทบหากโมเดลตีความคำสั่งผิด ถูกโจมตีผ่านพรอมต์ หรือมีพฤติกรรมเกินขอบเขตที่ผู้ใช้ตั้งใจไว้ การนำระบบควบคุมสิทธิ์ลักษณะนี้ไปใช้ตั้งแต่ระยะแรกยังช่วยให้องค์กรเตรียมพร้อมต่อข้อกำหนดด้านความเป็นส่วนตัวและการกำกับดูแลข้อมูลที่เข้มงวดขึ้น

ทดลองใช้ AI รุ่นใหม่ผ่าน Tora API

นักพัฒนาและผู้ประกอบการไทยสามารถนำแนวคิดการควบคุมสิทธิ์ไปต่อยอดร่วมกับบริการ AI รุ่นใหม่ เช่น Claude 3.7, GPT-4o, DeepSeek R1 หรือเครื่องมือสร้างวิดีโอ Seedance ได้ผ่าน Tora API หรือทดลองโมเดลและเวิร์กโฟลว์ผ่าน Tora Playground หากต้องการสร้างคอนเทนต์วิดีโอด้วย AI สามารถเริ่มต้นได้ที่ เครื่องมือ Text-to-Video

Nonce เปิดให้ผู้สนใจดูโค้ดและทดลองใช้งานได้ผ่านโครงการโอเพนซอร์สของ roe-ai โดยข่าวนี้เผยแพร่ครั้งแรกบน Hacker News