คำตอบเผยแพร่แล้ว21 แหล่งที่มา
WorkBuddy 5.0 เพิ่มศูนย์ความปลอดภัย: ให้ AI ทำงานกับไฟล์ได้อย่างไรโดยเสี่ยงน้อยลง
Security Center ใน WorkBuddy 5.0 เปิดการป้องกันหลักไว้เป็นค่าเริ่มต้น ทั้งแซนด์บ็อกซ์ การส่งไฟล์ที่ AI ลบไปยังถังรีไซเคิล และการย้อนเวอร์ชันไฟล์ที่ถูกแก้ไข สำหรับงานประจำ ควรใช้ Default Permission เพื่อให้ระบบหยุดขออนุมัติเมื่อพบการเข้าถึงเส้นทางอ่อนไหว การลบสำคัญหรือจำนวนมาก สคริปต์ โปรแกรมภายนอก และความเสี่ยงด้านเ...
เผยแพร่โดยแก้ไขด้วย GPT-5.6 Terraรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Security Center ใน WorkBuddy 5.0 เปิดการป้องกันหลักไว้เป็นค่าเริ่มต้น ทั้งแซนด์บ็อกซ์ การส่งไฟล์ที่ AI ลบไปยังถังรีไซเคิล และการย้อนเวอร์ชันไฟล์ที่ถูกแก้ไข
- สำหรับงานประจำ ควรใช้ Default Permission เพื่อให้ระบบหยุดขออนุมัติเมื่อพบการเข้าถึงเส้นทางอ่อนไหว การลบสำคัญหรือจำนวนมาก สคริปต์ โปรแกรมภายนอก และความเสี่ยงด้านเครือข่าย ส่วน Full Access เหมาะกับงานระยะสั้นที่แยกสภาพแ...
- จุดต่างสำคัญคือการควบคุมจากการกระทำที่ AI พยายามดำเนินการ ไม่ได้พึ่งการจับคำสั่งอันตรายเพียงอย่างเดียว ขณะเดียวกันยังสำรองไฟล์ต้นฉบับเพื่อคืนไฟล์จริงได้ ไม่จำกัดแค่ข้อความ
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How does Tencent WorkBuddy 5.0’s newly launched Security Center—available from the client’s lower-left avatar via Settings > Security Center. Article summary: WorkBuddy 5.0’s Security Center shifts safety from trusting an agent’s command text to enforcing controls at execution time and preserving recoverable file state. In the client, it is accessed through the lower-left avat. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
WorkBuddy 5.0 ของ Tencent เพิ่ม Security Center เพื่อทำให้ AI Agent บนเดสก์ท็อปปลอดภัยขึ้นในจุดที่ AI ลงมือจัดการไฟล์หรือสั่งงานระบบปฏิบัติการ ไม่ใช่ดูเพียงว่าผู้ใช้พิมพ์พรอมป์ตว่าอะไร ฟีเจอร์หลัก ได้แก่ แซนด์บ็อกซ์ การกู้คืนไฟล์ที่ลบ และการคืนเวอร์ชันไฟล์ที่แก้ไข ถูกเปิดใช้เป็นค่าเริ่มต้นในเวอร์ชัน 5.0 ขึ้นไป 6
12
เข้าไปตรวจสอบได้ที่ รูปโปรไฟล์มุมล่างซ้าย → การตั้งค่า → Security Center
หัวใจของระบบ: จำกัดการลงมือทำ ไม่ได้กรองแค่ถ้อยคำ
เมื่อใช้ Default Permission คำสั่งของ Agent จะผ่านแซนด์บ็อกซ์ความปลอดภัยก่อนทำงานจริง งานทั่วไปในพื้นที่ทำงาน (workspace) สามารถดำเนินต่อได้ แต่การกระทำอย่างการฟอร์แมตดิสก์ การเข้าถึงตำแหน่งระบบที่อ่อนไหว หรือการไล่เข้าถึงระบบจากไดเรกทอรีราก อาจถูกสกัดกั้น 6
9
แนวคิดนี้สำคัญเพราะระบบที่กรองจากข้อความคำสั่งเพียงอย่างเดียวมักอาศัยการตรวจหาคำหรือรูปแบบที่รู้จักอยู่แล้ว ขณะที่ WorkBuddy ระบุว่าระบบตัดสินใจที่ชั้น OS API โดยพิจารณาจากปฏิบัติการที่ Agent กำลังพยายามทำ กล่าวอย่างง่ายคือ การป้องกันยังควรทำงานได้แม้คำสั่งเสี่ยงจะถูกเขียนหรือสื่อสารมาในรูปแบบต่างจากเดิม 6
7
อย่างไรก็ดี แซนด์บ็อกซ์เป็นเพียงชั้นป้องกันเสริม ไม่ใช่สิ่งทดแทนระบบความปลอดภัยของอุปกรณ์ การจัดชั้นข้อมูล หรือแผนสำรองข้อมูลที่แยกต่างหาก Tencent แนะนำให้ใช้พื้นที่ทำงานเฉพาะ เปิดสิทธิ์เริ่มต้น เก็บสำรองไฟล์สำคัญ และให้มนุษย์ตรวจทานร่วมกัน 5
Default Permission กับ Full Access ต่างกันอย่างไร
ทั้งสองโหมดแลกกันระหว่างความคล่องตัวของ Agent กับระดับการกำกับดูแล
- Default Permission เป็นโหมดที่แนะนำสำหรับใช้งานทุกวัน Agent ทำงานปกติได้ แต่ระบบอาจขอการยืนยันหากงานเกี่ยวข้องกับเส้นทางที่ได้รับการป้องกัน การลบไฟล์สำคัญหรือจำนวนมาก สคริปต์ คำสั่ง โปรแกรมภายนอก หรือความเสี่ยงด้านเครือข่าย หน้าต่างยืนยันมีไว้ให้ผู้ใช้ตรวจสอบประเภทการกระทำ เป้าหมาย และขอบเขตผลกระทบก่อนเดินหน้าต่อ
2
5
- Full Access ปิดการขออนุมัติเป็นขั้น ๆ สำหรับการทำงานเสี่ยง เช่น การเขียนและลบไฟล์ การรันสคริปต์ และการเรียกโปรแกรมภายนอก จึงควรใช้เพียงชั่วคราวกับงานที่เชื่อถือได้ แยกสภาพแวดล้อมไว้ และกู้คืนได้ ไม่ควรใช้กับข้อมูลจริงในระบบงาน ข้อมูลลูกค้า ข้อมูลการเงิน หรือไฟล์สำคัญที่มีเพียงสำเนาเดียว
แนวทางที่ปลอดภัยกว่าคือ เก็บไฟล์ต้นฉบับสำคัญไว้นอก workspace ให้ Agent ประมวลผลสำเนาแทน และเปลี่ยนกลับไปใช้ Default Permission ทันทีเมื่อจบงานที่ต้องยกระดับสิทธิ์ 1
8
ลบพลาดหรือแก้พลาด ยังพอกู้กลับได้
Security Center รับมือกับความผิดพลาดที่พบได้บ่อย 2 แบบในการให้ AI ทำงานกับไฟล์
ไฟล์ถูกลบ: การลบโดย Agent ถูกตั้งค่าให้ส่งไฟล์ไปยังถังรีไซเคิลของระบบปฏิบัติการ แทนการลบทิ้งถาวรทันที ผู้ใช้จึงกู้คืนได้ผ่านขั้นตอนปกติของถังรีไซเคิล 6
9
ไฟล์ถูกแก้ไข: ก่อน Agent แก้ไฟล์ที่มีอยู่ WorkBuddy สามารถบันทึกสำเนาไฟล์ต้นฉบับไว้ ทำให้ย้อนกลับไปยังเวอร์ชันก่อนหน้าได้สำหรับไฟล์ PowerPoint, Word, รูปภาพ และ PDF ไม่ได้จำกัดแค่การคืนข้อความที่ดึงออกมาจากไฟล์ ส่วนไฟล์ที่เพิ่งสร้างใหม่จะไม่มีสำเนาก่อนแก้ไข เพราะไม่มีเวอร์ชันเดิมให้เก็บ 2
9
พื้นที่เก็บสำรองมีขนาดเริ่มต้น 1 GB เมื่อพื้นที่ใกล้เต็ม เวอร์ชันสำรองที่เก่ากว่าจะถูกล้างออกอัตโนมัติ ดังนั้นฟีเจอร์นี้ช่วยกู้ความผิดพลาดเฉพาะหน้าได้ดี แต่ไม่ควรมองเป็นระบบจัดเก็บระยะยาว 1
9
ในช่วงที่มีการประกาศฟีเจอร์นี้ การสำรองอัตโนมัติและคืนเวอร์ชันรองรับเต็มรูปแบบบน Windows ส่วนความสามารถเทียบเท่าบน Mac ยังอยู่ระหว่างรอเปิดใช้ 9
การเข้ารหัสและการคัดกรองเนื้อหาที่ AI สร้าง
เอกสารของ WorkBuddy ระบุว่าการรับส่งข้อมูลใช้ HTTPS พร้อม TLS 1.2 หรือ TLS 1.3 เพื่อป้องกันการดักฟัง การแก้ไขข้อมูลระหว่างทาง และการโจมตีแบบคนกลาง (man-in-the-middle) 17
สำหรับการใช้งานระดับองค์กร Tencent ยังระบุถึงเอนจินความปลอดภัยเนื้อหา AIGC ซึ่งตรวจจับและกรองเนื้อหาที่สร้างขึ้นซึ่งถูกระบุว่าไม่เป็นไปตามข้อกำหนด เป็นอันตราย หรือไม่ปลอดภัย ชั้นนี้เป็นการควบคุม ผลลัพธ์ ของ AI แยกจากการป้องกันบนเครื่องที่ควบคุมว่า Agent ทำอะไรได้บ้าง 21
28
สิ่งที่เปลี่ยนไปสำหรับการทำงานร่วมกับ AI Agent
Security Center รวมแนวป้องกัน 3 ชั้นที่ตอบโจทย์คนละเรื่อง
- ขอบเขตการทำงาน ช่วยจำกัดหรือขัดจังหวะการกระทำที่เสี่ยงต่อระบบปฏิบัติการและไฟล์
- การอนุมัติจากผู้ใช้ ทำให้มนุษย์ยังเป็นผู้ตัดสินใจเมื่อเจอปฏิบัติการสำคัญในโหมด Default Permission
- การกู้คืน ลดความรุนแรงของการลบโดยไม่ตั้งใจและการแก้ไขที่ไม่ต้องการ
เครื่องมือเหล่านี้ช่วยลดความเสี่ยง แต่ไม่ได้ทำให้ Agent ปราศจากความผิดพลาด การตั้งค่าที่รอบคอบที่สุดยังคงเป็นการใช้ workspace แยกต่างหาก กำหนดสิทธิ์เท่าที่จำเป็น ตรวจทานโดยมนุษย์ก่อนการกระทำที่มีผลสำคัญ และมีข้อมูลสำรองอิสระสำหรับทุกอย่างที่สูญหายไม่ได้ 5
8
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "WorkBuddy 5.0 เพิ่มศูนย์ความปลอดภัย: ให้ AI ทำงานกับไฟล์ได้อย่างไรโดยเสี่ยงน้อยลง" คืออะไร
Security Center ใน WorkBuddy 5.0 เปิดการป้องกันหลักไว้เป็นค่าเริ่มต้น ทั้งแซนด์บ็อกซ์ การส่งไฟล์ที่ AI ลบไปยังถังรีไซเคิล และการย้อนเวอร์ชันไฟล์ที่ถูกแก้ไข
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Security Center ใน WorkBuddy 5.0 เปิดการป้องกันหลักไว้เป็นค่าเริ่มต้น ทั้งแซนด์บ็อกซ์ การส่งไฟล์ที่ AI ลบไปยังถังรีไซเคิล และการย้อนเวอร์ชันไฟล์ที่ถูกแก้ไข สำหรับงานประจำ ควรใช้ Default Permission เพื่อให้ระบบหยุดขออนุมัติเมื่อพบการเข้าถึงเส้นทางอ่อนไหว การลบสำคัญหรือจำนวนมาก สคริปต์ โปรแกรมภายนอก และความเสี่ยงด้านเครือข่าย ส่วน Full Access เหมาะกับงานระยะสั้นที่แยกสภาพแ...
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
จุดต่างสำคัญคือการควบคุมจากการกระทำที่ AI พยายามดำเนินการ ไม่ได้พึ่งการจับคำสั่งอันตรายเพียงอย่างเดียว ขณะเดียวกันยังสำรองไฟล์ต้นฉบับเพื่อคืนไฟล์จริงได้ ไม่จำกัดแค่ข้อความ