รู้ทันกลโกง AI: 7 กฎกันดีปเฟก สายปลอม และคำตอบผิด

แปลเป็นภาษาง่าย ๆ คือ หลักฐานที่มีอยู่หนักแน่นมากในเรื่องการหลอกลวง การแอบอ้าง ดีปเฟก สายปลอม และคำโฆษณา AI ที่เกินจริง ส่วนตัวเลขแบบเหมารวมว่า AI ผิดพลาดในชีวิตประจำวันกี่เปอร์เซ็นต์นั้น แหล่งข้อมูลชุดนี้ยังไม่ได้ให้ตัวเลขทั่วไปที่เชื่อถือพอจะสรุปได้

1. ถ้ามีแรงกดดัน ให้หยุดก่อนเสมอ

ความเร่งด่วนคือสัญญาณแดง ไม่ว่าจะมาในรูปแบบสายโทรศัพท์ แชต อีเมล วิดีโอ หรือข้อความเสียง ถ้าอีกฝ่ายบอกให้คุณรีบจ่าย รีบกดลิงก์ รีบยืนยันตัวตน ห้ามบอกใคร หรือส่งข้อมูลสำคัญทันที ให้ถือว่าน่าสงสัยไว้ก่อน

ตั้งกฎหยุดให้ชัดเจน:

• ไม่จ่ายเงินทันที
• ไม่กดลิงก์จากข้อความที่เข้ามา
• ไม่ดาวน์โหลดไฟล์แนบ
• ไม่กดยืนยันหรืออนุมัติรายการ
• ไม่ส่งข้อมูลส่วนตัว รหัส หรือเอกสารสำคัญ
• ตรวจสอบแยกจากช่องทางเดิมก่อนเสมอ

เหตุผลคือ generative AI สามารถช่วยสร้างตัวตนปลอม สื่อปลอม และเว็บไซต์ปลอมที่ดูน่าเชื่อถือมากขึ้นได้

2. ยืนยันตัวตนผ่านช่องทางที่สอง

เสียงในโทรศัพท์หรือใบหน้าในวิดีโอไม่พอจะเป็นหลักฐานยืนยันว่าอีกฝ่ายเป็นตัวจริง FTC เสนอการคุ้มครองใหม่ต่อการแอบอ้างเป็นบุคคล โดยชี้ถึงความเสี่ยงจากดีปเฟกที่สร้างด้วย AI

วิธีที่ปลอดภัยกว่าคือ จบการติดต่อเดิมก่อน แล้วติดต่อกลับด้วยช่องทางที่คุณเลือกเอง เช่น โทรไปยังเบอร์ที่เคยบันทึกไว้ เปิดเว็บไซต์ทางการด้วยการพิมพ์เองในเบราว์เซอร์ หรือสอบถามบุคคลนั้นผ่านช่องทางที่เคยใช้และเชื่อถือได้อยู่แล้ว

กติกาที่ช่วยได้ในครอบครัวและที่ทำงาน ได้แก่:

• มีคำรหัสสำหรับเหตุฉุกเฉินในครอบครัว
• ถ้ามีคำขอเกี่ยวกับเงิน ต้องโทรกลับผ่านเบอร์ที่รู้จักเท่านั้น
• ไม่มีข้อยกเว้นเพราะอีกฝ่ายอ้างว่าเร่งด่วน
• ห้ามยืนยันตัวตนผ่านแชต สาย หรือวิดีโอคอลเดิมที่เป็นต้นเรื่อง

3. อย่าส่ง OTP รหัสผ่าน หรืออนุมัติจ่ายเงินระหว่างคุยสาย

OTP รหัสผ่าน ภาพบัตรประจำตัว การเข้าถึงวอลเล็ต และการอนุมัติจ่ายเงิน คือข้อมูลเสี่ยงสูง ถ้ามีคนขอสิ่งเหล่านี้ผ่านสายเข้า แชต วิดีโอคอล หรือข้อความเสียง คำตอบควรเป็นแบบเดียวกันทุกครั้ง: หยุด แล้วตรวจสอบแยกต่างหาก

กฎนี้ใช้แม้อีกฝ่ายจะดูเหมือนมาจากธนาคาร หน่วยงานรัฐ นายจ้าง ฝ่ายซัพพอร์ตของแพลตฟอร์ม ลูกค้า คนในครอบครัว หรือหัวหน้างานก็ตาม CFTC ระบุชัดว่ามิจฉาชีพอาจใช้เสียงปลอม วิดีโอปลอม วิดีโอแชตถ่ายทอดสด โปรไฟล์โซเชียล และเว็บไซต์อันตราย เพื่อทำให้การหลอกลวงด้วย AI ดูน่าเชื่อถือขึ้น

4. มองเสียง วิดีโอ และสกรีนช็อตเป็นเบาะแส ไม่ใช่หลักฐาน

ไม่จำเป็นต้องรอให้จับผิดดีปเฟกได้แบบผู้เชี่ยวชาญ เพราะในชีวิตจริง สิ่งที่สำคัญกว่าคือเรื่องราวนั้นตรวจยืนยันจากแหล่งอื่นได้หรือไม่

ก่อนทำตามคำขอ ให้ถามตัวเองว่า:

• คำขอนี้ตรงกับพฤติกรรมปกติของบุคคลหรือองค์กรนั้นหรือไม่
• มีเบอร์โทรหรือช่องทางติดต่อเดิมที่เชื่อถือได้หรือไม่
• อีกฝ่ายขอให้เก็บเป็นความลับหรือไม่
• เงินต้องโอนไปบัญชีใหม่ วอลเล็ตใหม่ หรือช่องทางที่ไม่เคยใช้หรือไม่
• มีการขอเปลี่ยนเลขบัญชี ที่อยู่จัดส่ง หรือข้อมูลเข้าระบบหรือไม่

ถ้าคำตอบข้อใดทำให้ลังเล ให้หยุดทันที เรื่องเงิน ตัวตน และสิทธิ์เข้าถึงบัญชีควรมีการตรวจผ่านช่องทางที่สองเสมอ

5. ระวังคำสัญญาหาเงินด้วย AI

คำว่า AI-powered หรือใช้ AI ไม่ได้แปลว่าน่าเชื่อถือโดยอัตโนมัติ FTC ประกาศดำเนินการกับคำกล่าวอ้างและแผนธุรกิจเกี่ยวกับ AI ที่ทำให้เข้าใจผิดในปี 2024 รวมถึงคดีเกี่ยวกับข้อเสนอธุรกิจออนไลน์ที่อ้างว่าเครื่องมือ AI ล้ำสมัยจะช่วยให้ผู้บริโภคทำรายได้หลายพันดอลลาร์ต่อเดือนอย่างรวดเร็วจากการเปิดร้านค้าออนไลน์

ควรระวังเป็นพิเศษกับข้อเสนอประเภท:

• AI trading ที่อ้างว่ากำไรแน่นอน
• รายได้แบบพาสซีฟจากระบบอัตโนมัติด้วย AI
• ผลตอบแทนการลงทุนที่รับประกันโดยอัลกอริทึม
• คอร์สหรือเครื่องมือราคาแพงที่สัญญารายได้เกินจริง
• รีวิว สกรีนช็อต หรือวิดีโอเดโมที่ไม่มีหลักฐานตรวจสอบได้

กฎที่ปลอดภัยคือ ตรวจผู้รับผิดชอบ เงื่อนไขสัญญา ค่าใช้จ่าย ความเสี่ยง และแหล่งข้อมูลต้นทางก่อนจ่ายเงิน อย่าซื้อเพียงเพราะข้อเสนอนั้นใส่คำว่า AI

6. ใช้คำตอบจาก AI เป็นร่างแรก ไม่ใช่คำตอบสุดท้าย

หลักเดียวกับการกันกลโกง AI ใช้กับความผิดพลาดของ AI ได้เช่นกัน: อย่าเชื่อทันที ให้ตรวจซ้ำ แหล่งข้อมูลในบทความนี้สนับสนุนประเด็นการหลอกลวง การแอบอ้าง และคำโฆษณา AI ที่ทำให้เข้าใจผิดเป็นหลัก แต่ไม่ได้ให้ตัวเลขทั่วไปที่เชื่อถือได้ว่า AI ผิดพลาดในชีวิตประจำวันบ่อยแค่ไหน

ถ้าเป็นเรื่องสำคัญ ให้ใช้ขั้นตอนนี้:

1. เปิดแหล่งข้อมูลต้นทาง เช่น ตัวบทกฎหมาย เว็บไซต์หน่วยงานรัฐ งานวิจัยต้นฉบับ สัญญา รายการเดินบัญชี คู่มือผู้ผลิต หรือข้อมูลทางการแพทย์จากแหล่งวิชาชีพ
2. ตรวจวันที่ ตัวเลข และบริบท ดูว่าใครเป็นผู้เผยแพร่ ใช้คำนิยามอะไร และข้อมูลยังทันสมัยหรือไม่
3. ให้คนตรวจซ้ำเมื่อความเสี่ยงสูง โดยเฉพาะเรื่องกฎหมาย สุขภาพ การเงิน ความปลอดภัย ตัวตน และงาน
4. อย่าส่งต่อสรุปจาก AI โดยไม่ตรวจ ตรวจข้อกล่าวอ้างสำคัญก่อนแชร์หรือใช้ประกอบการตัดสินใจ

AI มีประโยชน์ในการร่าง เรียบเรียง สรุป และจัดโครงสร้าง แต่ไม่ควรเป็นผู้ตัดสินเพียงลำพังว่าอะไรจริง ปลอดภัย หรือใช้เป็นหลักฐานได้

7. วางกติกาไว้ก่อนเกิดเหตุ ทั้งในบ้านและที่ทำงาน

การป้องกันที่ดีที่สุดคือขั้นตอนที่ทุกคนรู้ล่วงหน้า เพราะเมื่อเกิดเหตุจริง มิจฉาชีพมักทำให้เราตกใจและรีบตัดสินใจ FTC ระบุว่าการแอบอ้างเป็นธุรกิจหรือหน่วยงานรัฐเป็นหนึ่งในกลโกงที่ถูกรายงานบ่อย และในปี 2024 มีความเสียหายที่ผู้บริโภครายงานรวม 2.95 พันล้านดอลลาร์สหรัฐ โดยตัวเลขนี้ไม่ใช่เฉพาะคดีที่ใช้ AI

สำหรับครอบครัว:

• ตกลงคำรหัสสำหรับเหตุฉุกเฉิน
• ถ้ามีคำขอเงิน ต้องโทรกลับผ่านเบอร์ที่รู้จัก
• บอกคนในบ้านทุกวัยว่าเสียงและวิดีโอปลอมได้
• ห้ามบอก OTP หรือรหัสผ่านทางโทรศัพท์

สำหรับทีมและองค์กร:

• ห้ามอนุมัติจ่ายเงินจากแชต อีเมล ข้อความเสียง หรือวิดีโอคอลเพียงอย่างเดียว
• การเปลี่ยนข้อมูลบัญชีรับเงินต้องตรวจซ้ำทุกครั้ง
• ใช้หลักให้คนที่สองตรวจสำหรับรายการผิดปกติ
• กำหนดให้โทรกลับผ่านเบอร์ที่บันทึกไว้หรือช่องทางทางการ
• ตรวจข้อเท็จจริงสำคัญในเนื้อหาที่สร้างด้วย AI ก่อนเผยแพร่หรือส่งออกนอกองค์กร

เช็กลิสต์ 30 วินาทีเมื่อเจอเหตุชวนสงสัย

ถ้าสายโทร วิดีโอ แชต หรือเนื้อหาจาก AI กำลังกดดันให้คุณทำอะไรบางอย่าง ให้ไล่เช็ก 5 ข้อนี้ก่อน:

1. หยุด อย่ารีบตอบหรือรีบทำตาม
2. ปกป้องข้อมูล อย่าส่ง OTP รหัสผ่าน เอกสารตัวตน หรือการอนุมัติจ่ายเงิน
3. เปลี่ยนช่องทาง ตรวจผ่านเบอร์ที่รู้จัก หรือเปิดเว็บไซต์ทางการเอง
4. หาแหล่งต้นทาง เปิดสัญญา บัญชี เว็บไซต์หน่วยงาน หรือเอกสารต้นฉบับ
5. ชวนคนที่สองตรวจ เรื่องเงิน ตัวตน และการตัดสินใจสำคัญไม่ควรทำคนเดียวตอนถูกกดดัน

บทสรุป

เครื่องมือพิเศษอาจช่วยได้บางกรณี แต่เกราะป้องกันที่ใช้ได้ทุกวันคือขั้นตอนธรรมดาแต่ต้องทำจริง: หยุดก่อน ยืนยันผ่านช่องทางอื่น ปกป้องข้อมูลสำคัญ และตรวจคำตอบจาก AI กับแหล่งข้อมูลต้นทาง

หลักฐานจากแหล่งข้อมูลชุดนี้หนักแน่นในเรื่องการหลอกลวงด้วย AI การแอบอ้าง ดีปเฟก สายและข้อความที่สร้างด้วย AI และคำสัญญาเกี่ยวกับ AI ที่ทำให้เข้าใจผิด แต่ยังไม่หนักแน่นพอสำหรับการสรุปอัตราความผิดพลาดทั่วไปของระบบ AI ในชีวิตประจำวัน อีกทั้งแหล่งข้อมูลส่วนใหญ่มาจากหน่วยงานสหรัฐฯ บทความนี้จึงไม่ได้สรุปช่องทางแจ้งเหตุหรือผลทางกฎหมายเฉพาะของไทยหรือสหภาพยุโรป