เว็บดังเริ่มสั่งแบน AI Agent: ฝากบอทช้อปปิ้ง จองตั๋ว เช็กแบงก์ ระวังล่มกลางคัน

Amazon ทำรายได้จากค่าโฆษณาสูงกว่า 6.8 หมื่นล้านดอลลาร์สหรัฐในปีที่ผ่านมา เม็ดเงินมหาศาลก้อนนี้เกิดขึ้นได้เพราะมีสายตามนุษย์จริง ๆ คอยเปิดดูหน้าเว็บและมองเห็นสินค้าสปอนเซอร์ (GeekWire, The Next Web) แต่เมื่อเทคโนโลยีปัญญาประดิษฐ์เปลี่ยนผ่านจากการเป็นเพียงแชตบอตตอบคำถามธรรมดา มาสู่ยุคของ AI Agent หรือโปรแกรมอัตโนมัติที่สั่งให้คลิกหน้าเว็บ สั่งซื้อของ จองตั๋วเครื่องบิน หรือจัดการธุรกรรมแทนมนุษย์แบบเบ็ดเสร็จ บรรดาเว็บไซต์และบริการออนไลน์ยักษ์ใหญ่กลับเริ่มปิดประตูใส่หน้าบอทเหล่านี้ทีละราย หากใครกำลังวางแผนจะปล่อยให้เอไอช่วยกดซื้อของ จองเที่ยวบิน หรือเข้าไปเช็กบัญชีธนาคารในชีวิตประจำวัน งานที่คุณสั่งอาจจะพังกลางคัน หรือทำให้บัญชีของคุณถูกระงับได้โดยไม่รู้ตัวครับ

สรุป 30 วินาที: เกิดอะไรขึ้น

ในช่วงไม่กี่สัปดาห์ที่ผ่านมา ผู้ใช้งานระบบ AI Agent ส่วนบุคคลชื่อดังอย่าง Muse ของ Meta, Dots ของ OpenAI, Grok ของ xAI รวมถึง Instinct ได้รายงานตรงกันว่าเริ่มถูกระบบของเว็บไซต์ชั้นนำสกัดกั้นไม่ให้ทำงานแทนคน (The Verge):

• Amazon ได้บล็อกการเข้าถึงของ Meta Muse โดยขึ้นข้อความเตือนว่าการเข้าใช้งานอย่างต่อเนื่องของตัวแทนเอไอที่ไม่ได้รับอนุญาต ถือเป็นการละเมิดเงื่อนไขการใช้งาน (Conditions of Use) และทำให้เกิดความกังวลเรื่องความปลอดภัยของข้อมูลบัญชีผู้ใช้ พร้อมทั้งยื่นแก้ไขคำฟ้องต่อ Perplexity ในชั้นศาล (GeekWire, The Next Web)
• Yelp ระบุชัดเจนว่าจะอนุญาตให้เฉพาะ AI Agent ที่ยอมจ่ายเงินซื้อสิทธิ์การใช้งานข้อมูลผ่านโปรแกรม Data Licensing เข้าถึงแพลตฟอร์มได้เท่านั้น ไม่เปิดให้เข้ามาใช้งานฟรี (TechCrunch, The Verge)
• Delta Air Lines สกัดกั้นไม่ให้เอไอภายนอกเข้ามาค้นหาเที่ยวบินหรือจองตั๋วเครื่องบินแทนลูกค้า โดยระบุว่าต้องคำนึงถึงความปลอดภัยและประสบการณ์ของลูกค้าเป็นหลัก (TechCrunch, The Verge)
• JPMorgan Chase และ Charles Schwab สองสถาบันการเงินยักษ์ใหญ่ของสหรัฐฯ ยืนยันว่ากำลังบล็อก AI Agent ไม่ให้เข้าถึงบัญชีการเงินเนื่องจากข้อกังวลด้านความปลอดภัยอย่างเข้มงวด (The Verge)
• ผู้ใช้งานพบว่าเว็บไซต์อย่าง Cars.com และบริการรถไฟ Amtrak เริ่มไม่สามารถเข้าถึงผ่านผู้ช่วยเอไอได้ ขณะที่ผู้ใช้บางรายรายงานว่าถูกระงับบัญชีบน eBay หรือถูก Google แจ้งเตือนความเคลื่อนไหวต้องสงสัยเมื่อใช้งานผ่านเอไอ (The Verge, TechCrunch)

ทำไมเรื่องนี้เกี่ยวกับคุณ

เรื่องนี้ไม่ใช่แค่ความขัดแย้งเชิงเทคนิคระหว่างบริษัทเทคโนโลยีในซิลิคอนแวลลีย์ แต่ส่งผลกระทบต่อเงินในกระเป๋าและความปลอดภัยของพวกเราโดยตรงครับ หลายคนเริ่มนำผู้ช่วยอัตโนมัติมาช่วยงานส่วนตัว เช่น วานให้ช่วยเฝ้าตั๋วเครื่องบินราคาถูก สั่งซื้อของใช้เข้าบ้าน หรือเช็กยอดเงินในบัญชี แต่สิ่งที่กำลังเกิดขึ้นในโลกความเป็นจริงคือ:

1. ภารกิจล่มกลางคัน เสียเวลา และพลาดโอกาสสำคัญ: หากคุณสั่งให้เอไอไปจองเที่ยวบินหรือกดซื้อของที่มีจำนวนจำกัด แล้วระบบของร้านค้าหรือสายการบินตรวจจับได้ว่าไม่ใช่คน ตัวแทนอัตโนมัติอาจถูกตัดการเชื่อมต่อทันที ทำให้การสั่งซื้อค้างอยู่กลางทาง และคุณอาจพลาดโปรโมชันหรือที่นั่งที่ต้องการ
2. ความเสี่ยงด้านความปลอดภัยจากการส่งมอบข้อมูลส่วนตัว: ในการให้เอไอเข้าไปทำงานแทนในเว็บที่ไม่มีระบบเชื่อมต่อเฉพาะ ผู้ใช้งานมักจะต้องกรอกรหัสผ่าน หรือปล่อยให้โปรแกรมดึงคุกกี้เซสชันของบัญชีไปใช้ ซึ่งสถาบันการเงินและผู้ให้บริการมองว่าเป็นการเปิดให้บุคคลภายนอกที่ไม่ได้รับอนุญาตเข้าถึงบัญชีส่วนตัว (GeekWire, The Next Web)
3. บัญชีส่วนตัวอาจถูกระงับการใช้งาน: เว็บไซต์หลายแห่งมีข้อตกลงและเงื่อนไขการใช้งานที่ระบุไว้ชัดเจน เช่น นโยบายของ United Airlines และ eBay ที่ไม่อนุญาตให้ใช้บอท สไปเดอร์ หรือเครื่องมืออัตโนมัติใด ๆ เข้ามาดึงข้อมูลหรือกระทำการบนหน้าเว็บโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร (TechCrunch) หากระบบตรวจพบ บัญชีจริงของคุณอาจถูกล็อกหรือระงับได้
4. คนทั่วไปต้องเจอด่านทดสอบความเป็นมนุษย์ถี่ขึ้น: ระบบป้องกันบอท (Anti-bot defenses) ในปัจจุบันมักแยกไม่ออกระหว่างบอทดีที่ผู้ใช้สั่งมาซื้อของ กับบอทร้ายที่เข้ามาขูดข้อมูลหรือเจาะระบบ ผลก็คือเว็บไซต์ต่าง ๆ จะเพิ่มด่านทดสอบและหน้าจอยืนยันความเป็นมนุษย์ (CAPTCHA) มากขึ้น ทำให้คนทั่วไปต้องมาคอยกดยืนยันตัวตนซ้ำ ๆ จนใช้งานได้ยากขึ้น (The Verge, TechCrunch)

ทำงานยังไง

เพื่อให้เห็นภาพว่าทำไมระบบต่าง ๆ ถึงเริ่มสกัดกั้น ลองนึกภาพเปรียบเทียบในชีวิตประจำวันแบบนี้ครับ:

เปรียบเหมือนเราฝากเพื่อนไปต่อคิวซื้อของแทน แต่หน้าร้านติดป้ายตัวโต ๆ ว่า “รับเฉพาะเจ้าของบัตรที่มายืนซื้อด้วยตัวเองเท่านั้น”
ในสถานการณ์ปกติ เวลาเราไปซื้อของเอง เราแสดงตัวตน ยื่นบัตร และจ่ายเงิน ทุกอย่างดำเนินไปอย่างถูกต้อง แต่เมื่อเราไม่อยากไปเอง จึงฝากบัตรให้เพื่อนเดินไปซื้อแทน เมื่อเพื่อนไปถึงหน้าเคาน์เตอร์ พนักงานมองหน้าแล้วพบว่าหน้าตาไม่ตรงกับบัตร แถมยังไม่เปิดเผยใบหน้า พนักงานจึงปฏิเสธการขายและสั่งระงับบัตรใบนั้นไว้ชั่วคราวเพราะเกรงว่าจะมีการขโมยบัตรมาใช้

ในเชิงเทคนิคเบื้องหลัง การทำงานของ AI Agent อย่างเช่น Meta Muse มีรูปแบบการเข้าใช้งานหลักอยู่สองทาง (GeekWire):

1. เชื่อมต่อผ่าน Application Programming Interface (API): หากบริการปลายทางมีช่องทาง API สาธารณะ เอไอจะนำข้อมูลประจำตัวที่ผู้ใช้มอบให้ ส่งคำสั่งเชื่อมต่อไปยังเซิร์ฟเวอร์โดยตรง
2. เปิดเบราว์เซอร์เสมือนเข้าไปทำรายการเหมือนมนุษย์: หากเว็บไซต์นั้นไม่มี API รองรับ ตัวเอไอจะรันเว็บเบราว์เซอร์เสมือนบนระบบคลาวด์ แล้วสั่งให้เลื่อนหน้าจอ พิมพ์ข้อความ และกดปุ่มต่าง ๆ เลียนแบบพฤติกรรมการใช้งานของคน

ปัญหาใหญ่เกิดขึ้นในแนวทางที่สองครับ เวลาที่โปรแกรมจำลองเบราว์เซอร์เข้าไปยังเว็บไซต์ปลายทาง ระบบเซิร์ฟเวอร์จะคอยตรวจสอบข้อมูลที่เรียกว่า User-Agent String ซึ่งเป็นข้อความระบุตัวตนของโปรแกรมท่องเว็บว่าเปิดมาจากไหน เช่น บอกว่าเป็น Chrome หรือ Safari แต่ในความเป็นจริง เอไอหลายตัวไม่ได้ระบุชื่ออย่างเปิดเผย หรือเลือกส่งค่า User-Agent ปลอมว่าเป็น Chrome ทั่วไปเพื่อเลี่ยงการถูกตรวจจับ ตัวอย่างเช่น ในคำฟ้องของ Amazon ระบุว่า Comet ของ Perplexity มีการส่งค่า User-Agent เป็น Google Chrome และ Cloudflare เคยรายงานเมื่อเดือนสิงหาคม 2025 ว่า Perplexity รันบอทที่ปลอมตัวเป็น Chrome บน macOS จนถูกถอดออกจากรายชื่อผู้ให้บริการที่ผ่านการตรวจสอบ (The Next Web)

นอกจากนี้ ผู้ให้บริการโครงสร้างพื้นฐานระดับโลกอย่าง Cloudflare ได้เข้ามามีบทบาทสำคัญในการคัดกรองทราฟฟิก โดยเริ่มระบบบล็อกบอทเอไอแบบคลิกเดียวตั้งแต่ปี 2025 และเมื่อวันที่ 15 กันยายน 2026 Cloudflare ได้ปรับค่าเริ่มต้นของระบบรวบรวมข้อมูล (Crawler defaults) ให้เว็บไซต์ต่าง ๆ สามารถบล็อกบอทฝึกฝนเอไอได้ ขณะที่เว็บไซต์เดิมที่เคยตั้งค่าบล็อกบอทเอไอเพื่อความปลอดภัย ก็ถูกปรับให้ครอบคลุมการบล็อกตัวแทนเอไอในหน้าเว็บที่มีโฆษณาด้วย (TechCrunch, The Verge) เมื่อ AI Agent วิ่งเข้าไปเจอมาตรการเหล่านี้ ระบบตรวจสอบจะมองว่าพฤติกรรมการเรียกดูข้อมูลมีความผิดปกติ จึงแสดงปุ่มหรือหน้าต่างยืนยันความเป็นมนุษย์ขึ้นมาขวาง และหากเอไอไม่สามารถผ่านด่านตรวจนั้นได้ การทำงานทั้งหมดก็จะสะดุดลงทันที (TechCrunch)

จุดหักมุม: บล็อกเพราะกลัวแฮก หรือกลัวเสียค่าโฆษณากันแน่?

เวลาที่บริษัทต่าง ๆ ออกมาชี้แจง เหตุผลหลักที่มักจะถูกยกขึ้นมาบังหน้าคือ “เรื่องความปลอดภัยของบัญชี” และ “การปกป้องข้อมูลส่วนตัวของลูกค้า” เช่น Amazon ชี้แจงว่าตัวแทนเอไอที่ไม่ระบุตัวตนกำลังเข้ามาในหน้าบัญชีและประวัติการสั่งซื้อของผู้ใช้ ซึ่งมีลักษณะเหมือนบุคคลที่สามที่ไม่เปิดเผยตัวเข้ามาจัดการข้อมูลสำคัญโดยไม่ได้รับอนุญาต (GeekWire) ฝั่ง Meta ก็ออกมายืนยันว่า Muse ทำงานอยู่บน Virtual Machine ที่มีความปลอดภัยสูง มีระบบตรวจสอบความปลอดภัยชื่อ Sentinel คอยอนุมัติข้อมูลก่อนส่งออกอินเทอร์เน็ต และตัวเอไอไม่ได้มองเห็นรหัสผ่านหรือข้อมูลบัตรโดยตรง เพราะจัดเก็บไว้ในพื้นที่จัดเก็บที่ปลอดภัย (GeekWire)

แต่จุดหักมุมที่แท้จริงเบื้องหลังข้ออ้างความปลอดภัย คือเรื่องของ โมเดลธุรกิจโฆษณาและผลประโยชน์ทางการค้า ครับ

Perplexity ซึ่งเป็นคู่กรณีคดีความกับ Amazon ได้ชี้ว่า เหตุผลแท้จริงที่ Amazon ไม่ต้องการให้บอทเข้ามาเดินในระบบ เป็นเพราะธุรกิจของแพลตฟอร์มพึ่งพารายได้จากการให้สายตามนุษย์มามองเห็นโฆษณาบนหน้าเว็บ (The Verge) หากผู้บริโภคหันไปสั่งให้เอไอซื้อของแทน ตัวเอไอจะมุ่งตรงไปหาสินค้าเป้าหมายทันทีโดยไม่แวะดูสินค้าแนะนำที่จ่ายเงินสปอนเซอร์ ไม่เห็นป้ายแบนเนอร์ลดราคา และไม่สร้างยอดการมองเห็นของคนจริง (Human Impressions) ที่แพลตฟอร์มจะนำไปคิดเงินจากผู้ลงโฆษณาได้ (GeekWire, The Next Web)

ยิ่งไปกว่านั้น การปิดกั้นนี้ไม่ได้เป็นการปฏิเสธเอไอทุกตัวอย่างเท่าเทียมกัน แต่เป็นการปฏิเสธ “เอไอภายนอกที่ยังไม่ได้ตกลงผลประโยชน์ร่วมกัน” ตัวอย่างเช่น:

• Yelp ยอมรับตรงไปตรงมาว่า บอทที่จะเข้ามาใช้งานดึงข้อมูลหรือจองโต๊ะอาหารได้ จะต้องเป็นบอทที่ยอมจ่ายค่าธรรมเนียมในโปรแกรม Data Licensing ของตนเท่านั้น (TechCrunch)
• Amazon เองก็ไม่ได้ต่อต้านเอไอไปเสียทั้งหมด เพราะบริษัทได้เปิดตัว Alexa for Shopping ไปเมื่อเดือนพฤษภาคม 2026 เพื่อช่วยค้นหาสินค้า และมีฟีเจอร์ Buy for Me ที่ออกไปค้นหาสินค้าบนเว็บไซต์ของแบรนด์ภายนอกได้ แต่ Amazon อ้างว่าฟีเจอร์ของตนมีการระบุตัวตนชัดเจนและเปิดทางให้แบรนด์ภายนอกเลือกที่จะปฏิเสธได้ (GeekWire, The Next Web) นอกจากนี้ Amazon ยังทำข้อตกลงเปิดให้ผู้ลงโฆษณาของตนเข้าถึง ChatGPT ได้อีกด้วย (The Next Web)

เรื่องเงิน

ประเด็นเรื่องเงินและมูลค่าความเสียหายในศึกชิงลูกค้าครั้งนี้มีตัวเลขมหาศาลเข้ามาเกี่ยวข้อง:

• รายได้โฆษณาของแพลตฟอร์ม: รายได้ค่าโฆษณาของ Amazon ในปีที่ผ่านมาสูงกว่า 6.8 หมื่นล้านดอลลาร์สหรัฐ การที่ทราฟฟิกของเอไอเข้ามาปะปนโดยไม่มีสายตามนุษย์ดูจอ ทำให้ Amazon ต้องแบกรับภาระสร้างระบบตรวจจับใหม่ เพื่อให้มั่นใจว่าจะคิดเงินค่าโฆษณาเฉพาะยอดการมองเห็นจากมนุษย์จริง ๆ เท่านั้น (GeekWire, The Next Web)
• ค่าใช้จ่ายทางวิศวกรรมและการฟ้องร้อง: ในคำฟ้องฉบับแก้ไขต่อศาล Amazon ได้เรียกร้องค่าเสียหายจาก Perplexity มากกว่า 260,000 ดอลลาร์สหรัฐ โดยแจกแจงว่าวิศวกรฝ่ายดูแลการจราจรระบบจำนวน 8 คน ต้องเสียเวลาทำงานไปไม่ต่ำกว่า 1,280 ชั่วโมงนับตั้งแต่เดือนกรกฎาคม 2025 เพื่อรับมือกับเอไอ Comet ที่เข้ามาเปิดเซสชันบนเว็บไซต์ Amazon.com ไปมากกว่า 185,712 ครั้ง ณ วันที่ 15 มิถุนายน 2026 (The Next Web)
• โมเดลเรียกเก็บเงินของโครงสร้างพื้นฐาน: Cloudflare ได้สร้างมาร์เก็ตเพลสเพื่อให้บอทเอไอต้องจ่ายเงินหากต้องการเข้าถึงข้อมูลเว็บไซต์ และกำลังอยู่ระหว่างการทดสอบเว็บเบราว์เซอร์รูปแบบใหม่ที่ออกแบบมาเพื่อรองรับ AI Agent โดยเฉพาะ (TechCrunch)

ผลกระทบ

การบล็อกที่เกิดขึ้นส่งผลกระทบต่อเนื่องเป็นลูกโซ่ต่อทั้งระบบนิเวศของเทคโนโลยีและผู้ใช้งาน:

• เสียงสะท้อนจากฝั่ง Meta: Meta ได้ออกแถลงการณ์ตอบโต้กรณีที่ Muse ถูกสกัดกั้นว่า “การปฏิเสธผู้ช่วยส่วนตัว ก็เท่ากับการปฏิเสธลูกค้าที่อยู่เบื้องหลังผู้ช่วยนั้น” โดย Meta ระบุว่ายินดีจะร่วมมือกับภาคธุรกิจเพื่อแก้ปัญหาความกังวล มากกว่าที่จะปล่อยให้ธุรกิจเหล่านั้นต้องสูญเสียลูกค้าไป (The Verge, TechCrunch)
• การรวมกลุ่มพันธมิตรค้าปลีก: เพื่อไม่ให้ระบบต้องหยุดชะงัก Meta ได้เดินหน้าจับมือกับพันธมิตรค้าปลีกยักษ์ใหญ่ เช่น Walmart, Gap, Sephora และ Best Buy เพื่อเปิดทางให้ Muse เข้าไปช่วยซื้อสินค้าบนหน้าเว็บได้โดยตรง ขณะที่แพลตฟอร์มอีคอมเมิร์ซอย่าง Shopify ก็ได้เปิดระบบเครือข่ายร้านค้าของตนให้รองรับ AI Agent ด้วยเช่นกัน (The Verge)
• การผลักดันมาตรฐานกลาง (Open Standard): กลุ่มบริษัทธุรกิจและเทคโนโลยีชั้นนำอย่าง Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE และ Decagon ได้เริ่มจับมือกันร่างมาตรฐานเปิด เพื่อกำหนดวิธีการสื่อสารโดยตรงระหว่างระบบเอไอกับระบบของภาคธุรกิจ เพื่อช่วยแยกแยะระหว่างบอทดีที่ทำงานแทนลูกค้า ออกจากบอทที่ก่อกวนระบบ (TechCrunch)
• ผลกระทบต่อคุณค่าของบริการเอไอ: Chris Canal ซีอีโอของบริษัทประเมินความปลอดภัยเอไอ EquiStamp ให้สัมภาษณ์กับ The Verge ว่า หากเว็บไซต์ต่าง ๆ พากันปิดกั้น สิ่งนี้จะบั่นทอนคุณค่าและคำสัญญาของผู้พัฒนาเอไออย่างชัดเจน เพราะหากเอไอไม่สามารถเข้าไปทำสิ่งต่าง ๆ บนโลกออนไลน์แทนคนได้ ประโยชน์การใช้งานจริงในชีวิตประจำวันก็จะลดน้อยลงไปอย่างมาก (The Verge)

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

ท่ามกลางสถานการณ์ที่กำลังเปลี่ยนแปลงอย่างรวดเร็ว มีข้อเท็จจริงบางประเด็นที่ยังคลุมเครือและมีคำชี้แจงที่แตกต่างกัน:

1. กรณีของ Walmart สรุปแล้วบล็อกหรือไม่?: บนสื่อสังคมออนไลน์มีผู้ใช้บ่นว่า Muse สั่งซื้อสินค้าบน Walmart ไม่สำเร็จ แต่โฆษกของ Walmart ชี้แจงกับ TechCrunch ว่าบริษัทไม่ได้ตั้งใจบล็อก เพราะ Walmart ได้จับมือเป็นพันธมิตรกับ Muse มาตั้งแต่งาน Meta Connect เมื่อเดือนกันยายน 2026 ปัญหาที่เกิดขึ้นจริงมาจากการที่ระบบแสดงปุ่มตรวจสอบความเป็นมนุษย์ (Bot Verification Button) ขึ้นมาบนหน้าจอ และเมื่อการทำงานสะดุดลง ตัวเอไอจึงหลุดออกจากระบบไปเอง (TechCrunch)
2. ความไม่ชัดเจนในนโยบายของแต่ละแบรนด์: TechCrunch ระบุว่าแบรนด์อย่าง Adidas และ Pizza Hut ไม่ได้ตอบคำถามเกี่ยวกับเรื่องนี้ ขณะที่ Zillow ได้ชี้แจงในภายหลังว่าบริษัทยินดีให้ AI Agent เข้ามาทำงานแทนผู้บริโภค แต่ระบบป้องกันการขูดข้อมูล (Anti-scraping) อาจเผลอบล็อกเอไอไปบ้าง ด้าน United Airlines ชี้แจงเพียงเงื่อนไขการใช้งานทั่วไป แต่ไม่ตอบคำถามอย่างชัดเจนว่าจงใจบล็อกเอไออย่าง Muse หรือไม่ (TechCrunch)
3. ข้อถกเถียงเรื่องการเก็บรหัสผ่าน: Amazon กล่าวหาว่า Muse มีการดักจับและจัดเก็บข้อมูลประจำตัว (Credentials) ของลูกค้า (GeekWire) แต่ Meta ยืนยันว่าตัวเอไอไม่สามารถมองเห็นรหัสผ่านหรือวิธีการชำระเงินได้ เพราะข้อมูลจะถูกส่งเข้าสู่ระบบจัดเก็บที่ปลอดภัยโดยตรง (GeekWire, The Next Web)
4. ความเคลื่อนไหวในประเทศไทย: ข้อมูลในรายงานทั้งหมดครอบคลุมเฉพาะเว็บไซต์และสถาบันการเงินในสหรัฐอเมริกาและระดับสากล ปัจจุบันยังไม่มีรายงานหรือข้อมูลที่ยืนยันว่าสถาบันการเงิน สายการบิน หรือแอปพลิเคชันช้อปปิ้งในไทยมีนโยบายบล็อกหรืออนุญาต AI Agent อย่างเป็นทางการหรือไม่ ซึ่งยังเป็นประเด็นที่ต้องรอติดตามกันต่อไปครับ

แล้วเราควรทำอะไร

ในระหว่างที่มาตรฐานกลางยังอยู่ระหว่างการพัฒนา และเว็บไซต์ต่าง ๆ ยังคงเข้มงวด นี่คือข้อแนะนำในการรับมือสำหรับแต่ละกลุ่มครับ:

สำหรับผู้ใช้งานทั่วไปและคนซื้อของออนไลน์

1. อย่าส่งรหัสผ่านหลักหรือรหัสยืนยัน OTP ให้เอไอ: แม้บริการเอไอจะชี้แจงว่ามีระบบความปลอดภัย แต่การแชร์ข้อมูลยืนยันตัวตนหรือปล่อยให้เอไอถือเซสชันของบัญชีสำคัญมีความเสี่ยงสูง สถาบันการเงินอย่าง Chase และ Charles Schwab ยืนยันแล้วว่าปิดกั้นการเข้าถึงเพื่อความปลอดภัย (The Verge)
2. ทำธุรกรรมสำคัญผ่านแอปพลิเคชันทางการโดยตรง: หากต้องการจองตั๋วเครื่องบิน เช่น สายการบิน Delta หรือซื้อสินค้าสำคัญ ควรทำผ่านช่องทางทางการของผู้ให้บริการโดยตรง เพื่อป้องกันปัญหาการทำรายการค้างกลางคันหรือการจองล้มเหลว (TechCrunch)
3. ตรวจสอบว่าร้านค้าปลายทางรองรับเอไอหรือไม่: หากต้องการใช้ฟีเจอร์ช้อปปิ้ง ควรตรวจสอบว่าร้านค้านั้นเป็นพันธมิตรทางการกับผู้ให้บริการเอไอหรือไม่ เช่น กรณีของ Muse ที่มีการจับมือกับ Walmart, Gap, Sephora หรือ Best Buy จะช่วยลดโอกาสเกิดปัญหาถูกบล็อก (The Verge)
4. ตรวจสอบยอดเงินและรายการสั่งซื้อซ้ำทุกครั้ง: Andy Jassy ซีอีโอของ Amazon เคยระบุกับ Bloomberg ว่าการปล่อยให้บอทไปช่วยซื้อของมักจะดึงราคาสินค้ามาผิดพลาด (The Next Web) ดังนั้นผู้ใช้จึงควรตรวจทานความถูกต้องของรายการและยอดเงินด้วยตัวเองเสมอ

สำหรับเจ้าของร้านค้าออนไลน์และธุรกิจขนาดเล็ก

1. พิจารณากำหนดนโยบายของร้านเกี่ยวกับบอทให้ชัดเจน: ตัดสินใจว่าร้านค้าของคุณพร้อมจะต้อนรับคำสั่งซื้อจาก AI Agent หรือไม่ หากใช้แพลตฟอร์มอย่าง Shopify ปัจจุบันมีการเปิดทางให้เครือข่ายร้านค้าสามารถรองรับเอไอได้แล้ว ซึ่งอาจเป็นโอกาสในการเพิ่มยอดขาย (The Verge)
2. ตรวจสอบการจราจรทางอินเทอร์เน็ตที่ผิดปกติ: คอยเฝ้าระวังทราฟฟิกหลังบ้านว่ามีบอทอัตโนมัติเข้ามากวาดข้อมูลสินค้าหรือสร้างคำสั่งซื้อค้างไว้หรือไม่ เพื่อป้องกันไม่ให้กระทบต่อประสิทธิภาพการทำงานของเซิร์ฟเวอร์

สำหรับนักพัฒนาและผู้สร้างระบบ

1. ระบุตัวตนของโปรแกรมอย่างตรงไปตรงมา: ปฏิบัติตามข้อกำหนดของแพลตฟอร์มปลายทาง เช่น เงื่อนไขการใช้งานของ Amazon ที่อัปเดตเมื่อวันที่ 30 พฤษภาคม 2025 กำหนดให้นักพัฒนาต้องระบุค่า User-Agent String ให้ชัดเจนในรูปแบบ Agent/[agent name] โดยไม่ปลอมแปลงเป็นเบราว์เซอร์ Chrome หรือเบราว์เซอร์ทั่วไป (The Next Web)
2. เคารพเงื่อนไขการให้บริการของเว็บไซต์ปลายทาง: หากแพลตฟอร์มปลายทางมีนโยบายห้ามใช้ระบบอัตโนมัติ (Automated Device) การพยายามหลบเลี่ยงอาจนำไปสู่ปัญหาทางกฎหมาย การถูกฟ้องร้องละเมิดสัญญา หรือการถูกสกัดกั้นโดยเครือข่าย CDN (TechCrunch, The Next Web)

ผมมองว่า…

ผมมองว่า สิ่งที่เรากำลังเห็นในขณะนี้ไม่ใช่ความล้มเหลวทางเทคนิค แต่เป็นสงครามแย่งชิงสิทธิ์ในการควบคุมความสัมพันธ์กับลูกค้าครับ

ผู้พัฒนาเอไอพยายามนำเสนอภาพว่าเรากำลังจะมีเลขาส่วนตัวที่ช่วยจัดการทุกอย่างในคลิกเดียว แต่ในโลกความเป็นจริง เจ้าของเว็บไซต์ยักษ์ใหญ่ไม่ได้ต้องการให้บอทเดินผ่านระบบไปโดยไม่สร้างรายได้ค่าโฆษณา การที่ Amazon, Yelp หรือสถาบันการเงินลุกขึ้นมาสกัดกั้น สะท้อนให้เห็นว่าในอนาคต ความสำเร็จของ AI Agent จะไม่ได้ขึ้นอยู่กับความฉลาดของโมเดลเพียงอย่างเดียวอีกต่อไป แต่วัดกันที่อำนาจการเจรจาต่อรองในการจับมือกับพาร์ตเนอร์เชิงพาณิชย์เป็นสำคัญครับ

ปิดท้าย: สิ่งที่ต้องจับตา

หลังจากนี้ มีประเด็นสำคัญที่พวกเราควรติดตามอย่างใกล้ชิด:

1. ความคืบหน้าของ Agentic Open Standard: ติดตามดูว่าการผลักดันมาตรฐานกลางระหว่าง Meta, Walmart, Stripe และพันธมิตร จะสามารถดึงดูดผู้ให้บริการรายอื่นเข้าร่วมได้มากน้อยแค่ไหน (TechCrunch)
2. ผลคดีความระหว่าง Amazon และ Perplexity: การต่อสู้ในชั้นศาลเรื่องข้อตกลงการใช้งานและประเด็นเรื่องคุกกี้เซสชันบน Comet for iOS จะกลายเป็นบรรทัดฐานทางกฎหมายที่กำหนดขอบเขตการทำงานของเอไอในอนาคต (The Next Web)
3. ทิศทางของเว็บไซต์และบริการในไทย: ต้องคอยดูว่าแอปพลิเคชัน ธนาคารพาณิชย์ และแพลตฟอร์มอีคอมเมิร์ซในประเทศไทย จะเริ่มมีการปรับข้อตกลงการใช้งานเพื่อรับมือหรือบล็อกระบบอัตโนมัติในลักษณะนี้หรือไม่ครับ

Recap

• เว็บไซต์และธนาคารยักษ์ใหญ่ เช่น Amazon, Yelp, Delta, Chase และ Schwab เริ่มใช้มาตรการบล็อก AI Agent ไม่ให้เข้าใช้งานแทนมนุษย์
• เหตุผลในการบล็อกมีทั้งข้อกังวลด้านความปลอดภัยของข้อมูลบัญชี และการปกป้องรายได้โฆษณาที่ต้องอาศัยสายตามนุษย์ดูหน้าเว็บ
• ระบบป้องกันบอททั่วไปยังแยกแยะระหว่างบอทดีกับบอทไม่ดีได้ยาก ส่งผลให้เอไอถูกตัดการทำงานและมนุษย์ต้องเจอด่านตรวจคนถี่ขึ้น
• Amazon สั่งแบน Meta Muse และเดินหน้าฟ้องร้อง Perplexity โดยอ้างเรื่องการละเมิดเงื่อนไขและดึงคุกกี้เซสชัน
• Meta, Walmart, Stripe และพันธมิตรอื่น ๆ เริ่มร่างมาตรฐานกลางสำหรับการเชื่อมต่อระหว่างเอไอกับร้านค้า
• ผู้ใช้ไม่ควรให้รหัสผ่านหรือ OTP แก่เอไอ และควรตรวจสอบรายละเอียดรวมถึงยอดเงินในคำสั่งซื้อด้วยตัวเองเสมอ