Copilot จะจัดไฟล์แทนคุณ แต่ Windows ต้องจำกัดสิทธิ์ AI แค่ไหน

Microsoft ประกาศเมื่อวันที่ 7 ตุลาคม 2026 ว่า Copilot จะใช้ข้อมูลในพีซีและลงมือทำงานแทนคุณเมื่อได้รับอนุญาต ภายใต้แนวทาง hybrid intelligence หรือ AI ที่แบ่งงานระหว่างเครื่องคุณกับระบบออนไลน์ ตาม Windows Experience Blog ข่าวนี้เกี่ยวกับเอกสารและสิทธิ์บนเครื่อง มากกว่าความเก่งในการตอบคำถามครับ

ภาพที่เห็นชัดคือการเตรียมเอกสารภาษี ในวิดีโอสาธิต Copilot ค้นหลายโฟลเดอร์ เปลี่ยนชื่อไฟล์ รวมเป็นไฟล์บีบอัด แล้วร่างอีเมลพร้อมแนบให้ผู้ทำบัญชี ตามรายงาน The Verge นี่เป็นการสาธิต ไม่ใช่หลักฐานว่าพีซีทุกบ้านทำได้แล้ว แต่ช่วยบอกว่าการกดอนุญาตครั้งต่อไปอาจมีผลมากกว่าการส่งข้อความเข้าแชต

สรุป 30 วินาที: เกิดอะไรขึ้น

Microsoft วางให้ Windows รองรับ agent หรือผู้ช่วย AI ที่ใช้เครื่องมือและทำงานต่อเป็นขั้นตอน แทนการตอบข้อความอย่างเดียว บริษัทประกาศว่า Microsoft Execution Containers หรือ MXC เปิดให้ใช้ทั่วไปบน Windows 11 แล้ว แปลว่าองค์กรมีระบบกำหนดขอบเขตไฟล์และเครือข่ายของเอเจนต์ระหว่างทำงาน ตาม ประกาศ Windows

ส่วนความสามารถใหม่ของ Copilot จะเริ่มทยอยมาบน Copilot+ PCs ซึ่งเป็นกลุ่มพีซีที่ Microsoft ออกแบบไว้สำหรับงาน AI ในเครื่อง บริษัทใช้คำว่าในอีกหลายเดือนข้างหน้า และระบุว่าต้องอัปเดต Windows การเปิดใช้ยังต่างกันตามอุปกรณ์ ตลาด และชิป จึงไม่เท่ากับเปิดพร้อมกันให้ทุกคน ตาม Windows Experience Blog

อีกประกาศจาก Microsoft Source EMEA ย้ำภาพเดียวกันว่า AI จะทำงานในเครื่องเมื่อเหมาะ และเชื่อมต่อคลาวด์เมื่อจำเป็น คลาวด์ในที่นี้คือคอมพิวเตอร์ของผู้ให้บริการที่เข้าถึงผ่านเครือข่าย แต่การประกาศว่ามีเครื่องมือจำกัดสิทธิ์ ยังไม่ตอบว่าแอปที่คุณใช้เปิดเครื่องมือนั้นอยู่หรือเปล่า

ทำไมเรื่องนี้เกี่ยวกับคุณ

สำหรับคนทำงาน ประเด็นใกล้ตัวคือเวลาที่ใช้หาเอกสารแล้วเตรียมส่งต่อ ในเดโมที่ The Verge รายงาน ผู้ใช้บอก Autopilot ซึ่งเป็นเอเจนต์ของ Microsoft ว่าได้รับอีเมลจากผู้ทำบัญชี แล้วฝากให้เตรียมสิ่งที่ต้องการ ระบบจึงทำหลายขั้นต่อเนื่องจากคำสั่งเดียว ไม่ได้หยุดแค่บอกว่าไฟล์อยู่ที่ไหน

สำหรับบ้านที่ใช้พีซีร่วมกัน หรือร้านเล็กที่เก็บงานหลายประเภท ผมแนะนำให้คิดเรื่องการแยกเอกสารก่อนทดลอง คุณอาจเลือกเฉพาะไฟล์งานที่ตั้งใจให้ช่วย แทนเปิดโฟลเดอร์ใหญ่ที่ปะปนข้อมูลส่วนตัว เหตุผลคือเอเจนต์สามารถอ่านไฟล์และลงมือข้ามระบบได้ตามที่ Microsoft อธิบาย ขอบเขตที่ให้จึงควรสัมพันธ์กับงานที่ฝาก

นักเรียนกับผู้ปกครองก็ไม่จำเป็นต้องจำชื่อชิปทั้งหมดครับ สิ่งที่ควรแยกให้ออกคือคำอนุญาตให้อ่าน กับคำอนุญาตให้แก้ไขหรือลบ เอกสาร GitHub Docs ระบุว่าระบบจำกัดสิทธิ์เลือกได้ทั้งอ่านอย่างเดียว อ่านและเขียน หรือห้ามเข้าถึงบางตำแหน่ง แต่ตัวเลือกจริงขึ้นกับเครื่องมือที่ใช้ จึงควรอ่านหน้าตั้งค่าของแอปนั้นโดยตรง

ถ้า AI ทำงานได้เองแล้ว เราจะรู้ได้อย่างไรว่ามันแตะอะไรไปบ้าง? Microsoft แยกเรื่องนี้เป็นการจำกัดขอบเขต ตัวตนของเอเจนต์ และการบริหารจัดการ เพื่อให้ฝ่าย IT แยกการกระทำของ AI ออกจากผู้ใช้เครื่องได้ ตาม Windows Experience Blog สำหรับพนักงาน นั่นหมายถึงควรมีผู้รับผิดชอบการทดลองที่ชัดเจนด้วย

ทำงานยังไง

โมเดล AI คือระบบที่ประมวลข้อมูลเพื่อสร้างคำตอบหรือเลือกการทำงาน โมเดลในเครื่องใช้กำลังประมวลผลของพีซีคุณ ส่วนโมเดลบนคลาวด์ทำงานที่ระบบของผู้ให้บริการ Microsoft เสนอให้ผสมสองแบบ และเลือกที่ทำงานให้เหมาะกับแต่ละภารกิจ ตาม Microsoft Source EMEA แต่คำว่า hybrid ไม่ได้รับรองว่าทุกข้อมูลจะอยู่ในเครื่องเสมอ

ฝั่ง GitHub มี HydraFusion ระบบเลือกและประสานโมเดลให้เหมาะกับงาน ตาม Microsoft Command Line ผู้ใช้จะเลือกให้ระบบจัดการระหว่างโมเดลในเครื่องกับคลาวด์ หรือเลือกโมเดลในเครื่องโดยตรงก็ได้ การเลือกที่ประมวลผลจึงเป็นเรื่องหนึ่ง ส่วนสิทธิ์ในการแตะไฟล์เป็นอีกเรื่องหนึ่ง

Sandbox คือพื้นที่ทำงานที่จำกัดสิทธิ์ของโปรแกรม ส่วน container ในบริบทนี้เป็นวิธีจัดขอบเขตการทำงาน MXC นำกติกาที่กำหนดไปใช้ผ่านกลไกของระบบปฏิบัติการ เพื่อควบคุมไฟล์ เครือข่าย และความสามารถที่อนุญาต ตาม GitHub Docs สำหรับ sandbox ในเครื่องของ GitHub ตอนนี้ ไม่ได้หมายถึงมีคอมพิวเตอร์เสมือนแยกอีกเครื่องเสมอไป

ให้นึกถึงการจ้างคนเฝ้าบ้านครับ คุณให้กุญแจห้องนั่งเล่นกับครัว เพื่อทำงานที่ฝาก แต่ไม่ให้กุญแจตู้เซฟในห้องนอน MXC คือชุดกุญแจตามขอบเขตงาน การตั้งนโยบายคือการระบุว่าเปิดห้องไหนได้และทำอะไรในห้องนั้นได้ อุปมานี้อธิบายแนวทางควบคุมไฟล์และเครือข่ายระหว่างทำงานที่ Microsoft ประกาศ ไม่ใช่คำรับประกันว่าไม่มีทางผิดพลาด

Copilot ใหม่จะใช้ทั้งข้อมูลที่เกี่ยวข้องในเครื่อง การลงมือทำงาน และโมเดลในเครื่อง Microsoft ยกตัวอย่างการจัดไฟล์ ตรวจข้อมูลวินิจฉัยอุปกรณ์ แก้ปัญหา และเขียนโปรแกรม ตาม Windows Experience Blog ความสามารถเหล่านี้ยังต้องดูเงื่อนไขการเปิดใช้จริง ไม่ควรตีความจากเดโมว่าทุกงานทำได้ทันที

จุดหักมุม: มีระบบจำกัดสิทธิ์ แต่ไม่ได้เปิดให้อัตโนมัติ

แต่เอกสาร GitHub Docs ระบุว่า local sandboxing ปิดเป็นค่าเริ่มต้น หากยังไม่เปิด คำสั่งที่ Copilot รันจะใช้สิทธิ์เดียวกับบัญชีคุณ จึงอ่าน เขียน และลบได้ในตำแหน่งที่คุณทำได้

ยังมีข้อจำกัดอีกชั้นครับ เครื่องมือจัดการไฟล์ที่อยู่ภายใน Copilot CLI ตรวจนโยบายด้วยตัวเองแบบ best-effort หรือพยายามทำตามกติกา ไม่ได้ถูกระบบปฏิบัติการกั้นเหมือนคำสั่งที่รันใน sandbox ตาม GitHub Docs จึงต้องดูว่าเครื่องมือใดถูกจำกัดด้วยวิธีใด

ข้อเท็จจริงนี้เจาะจง GitHub Copilot ตามเอกสาร ไม่ใช่ข้อสรุปว่าเอเจนต์ทุกตัวเปิดหรือปิดเหมือนกัน แต่ทำให้คำว่า “รองรับ MXC” กับ “งานนี้ถูกจำกัดสิทธิ์แล้ว” ต้องตรวจแยกกัน บล็อก Microsoft Command Line ก็แยกเครื่องมือไฟล์ภายในแอปออกจากการกั้นกระบวนการโดยระบบปฏิบัติการเช่นกัน

เรื่องเงิน / ผลกระทบ

Microsoft ให้เหตุผลว่าการใช้โมเดลในเครื่องช่วยใช้ทรัพยากร AI ให้คุ้มขึ้น และลดการพึ่งพางบคลาวด์ ตาม Windows Experience Blog คำว่า token ที่บริษัทใช้ หมายถึงหน่วยย่อยของข้อมูลที่โมเดลประมวลผล แต่ประกาศไม่ได้บอกว่าผู้ใช้ไทยจะประหยัดเงินได้เท่าไร จึงยังเอาไปคำนวณความคุ้มค่าซื้อเครื่องใหม่ไม่ได้

ด้านระบบจำกัดสิทธิ์ GitHub Docs ระบุว่า local sandboxing รวมอยู่ในสิทธิ์ GitHub Copilot ปกติโดยไม่คิดเพิ่ม ส่วน cloud sandboxing คิดตามการใช้งาน นี่เป็นราคาของการจัดพื้นที่ทำงานในผลิตภัณฑ์นั้น ไม่ใช่คำยืนยันว่า Copilot รุ่นใหม่ทุกความสามารถใช้ฟรี หรือมีราคาเดียวกันทั้งหมด

เครื่องแรงก็ไม่ได้ทำให้ AI ตอบเร็วคงที่ครับ Microsoft Command Line อธิบายว่าระบบปฏิบัติการ แอปอื่น และข้อมูลระหว่างประมวลผลต่างใช้หน่วยความจำ การเก็บโมเดลไว้ในเครื่องช่วยลดการโหลดซ้ำ แต่ความยาวข้อมูลที่อ่านและงานอื่นยังมีผล ดังนั้นทีมที่ทดลองควรดูเวลาทำงานจนเสร็จ ไม่ดูเพียงว่าโหลดโมเดลได้หรือไม่

Microsoft ประกาศเปิดจอง Surface Laptop Ultra ที่ใช้ NVIDIA RTX Spark ในวันประกาศ ตาม Source EMEA ส่วน Windows Experience Blog ระบุว่าจะเริ่มวางจำหน่ายวันที่ 16 ตุลาคม แปลว่าเป็นกำหนดของอุปกรณ์ ไม่ใช่วันรับประกันว่าฟีเจอร์ Copilot ทั้งหมดพร้อม และไม่ได้ยืนยันกำหนดขายในไทย

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

ฝั่งสนับสนุนคือ Microsoft ซึ่งเรียก Windows ว่าแพลตฟอร์มที่ปลอดภัยที่สุดสำหรับเอเจนต์ และชูการจำกัดขอบเขตกับการจัดการตัวตน ตาม Windows Experience Blog แต่ชุดแหล่งข้อมูลนี้ไม่มีผลทดสอบอิสระที่พิสูจน์คำเปรียบเทียบนั้น บทความนี้จึงรายงานเป็นคำกล่าวของบริษัท ไม่ใช่ข้อสรุปจากการทดสอบของเรา

มุมที่ต่างคือ The Verge ซึ่งวางข่าวเป็นการให้ Copilot ควบคุม Windows และไฟล์มากขึ้น ตาม รายงานของ Jay Peters สื่อนี้ไม่ได้ประกาศคัดค้านเทคโนโลยี แต่เน้นอำนาจที่เพิ่มขึ้น ส่วนข้อทักท้วงที่เป็นรูปธรรมมาจาก GitHub Docs เรื่องค่าเริ่มต้นและการตรวจนโยบายเครื่องมือไฟล์ ทั้งสามแหล่งพูดคนละระดับ จึงไม่ควรแต่งให้เป็นการโต้เถียงที่ไม่มีอยู่

กำหนดเปิดใช้ยังต้องแยกตามผลิตภัณฑ์ Windows Experience Blog บอกว่าฟีเจอร์ Copilot บน Copilot+ PCs จะเริ่มในอีกหลายเดือน ขณะที่ The Verge อ้างคำพูดบนเวทีว่าอีกสองสามเดือน ส่วน GitHub HydraFusion ระบุเป็นการทดลองช่วงปลายเดือนตุลาคมในประกาศ Windows ไม่ใช่การเปิดทั่วไปของ Copilot ทุกแบบ

บล็อก Microsoft Command Line ใช้ทั้งคำว่าจะมาภายในสิ้นเดือน และตอนท้ายว่ากำลังทยอยเปิดโมเดลในเครื่องกับเครื่องมือ sandbox จึงยังสรุปไม่ได้ว่าบัญชีใดได้รับส่วนไหนในวันเดียวกัน สำหรับคนไทย ชุดข้อมูลนี้ยังไม่ระบุภาษาไทย ราคาเงินบาท หรือวันเปิดใช้ในไทย และประกาศ Windows ย้ำว่ากำหนดต่างกันตามตลาด

รายชื่อที่รองรับแล้วกับที่กำลังมาคนละกลุ่ม ประกาศ Windows Experience Blog ระบุผู้รองรับ MXC แล้ว ได้แก่ Codex from OpenAI, GitHub Copilot, OpenClaw, Replit, LM Studio, OpenShell from NVIDIA และ Unsloth AI รายชื่อนี้บอกการรองรับ ไม่ได้รับรองว่าทุกการติดตั้งเปิด sandbox อยู่

ส่วนกลุ่มที่จะออกการรองรับ ได้แก่ Anthropic Claude Code, Box, Egnyte, Heidi Health, Hermes Agent by Nous Research, Manus, Perplexity, Raycast และ Simular ตาม ประกาศเดียวกัน อีกตัวคือ Muse for Windows จาก Meta ซึ่งบริษัทบอกว่ากำลังมาเป็นแอป Windows พร้อม MXC ยังไม่มีวันเปิดที่เจาะจงในข้อความนี้

แล้วเราควรทำอะไร

คนใช้พีซีที่บ้าน นักเรียน และผู้ปกครอง — ทำตามได้เลย

1. อ่านหน้าขออนุญาตทุกครั้ง แล้วเทียบกับงานที่ฝากว่าเป็นการอ่านหรือเปลี่ยนไฟล์ อย่าตัดสินจากชื่อ AI อย่างเดียว เพราะ Microsoft ระบุว่า Copilot ใหม่จะลงมือจัดไฟล์และทำงานบนอุปกรณ์ได้ ตาม ประกาศ Windows
2. เริ่มจากโฟลเดอร์ทดลองและสิทธิ์อ่านอย่างเดียวเมื่อเครื่องมือมีให้เลือก เก็บเอกสารละเอียดอ่อนออกจากพื้นที่ที่ให้เอเจนต์เข้าถึง เป็นข้อแนะนำเพื่อใช้ตัวเลือกจำกัดเส้นทางไฟล์ที่ GitHub Docs อธิบาย ไม่ใช่การรับประกันความปลอดภัยทุกกรณี
3. ถ้าใช้ GitHub Copilot ตรวจ sandbox แยกทั้งแอปและ CLI ซึ่งเป็นโปรแกรมรับคำสั่งแบบข้อความ การเปิดฝั่งหนึ่งไม่เปลี่ยนอีกฝั่ง ตาม GitHub Docs หากมีคำขอให้รันนอก sandbox ให้กลับมาอ่านขอบเขตใหม่ก่อนอนุญาต

พนักงาน ร้านเล็ก และทีม IT — ทดลองให้ตรวจสอบได้

1. เลือกงานนำร่องด้วยข้อมูลที่ไม่ละเอียดอ่อน แล้วกำหนดว่าอ่านอะไร เขียนที่ไหน และออกเครือข่ายได้หรือไม่ MXC รองรับการบังคับกติกาขณะทำงานตาม Windows Experience Blog ผมแนะนำให้ตรวจผลลัพธ์ก่อนขยายไปเอกสารลูกค้าจริง
2. บันทึกว่าเอเจนต์ตัวไหนทำงานและใครเป็นเจ้าของการทดลอง Microsoft ระบุการเชื่อมงานบริหารกับ Agent 365 และ Intune ซึ่งเป็นเครื่องมือที่องค์กรใช้กำกับเอเจนต์และอุปกรณ์ ตาม ประกาศ Windows แต่การกำกับในวงกว้างอาจต้องมีบริการเพิ่ม อย่าเหมารวมว่ามีครบใน Windows ทุกเครื่อง
3. ทดสอบกรณีเครื่องไม่รองรับนโยบายด้วย เอกสาร GitHub Docs บอกว่าพฤติกรรมขึ้นกับแอปและการตั้งค่าที่องค์กรบังคับ บางกรณี CLI แจ้งแล้วทำงานโดยไม่มี sandbox ได้ จึงควรกำหนดให้หยุดเมื่อบังคับขอบเขตไม่ได้ตามความต้องการขององค์กร

นักพัฒนา — แยกความเก่งออกจากสิทธิ์

1. ตรวจทั้งที่มาของโมเดลและขอบเขตเครื่องมือ เพราะการย้ายโมเดลมาในเครื่องไม่ได้เปลี่ยนสิทธิ์คำสั่งโดยตัวมันเอง ตาม Microsoft Command Line เริ่มทดสอบจากพื้นที่งานจำกัดก่อนใช้กับโครงการสำคัญ
2. ตรวจว่าเครื่องมือไฟล์ใช้การตรวจนโยบายภายในแอป หรือถูกกั้นด้วยระบบปฏิบัติการ ตามข้อแตกต่างใน GitHub Docs แล้วจดข้อจำกัดไว้ให้ทีมรับรู้ หากสนใจเรื่องเอเจนต์ลงมือผ่านแอป อ่านต่อที่ GitHub Copilot กับการใช้แอปบนเดสก์ท็อป

ผมมองว่า…

ผมมองว่าเรื่องนี้ ไม่ใช่การเพิ่มเพื่อนคุยในคอมพิวเตอร์ แต่คือการเพิ่มผู้ลงมือทำที่เราต้องกำหนดสิทธิ์ ประโยชน์จากการเตรียมเอกสารในเดโมมีภาพชัด แต่คนใช้ควรรู้ขอบเขตก่อนฝากงาน ความสะดวกที่ดีควรทำให้ตรวจได้ว่าอนุญาตอะไรไป ไม่ต้องเดาเองจากคำโฆษณา

ผมมองว่าคนไทยยังไม่ต้องรีบซื้อเครื่องเพราะประกาศรอบนี้ครับ ข้อมูลราคาและกำหนดในไทยยังไม่ครบ สิ่งที่เริ่มได้ก่อนคือจัดเอกสารและวางกติกาทดลองให้ชัด สำหรับองค์กร การรู้ว่าเครื่องมือใดถูกกั้นจริงมีค่ากว่าการมีรายชื่อเอเจนต์ที่รองรับยาวที่สุด

ปิดท้าย: สิ่งที่ต้องจับตา

เมื่อผู้ช่วยเริ่มแก้ไฟล์แทนเรา สิ่งที่ต้องประเมินคู่กับคำตอบคือขอบเขตการลงมือทำ จับตาการทดลอง HydraFusion ช่วงปลายเดือนตุลาคมตาม Windows Experience Blog และรายละเอียดฟีเจอร์ Copilot ที่บริษัทบอกว่าจะทยอยมาในอีกหลายเดือน โดยเฉพาะตลาดกับภาษาที่รองรับ

ถ้าคุณให้ AI ช่วยจัดเอกสารได้เพียงโฟลเดอร์เดียว คุณจะเลือกโฟลเดอร์ไหนเป็นที่แรก?

Recap

• เกิดอะไรขึ้น: Microsoft ประกาศ Windows hybrid intelligence ให้ Copilot ใช้บริบทและลงมือบนพีซีเมื่อได้รับอนุญาต ตาม 1
• ตัวเลขที่ต้องจำ: Windows 11 เป็นระบบที่ประกาศเปิด MXC ทั่วไป แปลว่ามีเครื่องมือกำหนดขอบเขตแล้ว ไม่ใช่ทุกแอปเปิดใช้แล้ว ตาม 1
• มุมที่ต่าง: Microsoft ชูความปลอดภัย ส่วน The Verge เน้นอำนาจเหนือไฟล์ที่เพิ่มขึ้น ไม่ได้มีข้อเท็จจริงขัดกันโดยตรง ตาม The Verge
• ข้อจำกัด: GitHub ระบุ sandbox ในเครื่องปิดเป็นค่าเริ่มต้น และเครื่องมือไฟล์ภายใน CLI ตรวจนโยบายแบบ best-effort ตาม 4
• ยังไม่รู้: ราคาไทย วันเปิดในไทย และการรองรับภาษาไทยยังไม่ระบุในชุดแหล่งข้อมูลนี้
• ผลกับคุณ: แยกโฟลเดอร์ทดลอง อ่านคำขออนุญาต และตรวจสิทธิ์ก่อนฝากงานจริง
• จับตา: การทดลอง GitHub ช่วงปลายเดือนตุลาคม กับการทยอยเปิด Copilot ในอีกหลายเดือน ตาม 1
• แหล่งประกอบ: 3 — Microsoft Command Line อธิบายโมเดลกับเครื่องมือ และ 5 — Source EMEA สรุปทิศทาง Windows