AI Agent ทำงานแบบปลอดภัย: เทคนิค "ขีดรั้ว" เพื่อปกป้องไฟล์สำคัญ

ให้ AI Agent จัดไฟล์ ต้องหักให้ดีก่อนครับ

ให้ AI agent จัดไฟล์ในคอมฟังดูสบาย . แต่ถ้ามันเปิดไฟล์บัญชีร้านด้วยล่ะครับ 😳

AI agent คือ AI ที่ลงมือทำงานแทนเราได้ . เปิดไฟล์ ย้ายไฟล์ แก้เอกสารให้เราได้เอง

---

Microsoft ก้าวเข้า Age of AI Agents

7 ต.ค. Microsoft ประกาศบนบล็อก Windows ว่า . Microsoft Execution Containers (MXC) ใช้ได้ทั่วไปบน Windows 11 แล้ว

เป็นระบบที่ให้องค์กรกำหนดได้ว่า agent เข้าไฟล์และเครือข่ายไหนได้บ้าง . ส่วนคนใช้เครื่องส่วนตัว ระบบป้องกันนี้จะมากับตัว agent ที่รองรับ

Agent ที่รองรับแล้วมีทั้ง Codex ของ OpenAI และ GitHub Copilot . ส่วน Claude Code อยู่ในรายชื่อที่ Microsoft บอกว่าจะรองรับตามมา

ฝั่ง Copilot บนเครื่อง Copilot+ PC จะใช้ไฟล์ในเครื่องและลงมือทำงานแทนเราได้ . เมื่อเราอนุญาต

Microsoft คาดว่าจะเริ่มทยอยปล่อยในอีกไม่กี่เดือน บางรุ่นหรือบางประเทศอาจได้ช้ากว่า

---

พี่ง้วงชอบหลักคิดนี้ครับ — กั้นขอบเขตก่อน แล้วค่อยปล่อยให้ agent ทำงาน

แต่เราไม่ต้องรอ . เริ่มเองได้เลยวันนี้ ด้วยวิธีที่พี่ง้วงเรียกว่า ขีดรั้ว 🔥

คือกั้นโฟลเดอร์เดียวให้ agent ทำงานอยู่ในนั้น . ใช้กับ agent ตัวไหนก็ได้

---

วิธี "ขีดรั้ว" ทำได้เลยวันนี้ — 3 ขั้น

ขั้นที่ 1: เตรียมโฟลเดอร์ปลอดภัย

สร้างโฟลเดอร์ใหม่ แล้วก๊อปเฉพาะสำเนาของไฟล์ที่งานนี้ต้องใช้มาใส่ . ไฟล์บัญชี สลิป และข้อมูลลูกค้า ไม่ต้องเอาเข้ามาเลย

ขั้นที่ 2: ใส่ประโยคคำสั่ง

ก่อนสั่งงานทุกครั้ง แปะประโยคนี้ไว้บนสุด . ตรงไหนมีวงเล็บ [ ] ให้แก้เป็นข้อมูลร้านเรา

ทำงานเฉพาะในโฟลเดอร์ [ชื่อโฟลเดอร์] เท่านั้น

ก่อนลงมือ บอกแผนเป็นข้อ ๆ ว่าจะเปิด ย้าย หรือแก้ไฟล์ไหน 
แล้วรอฉันตอบว่า 'ตกลง'

ห้ามลบไฟล์ ถ้าจำเป็นให้ย้ายไปโฟลเดอร์ 'รอลบ' แทน

ขั้นที่ 3: คัดเลือกโฟลเดอร์ในรั้วเท่านั้น

ถ้าแอป agent ให้เลือกโฟลเดอร์ที่จะทำงาน ให้เลือกแค่โฟลเดอร์ในรั้วนี้ด้วยนะครับ . แบบนี้ agent พลาดในรั้ว ก็เสียแค่สำเนา . ของจริงยังอยู่ครบ 😌

---

ติดกระดุมเม็ดแรกแบบนี้ เสียแค่สำเนา ของจริงยังปลอดภัย

ถ้าให้ agent ช่วยจัดไฟล์ในร้าน คุณจะให้มันจัดอะไรก่อนครับ? . ลุยกันครับ! 💪

---

ที่มา: Windows Experience Blog (Microsoft) 7 ต.ค. 2569