Name: ระดับกลาง: ป้องกันตัวจากภัยยุค AI · หลักสูตร รู้เท่าทัน AI & ความปลอดภัยส่วนบุคคล
Author: จักริน นพรุจนธาดา

2.1

โมดูล 2.1

มิจฉาชีพยุค AI: เสียงโคลน วิดีโอปลอมหน้า หลอกโอนเงิน

แก๊งคอลเซ็นเตอร์ยุคใหม่ใช้ AI ปลอมเสียงญาติ ปลอมหน้าเจ้านายในวิดีโอคอล และปลอมเป็นตำรวจ — เรียนวิธีตั้งสติและยืนยันตัวจริงแบบเคสไทย

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน

💡

เปรียบง่าย ๆ: สมัยก่อนคนร้ายต้องปลอมลายเซ็นหรือปลอมบัตรซึ่งทำยาก แต่วันนี้ AI ปลอม "เสียง" และ "หน้า" ของคนที่เรารู้จักได้เนียนมาก เหมือนมีนักเลียนเสียงและช่างแต่งหน้าระดับเทพมาช่วยมิจฉาชีพ ฟังแล้วเหมือนลูกจริง เห็นหน้าในวิดีโอคอลก็เหมือนเจ้านายจริง ทั้งที่เป็นของปลอมทั้งหมด

🎯

ทำไมต้องรู้: การโคลนเสียง (voice cloning) ต้องการตัวอย่างเสียงจากคลิปในโซเชียลแค่ไม่กี่วินาที คนไทยถูกหลอกด้วยมุกเสียงญาติ/เจ้านายปลอมและวิดีโอดาราชวนลงทุนกันเป็นข่าวตลอดปี 2024-2025 ถ้ารู้จุดสังเกตและมี "ขั้นตอนยืนยัน" ในใจ เราจะไม่โอนเงินตามอารมณ์ตกใจ

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

แยกออกว่าสายที่ "เสียงเหมือนลูก/เจ้านาย" อาจเป็นเสียงโคลนจาก AI และรู้จุดสังเกตของวิดีโอปลอมหน้า (deepfake)
ตั้ง "รหัสลับในครอบครัว" (safe word) และใช้กติกาวางสาย-โทรกลับเบอร์จริงเมื่อเจอสายเร่งให้โอนเงิน
รู้ช่องทางแจ้งเหตุที่ถูกต้อง เช่น สายด่วน 1441 (ศูนย์ AOC) และแจ้งความออนไลน์ที่ thaipoliceonline.go.th เพื่อรีบอายัดบัญชี

เนื้อหา

มิจฉาชีพยุคนี้ยกระดับจากแก๊งคอลเซ็นเตอร์เดิม ด้วยเครื่องมือปลอมเสียง (voice cloning) และวิดีโอปลอมหน้า (deepfake) ที่หาใช้ได้ทั่วไป เครื่องมือโคลนเสียงบางตัวใช้ตัวอย่างเสียงเพียง 3-15 วินาที — ซึ่งหาได้ง่ายมากจากคลิปที่เราหรือญาติโพสต์ลง TikTok, Facebook, YouTube หรือแม้แต่สตอรี่ IG. รูปแบบที่พบบ่อยในไทยคือ "เสียงลูก/หลานปลอม" โทรมาร้องไห้บอกว่าเกิดอุบัติเหตุหรือถูกจับ ให้รีบโอนเงินด่วน; "เจ้านายปลอม" ทักไลน์หรือโทรสั่งให้ฝ่ายบัญชีโอนเงินให้คู่ค้าทันที (สากลเรียกกลโกงนี้ว่า BEC — Business Email Compromise); และ "ตำรวจ/DSI/ไปรษณีย์ปลอม" ที่ตอนนี้กล้าเปิดวิดีโอคอลโชว์หน้าในเครื่องแบบปลอม ๆ เพื่อให้ดูน่าเชื่อ.

จุดสังเกตวิดีโอปลอมหน้ายังพอมีอยู่ ถ้าตั้งใจดู เช่น ริมฝีปากขยับไม่ตรงกับเสียงพอดี, การกะพริบตาผิดจังหวะหรือไม่กะพริบเลย, ขอบหน้า/ผม/คอที่ต่อกับพื้นหลังดูเบลอหรือสั่น, แสงและเงาบนหน้าไม่เข้ากับฉาก, และเมื่อขยับหน้าเร็ว ๆ ภาพจะรวนชั่วขณะ. เทคนิคง่าย ๆ ที่ใช้ทดสอบระหว่างวิดีโอคอลคือ "ขอให้อีกฝ่ายหันหน้าด้านข้าง 90 องศา" หรือ "โบกมือผ่านหน้า" — โมเดล deepfake หลายตัวยังทำด้านข้างของใบหน้าและการบังหน้าได้ไม่เนียน. แต่ต้องเข้าใจตรง ๆ ว่าเทคโนโลยีพัฒนาเร็วมาก จุดสังเกตพวกนี้จะใช้ได้น้อยลงเรื่อย ๆ ดังนั้นเกราะที่ทนที่สุดไม่ใช่ "ตาที่จับผิดเก่ง" แต่คือ "นิสัยการยืนยัน" — ไม่ว่าเสียงหรือหน้าจะเหมือนแค่ไหน ถ้ามีการ "ขอเงิน/ขอ OTP/ขอให้โอนด่วน" ให้วางสายแล้วโทรกลับไปที่เบอร์จริงที่เราบันทึกไว้เองเสมอ.

กติกาเหล็ก: ญาติจริง เจ้านายจริง หรือหน่วยงานรัฐจริง จะไม่มีทางเร่งให้คุณ "โอนเงินเดี๋ยวนี้" หรือ "บอก OTP" ผ่านสายที่เขาโทรเข้ามาหาคุณ ถ้าเจอ 3 คำนี้ — ด่วน / ลับ / อย่าบอกใคร — ให้ถือว่าเป็นสัญญาณหลอกจนกว่าจะพิสูจน์ได้เป็นอย่างอื่น

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)

Voice cloning (เสียงโคลน)การให้ AI เลียนเสียงคนคนหนึ่งจากตัวอย่างเสียงสั้น ๆ ให้พูดประโยคอะไรก็ได้ เหมือนก๊อปปี้เสียงมาสวม

Deepfake (ปลอมหน้า)ภาพหรือวิดีโอที่ AI สร้าง/สลับหน้าคนให้ดูเหมือนจริง เช่น เอาหน้าดาราไปแปะในคลิปที่เขาไม่เคยพูด

Safe word (รหัสลับครอบครัว)คำหรือคำถามที่ตกลงกันไว้ในบ้าน ใช้ถามยืนยันตัวจริงเวลามีสายขอเงินด่วน คนนอกจะตอบไม่ได้

BECการหลอกให้โอนเงินโดยปลอมเป็นเจ้านายหรือคู่ค้าทางอีเมล/แชต สั่งให้ฝ่ายการเงินโอนไปบัญชีของคนร้าย

1441 (ศูนย์ AOC)สายด่วนศูนย์ปฏิบัติการต่อต้านอาชญากรรมออนไลน์ โทรแจ้งเพื่อขออายัดบัญชีและปรึกษาได้ 24 ชม.

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ให้ AI ช่วยร่าง "กติกายืนยันตัวจริง" ติดไว้ในบ้าน

ช่วยร่างป้ายเตือนภัยติดตู้เย็นสำหรับครอบครัวคนไทย หัวข้อ "ถ้ามีสายขอให้โอนเงินด่วน ให้ทำ 4 ข้อนี้" เขียนเป็นภาษาไทยง่าย ๆ ตัวใหญ่ อ่านง่ายสำหรับผู้สูงอายุ ครอบคลุม: (1) วางสายก่อน อย่าเพิ่งโอน (2) โทรกลับเบอร์จริงที่บันทึกไว้เอง (3) ถามรหัสลับครอบครัวที่ตกลงกันไว้ (4) โทร 1441 ถ้าไม่แน่ใจ ปิดท้ายด้วยประโยคให้กำลังใจว่าการรอสัก 5 นาทีไม่ทำให้เสียหาย

✅ ผลลัพธ์ที่ได้

ได้ป้ายเตือนภาษาไทยสั้น กระชับ ตัวอักษรอ่านง่าย พร้อมปรินต์ติดตู้เย็นหรือข้างโทรศัพท์บ้าน ทำให้ทุกคนในบ้าน โดยเฉพาะผู้สูงอายุ มีขั้นตอนตั้งสติชัดเจนก่อนตัดสินใจโอนเงิน

💡 จุดสอน

AI เป็นผู้ช่วยที่ดีในการ "ทำเครื่องมือป้องกันภัย" ให้เรา ไม่ใช่มีไว้ให้คนร้ายอย่างเดียว จุดสำคัญคือขั้นตอน "วางสาย-โทรกลับเบอร์จริง" ซึ่งตัดวงจรการหลอกได้แทบทุกกรณี

ถาม AI เพื่อประเมินสายที่น่าสงสัย (ไม่ตื่นตระหนก)

เมื่อกี้มีสายอ้างเป็นลูกชาย เสียงเหมือนมาก ร้องไห้บอกว่าขับรถชนคนต้องรีบวางเงินประกันตัว 50,000 บาท ให้โอนเข้าบัญชีที่ไม่ใช่ชื่อลูก และห้ามโทรหาใคร ช่วยวิเคราะห์ว่านี่เข้าข่ายกลโกงเสียงโคลนหรือไม่ มีสัญญาณอันตรายกี่ข้อ และบอกขั้นตอนที่ควรทำต่อทันทีในไทย

✅ ผลลัพธ์ที่ได้

AI ชี้สัญญาณอันตรายชัด ๆ เช่น เร่งเวลา ปิดกั้นไม่ให้ยืนยัน บัญชีปลายทางคนละชื่อ และแนะให้วางสาย โทรหาลูกที่เบอร์จริง หากติดต่อไม่ได้ให้โทร 1441 และไม่โอนจนกว่าจะยืนยันตัวได้

💡 จุดสอน

ในสถานการณ์ตกใจ เราคิดไม่ทัน การมีนิสัย "หยุดถาม AI หรือคนใกล้ตัวก่อน 5 นาที" ช่วยดึงเรากลับมาคิดด้วยเหตุผล มิจฉาชีพกลัวที่สุดคือการที่เหยื่อ "รอและตรวจสอบ"

แบบฝึกหัดท้ายโมดูล

ตกลง "รหัสลับครอบครัว" (safe word) กับคนในบ้านอย่างน้อย 2 คน ที่คนนอกเดาไม่ได้และไม่เคยโพสต์ที่ไหน แล้วซ้อมสถานการณ์สมมติว่ามีสายขอเงินด่วน 1 รอบ
เปิดคลิปวิดีโอ deepfake ตัวอย่าง (ค้นคำว่า "deepfake example" หรือคลิปเตือนภัยของตำรวจไซเบอร์) แล้วจดจุดสังเกตที่คุณจับได้มา 3 จุด และบอกว่าถ้าเจอในวิดีโอคอลจริงจะทดสอบอีกฝ่ายอย่างไร

2.2

โมดูล 2.2

สแกม/ฟิชชิ่งที่ AI ทำให้แนบเนียน + หลัก "ช้าลง-สงสัย-ยืนยัน"

ข้อความ อีเมล และเว็บปลอมยุคนี้ไม่มีคำผิดให้จับแล้ว เพราะ AI เขียนให้เนียน — เรียนวิธีจับลิงก์ปลอม QR หลอก และแอปดูดเงิน

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน

💡

เปรียบง่าย ๆ: เมื่อก่อนเราจับข้อความหลอกได้จาก "ภาษาแปลก ๆ พิมพ์ผิด" เหมือนจดหมายลวงที่เขียนไทยไม่ชัด แต่ตอนนี้ AI ช่วยคนร้ายเขียนภาษาไทยสวยเป๊ะ ทำเว็บปลอมหน้าตาเหมือนธนาคารจริง มุกจับผิดจากคำผิดใช้ไม่ได้แล้ว เราจึงต้องเปลี่ยนมาดูที่ "ลิงก์" และ "พฤติกรรมเร่งรัด" แทน

🎯

ทำไมต้องรู้: ฟิชชิ่ง (phishing) คือการหลอกให้เรากรอกข้อมูลหรือกดลิงก์อันตราย ปีนี้มันเนียนขึ้นเพราะ AI ทั้งข้อความ SMS อีเมล และเว็บ ถ้ามีหลัก "ช้าลง-สงสัย-ยืนยัน" ติดตัว เราจะไม่กดลิงก์หรือกรอกรหัสตามแรงกดดัน

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

ตรวจลิงก์ก่อนกด: อ่านชื่อโดเมนจริง สังเกตโดเมนเลียนแบบ และรู้ว่าธนาคารไทยไม่ส่งลิงก์ให้กดใน SMS อีกต่อไป
รู้ทันแอปดูดเงิน (การหลอกให้ติดตั้งไฟล์ .apk นอก Store แล้วขอสิทธิ์การช่วยเหลือพิเศษ) และ QR ปลอม
ใช้หลัก "ช้าลง-สงสัย-ยืนยัน" และให้ AI ช่วยตรวจข้อความน่าสงสัยว่าเข้าข่ายหลอกลวงหรือไม่

เนื้อหา

ฟิชชิ่ง (phishing) ยุค AI แนบเนียนขึ้นในทุกช่องทาง: SMS ปลอมอ้างเป็นไปรษณีย์ไทย/Shopee/Lazada บอกพัสดุมีปัญหาให้กดลิงก์, อีเมลปลอมเลียนแบบธนาคารหรือกรมสรรพากรที่ภาษาสละสลวยไร้ที่ติ, และเว็บปลอมที่ก๊อปหน้าตาแอปธนาคารมาทั้งดุ้น. หลักการจับผิดที่ยังใช้ได้เสมอคือ "ดูที่ลิงก์ ไม่ใช่ดูที่ข้อความ" — โดเมนปลอมมักเลียนแบบของจริงด้วยการเติมคำหรือสลับตัวอักษร เช่น scb-verify.com, kbank-secure.net, ktbb.com หรือใช้ตัวอักษรหน้าตาคล้าย. จำหลักไว้ว่าธนาคารไทยประกาศชัดตั้งแต่ปี 2566 ว่า "จะไม่ส่ง SMS หรืออีเมลแนบลิงก์ให้ลูกค้ากด" อีกต่อไป ดังนั้นถ้าเห็นลิงก์ในข้อความอ้างเป็นธนาคาร ให้ถือว่าปลอม 100%.

ภัยที่รุนแรงที่สุดในไทยตอนนี้คือ "แอปดูดเงิน" (มัลแวร์รีโมต) กลไกคือคนร้ายหลอกให้เหยื่อติดตั้งแอปจากไฟล์ .apk ที่ส่งมาให้ (ไม่ใช่จาก Play Store/App Store) โดยอ้างว่าเป็นแอปกรมที่ดิน แอปสรรพากร แอปกู้เงิน หรือแอปดูดวง แล้วหลอกให้เปิดสิทธิ์ "การช่วยเหลือพิเศษ" (Accessibility) ซึ่งทำให้คนร้ายควบคุมมือถือและโอนเงินออกได้เองจากระยะไกล. วิธีป้องกันที่ได้ผลคือ ห้ามติดตั้งแอปจากไฟล์ที่ส่งมาทางไลน์/เว็บนอก Store เด็ดขาด, ไม่เปิดสิทธิ์ Accessibility ให้แอปที่ไม่รู้จัก และเปิดใช้ Google Play Protect. ส่วน QR ปลอมมักถูกเอาไปแปะทับ QR จริงตามร้านหรือส่งมาให้สแกน "เพื่อรับเงินคืน" ทั้งที่จริงการรับเงินไม่ต้องสแกนอะไรทั้งสิ้น การสแกน QR แล้วมันพาไปหน้า "ใส่รหัส/อนุมัติจ่าย" คือสัญญาณว่ากำลังจะจ่ายเงินออก ไม่ใช่รับเงิน.

สัญญาณ	ของจริง (ปลอดภัย)	ของปลอม (น่าสงสัย)
ลิงก์ในข้อความ	✔ ธนาคารไม่แนบลิงก์ให้กด	▲ มีลิงก์ให้กดด่วน โดเมนแปลก
ความเร่งรีบ	✔ ให้เวลา ไม่กดดัน	▲ "ภายใน 24 ชม. ไม่งั้นบัญชีถูกระงับ"
ที่มาของแอป	✔ Play Store / App Store เท่านั้น	▲ ไฟล์ .apk ที่ส่งมาทางแชต
ขอข้อมูล	✔ ไม่เคยขอ OTP/รหัส/PIN	▲ ขอ OTP หรือรหัสผ่านเพื่อ "ยืนยัน"

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)

Phishing (ฟิชชิ่ง)การหลอกให้เรากรอกข้อมูลหรือกดลิงก์อันตราย โดยปลอมเป็นคนหรือหน่วยงานที่เราไว้ใจ เหมือนตกปลาด้วยเหยื่อล่อ

Domain (โดเมน)ชื่อเว็บ เช่น scb.co.th ของปลอมมักเลียนแบบด้วยการเติมคำหรือสลับตัวอักษรให้เผลอ ๆ ดูเหมือนจริง

แอปดูดเงิน (.apk มัลแวร์)แอปอันตรายที่หลอกให้ติดตั้งนอก Store แล้วขอสิทธิ์ควบคุมมือถือ ทำให้คนร้ายโอนเงินออกจากเครื่องเราได้เอง

Accessibility (สิทธิ์ช่วยเหลือพิเศษ)สิทธิ์ในมือถือที่ให้แอปควบคุมหน้าจอแทนเรา มีไว้ช่วยผู้พิการ แต่ถ้าให้แอปหลอก ก็เท่ากับมอบกุญแจเครื่องให้คนร้าย

OTPรหัสใช้ครั้งเดียวที่ส่งมายืนยันตัวเรา ห้ามบอกใครเด็ดขาด เพราะบอกเมื่อไรเท่ากับเปิดประตูให้คนอื่นเข้าบัญชี

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ให้ AI ช่วยตรวจข้อความ SMS ที่น่าสงสัย

ช่วยประเมินว่า SMS นี้เป็นสแกม/ฟิชชิ่งหรือไม่ และมีสัญญาณเตือนกี่ข้อ: "พัสดุของคุณตกค้างที่ศูนย์ กรุณาชำระค่าธรรมเนียม 3 บาท และยืนยันข้อมูลที่ th-post-delivery.info/verify ภายในวันนี้ มิฉะนั้นพัสดุจะถูกตีกลับ" อธิบายให้คนที่ไม่เชี่ยวชาญเทคโนโลยีเข้าใจ และบอกว่าควรทำอย่างไรต่อ

✅ ผลลัพธ์ที่ได้

AI ชี้ว่าเข้าข่ายฟิชชิ่งชัดเจน สัญญาณเช่น โดเมนไม่ใช่ของไปรษณีย์ไทยจริง (thailandpost.co.th), เร่งเวลา "ภายในวันนี้", และหลอกให้กรอกข้อมูล พร้อมแนะให้ลบข้อความ ไม่กดลิงก์ และตรวจสถานะพัสดุจากแอปทางการเท่านั้น

💡 จุดสอน

ค่าธรรมเนียมจำนวนน้อย ๆ อย่าง "3 บาท" เป็นกลลวงให้เรากรอกข้อมูลบัตร คนร้ายไม่ได้ต้องการ 3 บาท แต่ต้องการเลขบัตรและ OTP ของเรา

แบบฝึกหัดท้ายโมดูล

ค้นในมือถือตัวเอง หา SMS หรืออีเมลที่เคยได้รับซึ่งน่าสงสัย 2 ข้อความ แล้วชี้ว่าแต่ละข้อความมีสัญญาณหลอกลวงกี่จุด (ลิงก์/ความเร่ง/การขอข้อมูล)
ตรวจการตั้งค่ามือถือของตัวเองว่าเปิด "ติดตั้งแอปจากแหล่งที่ไม่รู้จัก" (Unknown sources) ไว้หรือไม่ และมีแอปไหนได้สิทธิ์ Accessibility บ้าง แล้วปิดของที่ไม่จำเป็นออก

2.3

โมดูล 2.3

ตั้งค่าความเป็นส่วนตัว: บัญชี แอป โซเชียล และสิทธิ์ที่ AI เข้าถึง

ปิดโปรไฟล์สาธารณะ จำกัดข้อมูลที่โชว์ ปิดการนำแชตไปเทรน และเก็บกวาดสิทธิ์กล้อง/ไมค์/ตำแหน่งที่แอปแอบใช้

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน

💡

เปรียบง่าย ๆ: โปรไฟล์โซเชียลที่เปิดสาธารณะเหมือนบ้านที่เปิดม่านทุกบานให้คนเดินผ่านมองเห็นข้าวของ ใครก็เก็บรูปหน้า เสียง ชื่อลูก วันเกิด ไปใช้ได้ การตั้งค่าความเป็นส่วนตัวก็คือการเลือกว่าจะรูดม่านบานไหน ปิดประตูห้องไหน

🎯

ทำไมต้องรู้: วัตถุดิบที่มิจฉาชีพใช้ทำเสียงโคลนและ deepfake มาจากสิ่งที่เราโพสต์เอง ยิ่งเราปิดข้อมูลได้มาก คนร้ายก็ยิ่งมีของไปทำปลอมได้น้อย นอกจากนี้แชตที่เราคุยกับ AI อาจถูกเก็บไปเทรนต่อ ถ้าไม่ปิดไว้

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

ตั้งค่าความเป็นส่วนตัวบน Facebook, LINE, Instagram, TikTok ให้จำกัดคนเห็นและซ่อนข้อมูลอ่อนไหว
ปิดการนำแชตไปฝึกโมเดล (training) และลบประวัติในแชตบอต AI ที่ใช้ประจำ
ตรวจและถอนสิทธิ์กล้อง/ไมโครโฟน/ตำแหน่งของแอปที่ไม่จำเป็น เชื่อมโยงกับสิทธิของเราตาม PDPA

เนื้อหา

เริ่มจากโซเชียลก่อน เพราะเป็นแหล่งข้อมูลที่คนร้ายเก็บเกี่ยวมากที่สุด. บน Facebook ให้เข้า "การตั้งค่า → ความเป็นส่วนตัว" ตั้งโพสต์ในอนาคตเป็น "เพื่อน", จำกัดโพสต์เก่าให้เป็นเพื่อนทั้งหมด, ปิดไม่ให้เครื่องมือค้นหาภายนอกลิงก์มาที่โปรไฟล์, และซ่อนรายชื่อเพื่อน วันเกิด เบอร์โทร อีเมล. บน LINE ให้ปิด "อนุญาตให้เพิ่มเป็นเพื่อนด้วย ID", ปิด "อนุญาตให้เพิ่มเพื่อนอัตโนมัติ" และเปิดล็อกแอปด้วยรหัส. บน Instagram/TikTok ให้ตั้งบัญชีเป็นส่วนตัว (private) โดยเฉพาะบัญชีของเด็ก และปิดการโชว์ตำแหน่ง. หลักคิดคือ ข้อมูลสามอย่างที่ไม่ควรเปิดสาธารณะเด็ดขาด คือ วันเดือนปีเกิดเต็ม, เบอร์โทร และรูป/คลิปที่เห็นหน้าและได้ยินเสียงชัดของสมาชิกในบ้าน.

ถัดมาคือแชตบอต AI. ทั้ง ChatGPT, Gemini และ Claude มีสวิตช์ให้ "ปิดการนำบทสนทนาไปฝึกโมเดล": ใน ChatGPT ไปที่ Settings → Data controls แล้วปิด "Improve the model for everyone" (หรือใช้โหมด Temporary chat ที่ไม่บันทึกประวัติ); Gemini ไปที่ Activity แล้วปิด Gemini Apps Activity; Claude โดยค่าเริ่มต้นสำหรับผู้ใช้ทั่วไปมีตัวเลือกให้ปิดการใช้ข้อมูลฝึกโมเดลในหน้า Privacy เช่นกัน. แต่ไม่ว่าจะปิดหรือไม่ กติกาที่ปลอดภัยที่สุดคือ "อย่าพิมพ์ข้อมูลลับลงไปตั้งแต่แรก" — เช่น เลขบัตรประชาชน เลขบัญชี รหัสผ่าน ข้อมูลสุขภาพ หรือความลับของบริษัท เพราะถึงแม้จะปิดการเทรน ข้อมูลก็ยังถูกเก็บบนเซิร์ฟเวอร์ชั่วระยะหนึ่งเพื่อความปลอดภัยและระบบ. สุดท้ายอย่าลืมสิทธิ์แอปในมือถือ: เข้าไปที่การตั้งค่าความเป็นส่วนตัวของเครื่อง ดูว่าแอปไหนขอสิทธิ์กล้อง ไมโครโฟน ตำแหน่ง และรายชื่อผู้ติดต่อ แล้วถอนสิทธิ์ของแอปที่ไม่มีเหตุผลต้องใช้ เช่น แอปไฟฉายที่ขอเข้าถึงรายชื่อผู้ติดต่อ ถือว่าน่าสงสัย.

เชื่อมกับ PDPA: ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) เรามีสิทธิ์ขอให้ผู้ให้บริการ "ลบ" หรือ "ระงับการใช้" ข้อมูลส่วนบุคคลของเราได้ แพลตฟอร์มใหญ่ ๆ จึงมักมีเมนู "ดาวน์โหลดข้อมูลของฉัน" และ "ลบบัญชี/ลบข้อมูล" ให้ ลองใช้สิทธิ์นี้ตรวจดูว่าเขาเก็บอะไรของเราไว้บ้าง

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)

Privacy settings (ตั้งค่าความเป็นส่วนตัว)เมนูในแอปที่ให้เราเลือกว่าใครเห็นอะไรได้บ้าง เหมือนเลือกว่าจะเปิดหรือปิดม่านหน้าต่างบ้าน

Training (การนำไปฝึกโมเดล)การที่ผู้ให้บริการเอาข้อความที่เราคุยกับ AI ไปใช้สอนโมเดลให้ฉลาดขึ้น เราปิดได้ในหน้าตั้งค่า

Temporary chat (แชตชั่วคราว)โหมดคุยกับ AI แบบไม่บันทึกประวัติ เหมือนโหมดไม่ระบุตัวตนในเบราว์เซอร์ ปิดหน้าต่างแล้วหายไป

App permissions (สิทธิ์แอป)สิ่งที่แอปขออนุญาตเข้าถึง เช่น กล้อง ไมค์ ตำแหน่ง เราควรให้เท่าที่จำเป็นต่อการใช้งานจริง

PDPAกฎหมายไทยคุ้มครองข้อมูลส่วนบุคคล ให้สิทธิ์เราขอดู ขอแก้ และขอลบข้อมูลของตัวเองจากผู้ให้บริการได้

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ให้ AI ทำเช็กลิสต์ตั้งค่าความเป็นส่วนตัวเฉพาะแอปที่เราใช้

ฉันใช้ Facebook, LINE และ TikTok เป็นประจำ ช่วยทำเช็กลิสต์การตั้งค่าความเป็นส่วนตัวทีละขั้นสำหรับแต่ละแอป เขียนเป็นภาษาไทยเข้าใจง่าย เน้นการซ่อนวันเกิด เบอร์โทร รายชื่อเพื่อน ตั้งบัญชีเป็นส่วนตัว และปิดการให้คนแปลกหน้าเพิ่มเพื่อน จัดเป็นข้อ ๆ ให้ทำตามได้จริง

✅ ผลลัพธ์ที่ได้

ได้เช็กลิสต์แยกตามแอปที่เราใช้จริง ทำตามได้ทีละข้อ ครอบคลุมการซ่อนข้อมูลอ่อนไหวและปิดช่องทางที่คนแปลกหน้าเข้าถึงเราได้ ทำให้ปิดจุดรั่วได้ครบในครั้งเดียว

💡 จุดสอน

เมนูตั้งค่าของแต่ละแอปเปลี่ยนหน้าตาบ่อย ให้ใช้เช็กลิสต์เป็น "สิ่งที่ต้องหาให้เจอ" แล้วเทียบกับหน้าจอจริง ไม่ต้องจำตำแหน่งปุ่มเป๊ะ ๆ

แบบฝึกหัดท้ายโมดูล

เข้าไปตั้งค่าความเป็นส่วนตัวในโซเชียลที่ใช้บ่อยที่สุด 1 แอป ให้ซ่อนวันเกิดเต็ม เบอร์โทร และตั้งโพสต์เป็นเฉพาะเพื่อน แล้วจดว่าเปลี่ยนอะไรไปบ้าง
เปิดหน้าตั้งค่าแชตบอต AI ที่ใช้ (ChatGPT/Gemini/Claude) ปิดการนำแชตไปเทรน หรือลองใช้โหมดแชตชั่วคราว 1 ครั้ง แล้วบันทึกว่าเมนูอยู่ตรงไหน

2.4

โมดูล 2.4

รหัสผ่าน 2FA พาสคีย์ และสุขอนามัยดิจิทัล

ทำไม AI ทำให้เดารหัสง่ายขึ้น และวิธีตั้งเกราะสองชั้นด้วยตัวจัดการรหัสผ่าน 2FA และพาสคีย์

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน

💡

เปรียบง่าย ๆ: รหัสผ่านคือกุญแจบ้าน ถ้าใช้กุญแจดอกเดียวไขได้ทุกบ้าน (รหัสเดียวทุกเว็บ) พอโจรได้กุญแจดอกนั้นก็เข้าได้หมด ส่วน 2FA เหมือนล็อกสองชั้น ต้องมีทั้งกุญแจและลายนิ้วมือถึงจะเข้าได้ แม้โจรขโมยกุญแจไปก็ยังเข้าไม่ได้

🎯

ทำไมต้องรู้: AI ช่วยคนร้ายเดารหัสและลองรหัสที่หลุดจากเว็บอื่นได้เร็วขึ้นมาก (credential stuffing) รหัสสั้น ๆ หรือรหัสที่ใช้ซ้ำจึงอันตรายกว่าเดิม การมีตัวจัดการรหัสผ่านและ 2FA คือเกราะที่คุ้มค่าที่สุดที่ทุกคนทำได้

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

ตั้งและใช้ตัวจัดการรหัสผ่าน (password manager) เพื่อสร้างรหัสยาว ไม่ซ้ำ ทุกบัญชี
เปิด 2FA/พาสคีย์ (passkey) ให้บัญชีสำคัญ และเข้าใจว่าทำไม 2FA แบบแอปปลอดภัยกว่า OTP ทาง SMS
เช็กว่าอีเมล/รหัสของเราเคยหลุดจากเหตุข้อมูลรั่วหรือไม่ และวางกิจวัตรอัปเดตความปลอดภัย

เนื้อหา

หัวใจของความปลอดภัยบัญชีมี 3 ชั้น. ชั้นแรกคือ "รหัสผ่านที่ยาว ไม่ซ้ำ ทุกบัญชี" ซึ่งเป็นไปไม่ได้ที่จะจำเองทั้งหมด จึงต้องใช้ตัวจัดการรหัสผ่าน (password manager) เช่น Bitwarden (มีแผนฟรีที่ใช้ได้จริง), 1Password, หรือ Google Password Manager ที่มีมาในเบราว์เซอร์อยู่แล้ว. หลักคิดคือเราจำรหัสหลักเพียงตัวเดียว (master password) ที่ยาวและแข็งแรง แล้วให้โปรแกรมสร้างและจำรหัสยาว ๆ แบบสุ่มให้ทุกเว็บ. วิธีตั้งรหัสหลักที่จำง่ายแต่เดายากคือใช้ "วลียาว 4-5 คำ" เช่น ประโยคภาษาไทยแปลง เป็นแบบวลี ยาวกว่า 15 ตัวอักษร ซึ่งทน AI เดาได้ดีกว่ารหัสสั้นที่มีอักขระพิเศษเยอะ ๆ.

ชั้นที่สองคือ "ยืนยันตัวสองปัจจัย" (2FA — Two-Factor Authentication) คือหลังใส่รหัสผ่านแล้วต้องยืนยันอีกชั้นหนึ่ง. รูปแบบที่ปลอดภัยเรียงจากดีที่สุดคือ พาสคีย์ (passkey) > แอปยืนยันตัว (Google Authenticator, Microsoft Authenticator) > OTP ทาง SMS. เหตุที่ OTP ทาง SMS อ่อนสุดเพราะถูกดักหรือหลอกให้บอกได้ง่าย ส่วนพาสคีย์เป็นของใหม่ที่ผูกกับลายนิ้วมือ/ใบหน้าบนเครื่องเรา ไม่มีรหัสให้ขโมยหรือหลอกถามเลย จึงกันฟิชชิ่งได้เกือบสมบูรณ์ และแพลตฟอร์มใหญ่อย่าง Google, Apple, LINE เริ่มรองรับกันแล้ว. ชั้นที่สามคือ "สุขอนามัยดิจิทัล" (digital hygiene) — อัปเดตระบบและแอปสม่ำเสมอเพราะแพตช์อุดช่องโหว่ที่คนร้ายใช้, ไม่กด OTP หรือคำขออนุมัติเข้าสู่ระบบที่เราไม่ได้เป็นคนเริ่ม (การกดอนุมัติมั่ว ๆ เพราะรำคาญเรียกว่า MFA fatigue เป็นช่องให้คนร้ายเข้าบัญชี) และตรวจว่าอีเมลเราเคยหลุดหรือไม่ผ่านบริการอย่าง Have I Been Pwned.

วิธียืนยันตัว	ความปลอดภัย	เหมาะกับ
Passkey (พาสคีย์)	✔ สูงสุด กันฟิชชิ่งได้	บัญชีสำคัญ อีเมลหลัก ธนาคาร ถ้ารองรับ
แอป Authenticator	✔ สูง ใช้งานง่าย	ทุกบัญชีที่เปิด 2FA ได้
OTP ทาง SMS	▲ พอใช้ ดีกว่าไม่มี	เว็บที่ไม่มีตัวเลือกอื่น
รหัสผ่านอย่างเดียว	▲ เสี่ยง ถ้ารหัสหลุดจบเลย	ไม่แนะนำสำหรับบัญชีสำคัญ

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)

Password managerโปรแกรมช่วยจำและสร้างรหัสผ่านยาว ๆ ให้ทุกเว็บ เราจำแค่รหัสหลักตัวเดียว เหมือนตู้เซฟเก็บกุญแจทุกดอก

2FAการยืนยันตัวสองชั้น หลังใส่รหัสผ่านแล้วต้องยืนยันอีกที เช่น กดในแอปหรือใช้ลายนิ้วมือ กันคนขโมยรหัสได้

Passkey (พาสคีย์)วิธีเข้าบัญชีแบบใหม่ที่ผูกกับลายนิ้วมือ/ใบหน้าบนเครื่องเรา ไม่มีรหัสให้ขโมยหรือหลอกถาม กันฟิชชิ่งได้ดีมาก

Credential stuffingการที่คนร้ายเอารหัสที่หลุดจากเว็บหนึ่งไปลองล็อกอินเว็บอื่น เพราะรู้ว่าหลายคนใช้รหัสซ้ำกัน

Digital hygiene (สุขอนามัยดิจิทัล)นิสัยดูแลความปลอดภัยประจำ เช่น อัปเดตแอป ไม่ใช้รหัสซ้ำ ไม่กดอนุมัติมั่ว เหมือนล้างมือแปรงฟันของโลกออนไลน์

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ให้ AI สอนตั้งค่าความปลอดภัยบัญชีทีละขั้น (โดยไม่บอกรหัสจริง)

ช่วยทำแผน "อัปเกรดความปลอดภัยบัญชี" สำหรับคนที่ไม่ถนัดเทคโนโลยี เริ่มจากบัญชีสำคัญที่สุด 5 อย่าง (อีเมลหลัก, ธนาคาร/แอปเป๋าตัง, LINE, Facebook, บัญชีที่ผูกบัตร) บอกว่าควรทำอะไรกับแต่ละอันตามลำดับ เช่น เปิด 2FA แบบไหน ตั้งรหัสยังไง จัดเป็นแผน 1 สัปดาห์ทำวันละอย่าง อย่าให้ฉันพิมพ์รหัสจริงลงไป

✅ ผลลัพธ์ที่ได้

ได้แผน 1 สัปดาห์ทำวันละบัญชี เรียงจากสำคัญที่สุด ครอบคลุมการเปิด 2FA/พาสคีย์และเปลี่ยนรหัสที่ซ้ำ ทำให้งานที่ดูใหญ่กลายเป็นทีละก้าวที่ทำได้จริงโดยไม่ท้อ

💡 จุดสอน

ให้ AI ช่วย "วางแผนและอธิบายขั้นตอน" ได้ แต่ห้ามพิมพ์รหัสผ่านจริงหรือรหัส OTP ลงในแชตเด็ดขาด เพราะเป็นข้อมูลลับที่ไม่ควรอยู่นอกหัวเรา

แบบฝึกหัดท้ายโมดูล

ติดตั้งตัวจัดการรหัสผ่าน 1 ตัว (เช่น Bitwarden แผนฟรี) แล้วย้ายบัญชีสำคัญ 3 บัญชีเข้าไป พร้อมเปลี่ยนรหัสที่เคยใช้ซ้ำให้ไม่ซ้ำกัน
เปิด 2FA ให้อีเมลหลักของคุณด้วยแอป Authenticator หรือพาสคีย์ แล้วเข้า Have I Been Pwned ตรวจว่าอีเมลคุณเคยหลุดจากเหตุข้อมูลรั่วหรือไม่ ถ้าเคย ให้เปลี่ยนรหัสเว็บนั้นทันที

2.5

โมดูล 2.5

ปกป้องภาพและข้อมูลลูกหลาน & ดูแลผู้สูงอายุจากภัย AI

ทำไมการโพสต์รูปลูกบ่อย ๆ (sharenting) เสี่ยงถูกเอาไปทำ deepfake และวิธีสอนผู้สูงวัยให้จับสแกม

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน

💡

เปรียบง่าย ๆ: รูปหน้าลูกที่เราโพสต์ด้วยความรัก เหมือนกุญแจที่วางทิ้งไว้หน้าบ้าน คนดีเดินผ่านก็เฉย ๆ แต่คนร้ายเก็บไปทำสำเนาได้ ยิ่งลูกหลานและผู้สูงอายุเป็นกลุ่มที่มิจฉาชีพชอบเล็ง เพราะรูปเยอะและรู้ทันสแกมน้อย เราจึงต้องช่วยดูแลแทนเขา

🎯

ทำไมต้องรู้: รูปและคลิปของเด็กถูกเอาไปทำภาพปลอมหรือใช้สร้างโปรไฟล์หลอกได้ ส่วนผู้สูงอายุคือกลุ่มที่ถูกหลอกโอนเงินสูงสุด การตั้งค่าและสอนสังเกตล่วงหน้าคือการป้องกันที่ได้ผลกว่าตามแก้ทีหลัง

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

โพสต์รูปลูกหลานอย่างปลอดภัย (sharenting) เช่น จำกัดผู้เห็น ไม่โชว์หน้าเต็ม ไม่ติดชื่อโรงเรียน/ที่อยู่
สอนผู้สูงอายุในบ้านให้จับสัญญาณสแกมด้วยภาษาและตัวอย่างที่เข้าใจง่าย
ตั้งค่ามือถือและบัญชีให้ญาติผู้สูงวัย เช่น จำกัดวงเงินโอน เปิดแจ้งเตือน และตั้งคนช่วยยืนยัน

เนื้อหา

คำว่า sharenting มาจาก share + parenting หมายถึงการที่พ่อแม่โพสต์เรื่องราวและรูปลูกลงโซเชียล ซึ่งเป็นเรื่องปกติและน่ารัก แต่ต้องทำอย่างรู้เท่าทัน. ข้อควรระวังคือ รูปหน้าตรงชัด ๆ ของเด็กเป็นวัตถุดิบชั้นดีให้ AI เอาไปทำภาพปลอมหรือสร้างโปรไฟล์ปลอม และรูปที่ติดชุดนักเรียน ป้ายโรงเรียน หรือหน้าบ้าน ก็บอกตำแหน่งและกิจวัตรของเด็กให้คนแปลกหน้ารู้. แนวทางปลอดภัยคือ ตั้งบัญชีเป็นส่วนตัวและจำกัดคนเห็นเฉพาะญาติสนิท, เลี่ยงโพสต์รูปที่เห็นหน้าชัดเต็ม ๆ หรือถ่ายด้านข้าง/ด้านหลัง, ไม่ติดชื่อจริงเต็ม วันเกิด ชื่อโรงเรียน หรือตำแหน่งที่อยู่ และเมื่อลูกโตพอควรถามความยินยอมก่อนโพสต์. หลักคิดง่าย ๆ คือ "ถ้าไม่อยากให้คนแปลกหน้าในตลาดเห็น ก็อย่าโพสต์สาธารณะ".

สำหรับผู้สูงอายุซึ่งเป็นเป้าหมายอันดับต้น ๆ ของมิจฉาชีพ การสอนต้องใช้ภาษาและตัวอย่างที่จับต้องได้ ไม่ใช่ศัพท์เทคนิค. เทคนิคที่ได้ผลคือ สอนเป็น "กฎ 3 ข้อจำง่าย": (1) หน่วยงานรัฐและธนาคารจริงจะไม่โทรมาขอให้โอนเงินหรือบอก OTP, (2) ถ้าใครเร่งให้รีบ ให้วางสายแล้วโทรหาลูกหลานก่อน, (3) ไม่กดลิงก์และไม่โหลดแอปที่คนโทรมาบอกให้โหลด. นอกจากสอนแล้ว เราควรช่วย "ตั้งค่าเชิงป้องกัน" ให้ท่านด้วย เช่น ตั้งวงเงินโอนต่อวันให้ต่ำในแอปธนาคาร, เปิดแจ้งเตือนทุกธุรกรรม, บันทึกเบอร์จริงของธนาคารและลูกหลานไว้ในเครื่องพร้อมรูปให้กดง่าย, และตกลงกันว่า "ก่อนโอนเกินจำนวนที่กำหนด ต้องโทรบอกลูกก่อนเสมอ". การสร้างระบบให้ท่านมี "คนช่วยยืนยัน" คือเกราะที่ดีที่สุด เพราะจุดอ่อนของสแกมคือมันต้องการให้เหยื่ออยู่คนเดียวและรีบ.

ชวนคุยแบบไม่ตำหนิ: ผู้สูงอายุหลายท่านอายที่จะบอกว่าเกือบโดนหลอกหรือโดนแล้ว ทำให้เงียบและถูกหลอกซ้ำ ลองบอกท่านว่า "เรื่องนี้เขาหลอกคนเก่ง ๆ ทั้งนั้น ถ้าเจออะไรแปลก ๆ โทรหาหนูได้เลย ไม่ต้องเกรงใจ" การเปิดพื้นที่ปลอดภัยให้ท่านกล้าถาม สำคัญกว่าการสอนเทคนิค

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)

Sharentingการที่พ่อแม่โพสต์รูปและเรื่องราวของลูกลงโซเชียล เป็นเรื่องปกติแต่ต้องทำอย่างระวังเรื่องความเป็นส่วนตัว

Digital footprint (ร่องรอยดิจิทัล)ทุกอย่างที่เราโพสต์หรือทิ้งไว้บนอินเทอร์เน็ต ซึ่งอยู่นานและคนอื่นตามเก็บได้ เหมือนรอยเท้าที่ลบยาก

วงเงินโอนต่อวันการตั้งเพดานว่าโอนได้ไม่เกินเท่าไรต่อวันในแอปธนาคาร ช่วยจำกัดความเสียหายถ้าเผลอถูกหลอก

Consent (ความยินยอม)การถามและได้รับอนุญาตก่อนโพสต์รูปหรือข้อมูลของคนอื่น รวมถึงลูกที่โตพอจะมีความเห็นแล้ว

คนช่วยยืนยันคนใกล้ตัวที่ตกลงกันว่าจะโทรปรึกษาก่อนตัดสินใจเรื่องเงิน เป็นเกราะกันการถูกหลอกตอนอยู่คนเดียว

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ให้ AI ร่างข้อความเตือนภัยสั้น ๆ ส่งให้ผู้สูงอายุในบ้าน

ช่วยเขียนข้อความสั้น ๆ ส่งในไลน์ให้คุณพ่อคุณแม่วัย 70 อ่านแล้วเข้าใจง่าย ไม่ใช้ศัพท์เทคนิค เตือนเรื่องกลโกงเสียงลูกปลอมและตำรวจปลอมที่กำลังระบาด ให้จบด้วย "กฎ 3 ข้อ" ที่จำง่าย และย้ำว่าถ้าไม่แน่ใจให้โทรหาลูกได้ตลอด ใช้โทนอบอุ่นเป็นห่วง ไม่ดุ

✅ ผลลัพธ์ที่ได้

ได้ข้อความอบอุ่น อ่านง่าย พร้อมส่งในไลน์ครอบครัว มีกฎ 3 ข้อจำง่าย ทำให้ผู้สูงอายุมีหลักยึดเวลาเจอสายน่าสงสัย และรู้สึกว่ามีลูกหลานคอยช่วย ไม่ต้องตัดสินใจคนเดียว

💡 จุดสอน

เนื้อหาป้องกันภัยที่ "สั้น อบอุ่น จำง่าย" ได้ผลกับผู้สูงอายุมากกว่าบทความยาว ๆ ที่เต็มไปด้วยศัพท์ AI ช่วยเราปรับภาษาให้เหมาะกับผู้รับได้ดี

แบบฝึกหัดท้ายโมดูล

ตรวจโพสต์รูปลูกหลาน 3 โพสต์ล่าสุดของตัวเอง (หรือของคนในบ้าน) ว่ามีจุดเสี่ยงไหม เช่น หน้าชัด ชื่อโรงเรียน ที่อยู่ แล้วปรับการตั้งค่าผู้เห็นให้แคบลง
นั่งกับผู้สูงอายุในบ้าน 1 ท่าน ช่วยตั้งวงเงินโอนต่อวันให้ต่ำลง เปิดแจ้งเตือนทุกธุรกรรม และบันทึกเบอร์จริงของธนาคารกับลูกหลานไว้ในเครื่อง

2.6

โมดูล 2.6

ลิขสิทธิ์ & จริยธรรมการใช้ AI ในงานและการเรียน

ใช้ AI ช่วยงานได้แค่ไหนถึงไม่ถือว่าลอก การให้เครดิต และงานที่ AI สร้างมีลิขสิทธิ์ไหมในไทย

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน

💡

เปรียบง่าย ๆ: ใช้ AI ช่วยงานก็เหมือนใช้เครื่องคิดเลขหรือให้เพื่อนช่วยติว มันช่วยได้ แต่ถ้าส่งงานที่ AI เขียนทั้งหมดเป็นชื่อเราโดยไม่บอกใคร ก็เหมือนลอกการบ้านเพื่อนมาส่ง เส้นแบ่งอยู่ที่ "ความซื่อสัตย์และการบอกที่มา"

🎯

ทำไมต้องรู้: โรงเรียน มหาวิทยาลัย และที่ทำงานเริ่มมีกติกาเรื่องการใช้ AI ถ้าใช้ผิดวิธีอาจโดนปรับตกหรือผิดวินัยได้ อีกทั้งงานที่ AI สร้างมีประเด็นลิขสิทธิ์ที่เราควรรู้ก่อนเอาไปใช้เชิงพาณิชย์

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

แยกได้ว่าการใช้ AI แบบไหน "ช่วยงาน" แบบไหน "ลอกงาน" (plagiarism) และบอกที่มาอย่างเหมาะสม
เข้าใจประเด็นลิขสิทธิ์ของงานที่ AI สร้าง และข้อควรระวังก่อนนำไปใช้เชิงพาณิชย์ในไทย
อ่านและปฏิบัติตามกติกาการใช้ AI ของโรงเรียน/ที่ทำงาน และตั้งกติกาส่วนตัวที่ซื่อสัตย์

เนื้อหา

เส้นแบ่งระหว่าง "ใช้ AI ช่วย" กับ "ให้ AI ทำแทนแล้วอ้างเป็นของเรา" อยู่ที่ความโปร่งใสและปริมาณการมีส่วนร่วมของเราเอง. การใช้ AI ระดมไอเดีย ช่วยสรุป ช่วยตรวจไวยากรณ์ หรือช่วยอธิบายเรื่องยากให้เข้าใจ ถือเป็นการใช้เครื่องมือช่วยที่ยอมรับได้ในสถานศึกษาส่วนใหญ่ แต่การให้ AI เขียนเรียงความ รายงาน หรือการบ้านทั้งชิ้นแล้วส่งเป็นผลงานตัวเองโดยไม่บอก เข้าข่าย "ลอกงาน" (plagiarism) และผิดกติกาความซื่อสัตย์ทางวิชาการ (academic integrity). ปัจจุบันมหาวิทยาลัยไทยหลายแห่งใช้ Turnitin ที่มีตัวตรวจจับงานเขียนจาก AI และหลายที่กำหนดให้ผู้เรียน "แจ้ง" ว่าใช้ AI ช่วยส่วนไหน วิธีปลอดภัยคือถามอาจารย์/นโยบายก่อนเสมอ และถ้าใช้ก็ระบุให้ชัด เช่น เขียนหมายเหตุว่า "ใช้ ChatGPT ช่วยจัดโครงและตรวจภาษา เนื้อหาและการวิเคราะห์เป็นของผู้เขียน".

ด้านลิขสิทธิ์ของงานที่ AI สร้าง (AI-generated content) เป็นเรื่องที่กฎหมายทั่วโลกและไทยยังไม่ลงตัวสมบูรณ์. หลักที่หลายประเทศรวมถึงแนวโน้มในไทยคือ ลิขสิทธิ์คุ้มครองงานที่มี "การสร้างสรรค์ของมนุษย์" เป็นสำคัญ งานที่ AI สร้างล้วน ๆ จากการพิมพ์คำสั่งสั้น ๆ อาจไม่ได้รับความคุ้มครองลิขสิทธิ์เต็มที่ ทำให้คนอื่นอาจนำไปใช้ได้. นอกจากนี้ยังมีความเสี่ยงว่าภาพหรือข้อความที่ AI สร้างอาจไปคล้ายงานมีลิขสิทธิ์ของคนอื่นที่อยู่ในข้อมูลฝึก ทำให้เราเสี่ยงละเมิดโดยไม่รู้ตัว. ข้อควรระวังก่อนใช้งาน AI เชิงพาณิชย์คือ อ่านเงื่อนไขการใช้ (terms) ของเครื่องมือว่าอนุญาตให้ใช้เชิงพาณิชย์ไหมและใครถือสิทธิ์, เลี่ยงการสั่งให้ AI เลียนแบบสไตล์หรือตัวละครที่มีลิขสิทธิ์/เครื่องหมายการค้าของคนอื่น, และถ้าเป็นงานสำคัญควรให้คนตรวจและปรับแต่งจนมี "ฝีมือมนุษย์" ชัดเจน. ที่ทำงานหลายแห่งก็มีนโยบายห้ามป้อนข้อมูลลับของบริษัทลงเครื่องมือ AI สาธารณะ ซึ่งเป็นทั้งเรื่องความลับและลิขสิทธิ์ ควรอ่านและทำตามให้ครบ.

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)

Plagiarism (ลอกงาน)การเอาผลงานหรือความคิดของคนอื่น (รวมถึงของ AI) มาส่งเป็นของตัวเองโดยไม่บอกที่มา

Academic integrityความซื่อสัตย์ทางวิชาการ คือทำงานอย่างตรงไปตรงมา ไม่โกง ไม่ลอก และบอกที่มาของสิ่งที่นำมาใช้

AI-generated contentเนื้อหา ภาพ หรืองานที่ AI สร้างขึ้น ซึ่งประเด็นลิขสิทธิ์และการเป็นเจ้าของยังไม่ชัดเจนในหลายประเทศ

ลิขสิทธิ์ (copyright)สิทธิ์ที่กฎหมายคุ้มครองงานสร้างสรรค์ของคน เช่น บทความ ภาพ เพลง ห้ามคนอื่นเอาไปใช้โดยไม่ได้รับอนุญาต

การให้เครดิต (attribution)การบอกว่าส่วนไหนของงานได้แรงช่วยจากใครหรือจากเครื่องมืออะไร เพื่อความโปร่งใสและเป็นธรรม

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ใช้ AI แบบ "ช่วยคิด" ไม่ใช่ "ทำแทน" พร้อมหมายเหตุให้เครดิต

ฉันเขียนเรียงความเรื่องผลกระทบของโซเชียลมีเดียต่อวัยรุ่นไทยด้วยตัวเองแล้ว (แนบร่างมา) ช่วย 3 อย่าง: (1) ชี้จุดที่เหตุผลยังอ่อนหรือลำดับความคิดสับสน (2) แนะคำถามที่ฉันควรหาข้อมูลเพิ่ม (3) ตรวจไวยากรณ์และคำผิด โดยห้ามเขียนเนื้อหาใหม่แทนฉัน ให้ฉันไปแก้เอง และช่วยร่างหมายเหตุให้เครดิตว่าใช้ AI ช่วยตรงส่วนไหน

✅ ผลลัพธ์ที่ได้

ได้ข้อเสนอแนะที่ช่วยให้เราพัฒนางานของตัวเอง โดยเนื้อหายังเป็นฝีมือเรา พร้อมหมายเหตุให้เครดิตที่โปร่งใส ส่งได้อย่างสบายใจว่าไม่เข้าข่ายลอกงาน

💡 จุดสอน

วิธีใช้ AI ที่ทั้งได้ประโยชน์และซื่อสัตย์คือให้มัน "โค้ช" เราให้เก่งขึ้น ไม่ใช่ "ทำแทน" เรา แล้วบอกที่มาให้ชัด นี่คือทักษะที่ทั้งโรงเรียนและที่ทำงานยุคใหม่ต้องการ

ระวังก่อนใช้เชิงพาณิชย์: อย่าสั่งให้ AI "วาดในสไตล์ศิลปินคนนั้น" หรือ "สร้างตัวการ์ตูนแบบแบรนด์นั้น" แล้วเอาไปขาย เพราะเสี่ยงละเมิดลิขสิทธิ์และเครื่องหมายการค้า และควรอ่านเงื่อนไขของเครื่องมือว่าใครเป็นเจ้าของผลงานและใช้เชิงพาณิชย์ได้หรือไม่

แบบฝึกหัดท้ายโมดูล

หากติจากที่เรียน/ที่ทำงานว่ามีนโยบายการใช้ AI หรือไม่ ถ้ามีให้สรุปกติกา 3 ข้อสำคัญ ถ้าไม่มีให้ร่างกติกาการใช้ AI อย่างซื่อสัตย์ของตัวเอง 3 ข้อ
เขียนหมายเหตุให้เครดิต (attribution) สำหรับงานที่คุณเคยใช้ AI ช่วย 1 ชิ้น ระบุให้ชัดว่าใช้ช่วยส่วนไหน และส่วนไหนเป็นของคุณเอง

🎯 Mini-project: สร้าง "แผนเกราะป้องกันภัยดิจิทัล" ให้ครอบครัวของฉัน

วาดผังคนในบ้านและระบุว่าใครเสี่ยงอะไรมากสุด (เช่น ผู้สูงอายุเสี่ยงสแกมโทรศัพท์ เด็กเสี่ยงรูปถูกเอาไปใช้ ตัวเราเสี่ยงบัญชีถูกแฮก)
ตั้ง "รหัสลับครอบครัว" (safe word) และเขียนกติกา "วางสาย-โทรกลับเบอร์จริง" ติดไว้ในบ้าน โดยให้ AI ช่วยร่างเป็นป้ายอ่านง่าย
ไล่ตั้งค่าความปลอดภัยให้ทุกคน: บัญชีสำคัญเปิด 2FA/พาสคีย์, โซเชียลตั้งเป็นส่วนตัว, แอปธนาคารตั้งวงเงินโอนและเปิดแจ้งเตือน
ทำการ์ด "กฎ 3 ข้อจับสแกม" ส่งให้ผู้สูงอายุในบ้าน และซ้อมสถานการณ์สมมติสายหลอกโอนเงิน 1 รอบ
บันทึกช่องทางแจ้งเหตุไว้ให้ทุกคนเข้าถึงง่าย: สายด่วน 1441 (ศูนย์ AOC), แจ้งความออนไลน์ thaipoliceonline.go.th, และเบอร์อายัดบัญชีของธนาคารที่ใช้

ก้าวต่อไป

ระดับสูง: ใช้ AI อย่างชาญฉลาด รับมือเมื่อถูกปลอมตัว/ข้อมูลรั่ว และรู้สิทธิตามกฎหมายไทย

ไปต่อ →