สมมติว่าฝ่ายจัดซื้อของคุณสร้าง AI agent ไว้ช่วยรวบรวมใบเสนอราคา agent มีอีเมลของตัวเอง อยู่ในกลุ่ม Teams ของทีม คนในทีมส่งไฟล์ให้มันอ่าน เล่าเงื่อนไขกับผู้ขายแต่ละรายให้มันจำ และบางคนบอกเรื่องส่วนตัว เช่น ช่วงนี้ลาบ่อยเพราะดูแลคุณพ่อที่ป่วย ให้ส่งงานด่วนผ่านเพื่อนแทน
สัปดาห์ต่อมา พนักงานอีกคนในทีมถาม agent ว่าทำไมงานชิ้นหนึ่งถึงช้า agent มีข้อมูลทั้งหมดนั้นอยู่ในความจำเดียวกัน คำถามคือ มันจะตอบแค่ไหน
ข่าวจาก Microsoft เมื่อวันที่ 15 ตุลาคม 2569 ทำให้สถานการณ์แบบนี้ใกล้ตัวองค์กรที่ใช้ Microsoft 365 มากขึ้น
Microsoft ประกาศอะไร
วันที่ 15 ตุลาคม 2569 Jason Moore รองประธานฝ่ายผลิตภัณฑ์ของ Microsoft Copilot Studio เขียนบล็อกประกาศสามความสามารถใหม่สำหรับ agent ที่องค์กรเป็นเจ้าของ แทนที่จะผูกกับพนักงานคนใดคนหนึ่ง ได้แก่ agent account, business process memory และ trigger ทั้งหมดเริ่มทยอยเปิดผ่านโครงการ Frontier ซึ่งเป็นช่องทางทดลองฟีเจอร์ใหม่ของ Microsoft
เอกสารบน Microsoft Learn ที่อัปเดตวันเดียวกันอธิบายรายละเอียดไว้ดังนี้
- agent ที่มีบัญชีจะได้ Microsoft Entra ID ของตัวเอง มีกล่องอีเมล อยู่ใน Teams และสมุดรายชื่อขององค์กร คนในบริษัทเรียกใช้ได้ทางอีเมล แชต Teams และการ @mention ในคอมเมนต์ของ Word, Excel และ PowerPoint
- trigger ทำให้ agent เริ่มงานเองได้โดยไม่ต้องมีคนสั่ง เช่น เมื่อมีอีเมลเข้ามา หรือตามรอบเวลาที่ตั้งไว้
- ผู้ดูแลระบบต้องเปิดใช้สองขั้นตอน คือเปิด template ของ Copilot Studio ใน Microsoft 365 admin center พร้อมเลือกว่าผู้ใช้หรือกลุ่มใดสร้าง agent แบบมีบัญชีได้ แล้วเปิด Agent accounts ใน Power Platform admin center
- ผู้สร้าง agent ต้องมีไลเซนส์ Microsoft 365 E5 พร้อม add-on Microsoft Agent 365 หรือ Microsoft 365 E7 และ agent แต่ละตัวที่เผยแพร่จะใช้ไลเซนส์ Microsoft 365 Frontier for AI Teammates หนึ่งสิทธิ์ ค่าใช้งานคิดแยกเป็น Copilot Credits
เรื่องความจำที่ต้องอ่านให้ละเอียด
ส่วนที่ควรหยุดอ่านคือหัวข้อ Memory ในเอกสาร Microsoft Learn
agent ที่มีบัญชีใช้ความจำแบบ shared memory ความจำชุดเดียวใช้กับทุกคนที่ทำงานกับมัน แม้แต่ในแชตตัวต่อตัว ความจำนี้เก็บได้ทั้งเรื่องงาน เช่น ขั้นตอนและศัพท์ของทีม และเรื่องของบุคคล เช่น ใครชอบรับอัปเดตแบบไหน
Microsoft เขียนไว้ตรง ๆ ว่า agent ได้รับคำแนะนำไม่ให้หยิบรายละเอียดของคนหนึ่งไปพูดกับอีกคน แต่ความจำร่วมนี้ "no privacy boundary between users" และในรุ่นทดลองนี้ผู้ใช้เลือกไม่ใช้ shared memory ไม่ได้ การใช้งาน agent ถือว่ายินยอมแล้ว
การ์ดข้อมูลของ agent จะแสดงคำเตือนว่า ไฟล์หรือแชตที่ส่งให้ agent อาจถูกสรุปและนำไปใช้ตอบผู้ใช้คนอื่น แม้คนนั้นจะไม่มีสิทธิ์เปิดไฟล์ต้นฉบับ และไม่ว่าไฟล์จะติดป้ายระดับความลับใด
อีกด้านหนึ่ง เอกสารระบุว่า agent ที่มีบัญชีอ่านเอกสารที่ติดป้ายป้องกันไม่ได้ เช่น Confidential หรือ Internal Only และ Microsoft เตือนไม่ให้เปลี่ยนป้ายเอกสารเพื่อเลี่ยงข้อจำกัดนี้
ข้อจำกัดอื่นในรุ่นทดลอง ได้แก่ agent ไม่ตอบคนนอก tenant ตอบอีเมลได้เฉพาะบทสนทนาที่มีผู้รับไม่เกิน 250 คน และยังแก้เอกสารเดิมแบบทำงานร่วมกันไม่ได้ สร้างได้เฉพาะเอกสารใหม่
