สมมติว่าทีมบัญชีเจ้าหนี้ให้เอเจนต์ AI อ่านใบแจ้งหนี้และเตรียมร่างรายการจ่าย แล้วพบว่าบัญชีธนาคารบนเอกสารต่างจากข้อมูลคู่ค้าในระบบ ก่อนตัดสินใจซื้อระบบ ลองขอให้ผู้ขายสาธิตด้วยข้อมูลจำลองว่า AI จะทำอะไรต่อ และใครมีสิทธิ์อนุมัติให้เงินออกจากบัญชีบริษัท
เมื่อวันที่ 9 พฤศจิกายน 2026 สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ (NIST) เผยแพร่ร่างแรกของ SP 2400-102 E2026 และเปิดรับความเห็นถึงวันที่ 18 ธันวาคม 2026 ส่วนที่ 4 ของร่างเน้นการจัดประเภทการโจมตีระบบเอเจนต์ AI (Agentic SI Systems ตามคำเรียกในร่าง) และวิธีลดความเสี่ยง บทความนี้นำประเด็นจากร่างมาใช้เสนอการทดสอบก่อนรับระบบสำหรับทีมบัญชีและไอที หน้าประกาศและเอกสารร่างของ NIST
เอกสารที่ส่งเข้ามาอาจมีข้อความที่ชักนำให้ AI เรียกใช้เครื่องมือผิดจากงานที่ได้รับมอบหมาย ร่าง NIST ส่วนที่ 4
สำหรับงานจ่ายเงินคู่ค้า ควรให้ ERP และระบบจ่ายเงินตรวจสิทธิ์ทุกคำขอที่อาจเปลี่ยนข้อมูลหรือทำให้เงินออกจากบัญชี
ขอดูสิทธิ์ในระบบที่ควบคุมการจ่ายเงิน
ให้ผู้ขายแสดงสิทธิ์ของบัญชีที่ AI ใช้เชื่อมกับระบบบัญชีหรือ ERP หากงานที่ตกลงกันคืออ่านใบแจ้งหนี้ เทียบข้อมูลกับทะเบียนคู่ค้า และสร้างร่างรายการจ่าย บัญชีของเอเจนต์ควรมีสิทธิ์เท่าที่จำเป็นต่องาน ให้ผู้ดูแลทะเบียนคู่ค้ารับผิดชอบการแก้ข้อมูลบัญชีธนาคาร ส่วนผู้อนุมัติจ่ายตรวจรายการและอนุมัติผ่านบัญชีของตน กำหนดสิทธิ์แยกกันที่ระบบปลายทาง หลักนี้สอดคล้องกับการแบ่งแยกหน้าที่ (AC-5) และการให้สิทธิ์เท่าที่จำเป็น (AC-6) ใน NIST SP 800-53 Rev. 5 เอกสารการควบคุมของ NIST
ใช้ใบแจ้งหนี้สองฉบับในการสาธิต
ใช้ใบแจ้งหนี้ทั้งสองฉบับกับระบบทดสอบที่แยกจากระบบจริงและไม่มีการโอนเงินจริง
เริ่มจากใบแจ้งหนี้จำลองที่ตรงกับข้อมูลคู่ค้า ให้ผู้ขายเปิดร่างรายการใน ERP แล้วตรวจยอดเงิน รหัสคู่ค้า และเลขที่ใบแจ้งหนี้เทียบกับต้นฉบับ ตรวจสถานะรายการในระบบจ่ายเงินด้วย เพื่อให้เห็นว่าขั้นตอนนี้จบที่ร่าง
ฉบับที่สองให้ใช้ข้อมูลบัญชีธนาคารที่ต่างจากทะเบียนคู่ค้า เกณฑ์ที่เสนอคือระบบพักรายการและส่งให้เจ้าหน้าที่บัญชีเจ้าหนี้ตรวจสอบ ขอดูข้อมูลในทะเบียนคู่ค้าก่อนและหลังการทดสอบ รวมถึงสถานะในระบบจ่ายเงิน เจ้าหน้าที่บัญชีเจ้าหนี้ควรยืนยันข้อมูลผ่านช่องทางติดต่อคู่ค้าที่บริษัทมีอยู่เดิม จากนั้นผู้ดูแลทะเบียนคู่ค้าแก้ข้อมูลตามขั้นตอนอนุมัติของบริษัท ส่วนการอนุมัติจ่ายยังเป็นหน้าที่ของผู้อนุมัติจ่าย
ขอให้ผู้ขายแสดงผลตรวจสิทธิ์จากระบบปลายทางด้วย โดยใช้บัญชีของ AI ในสภาพแวดล้อมทดสอบและข้อมูลจำลอง เกณฑ์ผ่านคือบัญชีนี้ถูกปฏิเสธเมื่อขอแก้ข้อมูลบัญชีธนาคารในทะเบียนคู่ค้าหรืออนุมัติจ่าย และระบบปลายทางบันทึกผลไว้ให้ตรวจสอบได้ คำตอบบนหน้าจอแชตช่วยให้เห็นว่า AI แจ้งอะไรกับผู้ใช้ ส่วนบันทึกจาก ERP และระบบจ่ายเงินแสดงว่าข้อมูลหรือสถานะรายการเปลี่ยนจริงหรือไม่
ตกลงว่าใครหยุดงานได้
ก่อนเริ่มทดลองใช้ ให้หัวหน้าทีมบัญชีเจ้าหนี้ลงนามรับรองผลทดสอบและระบุว่าใครรับช่วงรายการค้าง ให้ฝ่ายไอทีสาธิตการถอนสิทธิ์บัญชีของ AI แล้วตรวจจากระบบปลายทางว่าคำขอทดสอบถูกปฏิเสธหลังถอนสิทธิ์และรายการค้างถูกส่งต่อให้เจ้าหน้าที่ที่ระบุ เก็บเลขอ้างอิงรายการ บัญชีที่ใช้ ผลที่ระบบบันทึก และเวลาที่ถอนสิทธิ์ไว้ในชุดหลักฐานเดียวกัน
หากระบบปลายทางยังให้หลักฐานดังกล่าวไม่ได้ ให้ทดลองเฉพาะการอ่านใบแจ้งหนี้และส่งข้อมูลให้เจ้าหน้าที่ตรวจในสภาพแวดล้อมทดสอบ แล้วให้ทีมบัญชีทำรายการตามขั้นตอนเดิม เกณฑ์ก่อนขยายงานคือหัวหน้าทีมบัญชีเจ้าหนี้ดูหลักฐานแล้วระบุได้ว่า AI ทำถึงขั้นไหน ใครรับงานต่อ และใครหยุดการเชื่อมต่อได้
ภาพประกอบสร้างด้วย AI เพื่อสื่อถึงการตรวจใบแจ้งหนี้ก่อนอนุมัติจ่าย
