Skip to main content
ข่าวสาร

ServiceNow เปิดตัว AI Passport: บัตรสิทธิ์ของ AI agent ที่ตรวจได้ทุกครั้งก่อนลงมือ

วันที่ 15 ตุลาคม 2569 ServiceNow ประกาศ AI Passport ใบรับรองดิจิทัลที่ AI agent ต้องตรวจก่อนทำงาน พร้อมเครื่องมือหา AI ที่ไม่ได้ขออนุญาตและติดตามค่าใช้จ่าย AI สรุปว่าองค์กรไทยที่เริ่มมี AI agent หลายตัวควรเตรียมคำตอบเรื่องอะไรบ้าง

16 ต.ค. 20266 นาทีServiceNow Newsroom
AI AgentAI GovernanceServiceNowShadow AIAI SecurityAI

สมมติว่าบริษัทของคุณเริ่มใช้ AI agent มาได้ครึ่งปี ฝ่ายขายมีตัวหนึ่งช่วยตามลูกค้า ฝ่ายบัญชีมีอีกตัวช่วยกระทบยอด ฝ่ายไอทีลองต่อ AI เข้ากับระบบตั๋วงาน และมีพนักงานบางคนสมัครเครื่องมือ AI เองโดยไม่ได้บอกใคร

วันหนึ่งผู้บริหารถามว่า ตอนนี้บริษัทมี AI agent กี่ตัว แต่ละตัวทำอะไรได้บ้าง ใครอนุมัติ และเดือนนี้จ่ายค่า AI ไปเท่าไหร่ หลายองค์กรยังตอบคำถามชุดนี้ได้ไม่ครบ

ข่าวจาก ServiceNow สัปดาห์นี้เกี่ยวกับคำถามชุดนี้โดยตรง

ServiceNow ประกาศอะไร

วันที่ 15 ตุลาคม 2569 ServiceNow ประกาศ AI Passport และเครื่องมือกำกับดูแล AI ชุดใหม่ AI Passport เป็นใบรับรองที่ลงลายเซ็นแบบเข้ารหัส ออกให้ AI agent แต่ละตัว และให้ทั้ง agent และ MCP server ตรวจตอนทำงานจริงว่าตัวเองได้รับอนุญาตให้ทำอะไรบ้าง

ใบรับรองนี้ออกจากระบบที่ ServiceNow เรียกว่า Super Intelligence Control Tower โดยอิงข้อมูลที่องค์กรมีอยู่แล้ว ได้แก่ ทะเบียนระบบไอที (CMDB) นโยบายด้านความเสี่ยงและการปฏิบัติตามกฎ (GRC) และขั้นตอนอนุมัติงาน

จุดที่น่าสนใจมีสามข้อ

  • ServiceNow บอกว่า AI Passport สร้างบน open specification ระบบกำกับดูแล ผู้ให้บริการยืนยันตัวตน หรือจุดบังคับใช้นโยบายของรายอื่นจึงออกและตรวจใบรับรองได้ ทั้งกับ agent ของตัวเองและ agent จากผู้ขายภายนอก ประกาศไม่ได้ระบุว่าใช้ spec ใด
  • สิทธิ์ที่ส่งต่อกันจะแคบลงทุกทอด เมื่อ agent ตัวหนึ่งมอบงานให้อีกตัว ตัวที่รับงานจะได้สิทธิ์ไม่เกินตัวที่มอบ
  • เมื่อ agent ทำนอกขอบเขต ระบบตอบสนองได้หลายระดับ ตั้งแต่เปลี่ยนเส้นทาง จำกัดสิทธิ์ ถอนสิทธิ์เฉพาะจุด ไปจนถึงหยุดการทำงานด้วย kill switch และเก็บร่องรอยไว้ตรวจสอบภายหลัง

NVIDIA เป็นพันธมิตรด้านการออกแบบ ทั้งสองบริษัทกำลังทำตัวบังคับใช้สิทธิ์บน NVIDIA Open Agent Safety Platform ซึ่ง NVIDIA เปิดตัวเมื่อ 28 กันยายน 2569

เครื่องมือที่มาพร้อมกัน

ServiceNow เพิ่มความสามารถด้านกำกับดูแลอีกหลายอย่าง ที่เกี่ยวกับธุรกิจทั่วไปมากที่สุดมีดังนี้

  • Shadow AI detection หา AI agent ที่ไม่ได้รับอนุมัติแต่รันอยู่ในเครือข่ายขององค์กร
  • connector สำเร็จรูปกว่า 400 ตัว สำหรับค้นหา AI ที่ใช้อยู่ในแพลตฟอร์มและผู้ขายต่าง ๆ
  • ติดตามการทำงานของ agent ต่อเนื่อง และบังคับนโยบายได้สามระดับ คือ แจ้งเตือน ชะลอ และบล็อก
  • AI Cost Management รวมค่าโมเดล ค่า AI ที่แฝงอยู่ใน SaaS ค่า cloud และค่า GPU ไว้ในหน้าเดียว และเตือนเมื่อใกล้เกินงบ

ServiceNow ระบุว่า AI Passport, Shadow AI detection และ AI Cost Management คาดว่าจะใช้ได้ในไตรมาส 4 ปี 2569 ส่วนชุด Operational Resilience สำหรับสถาบันการเงินใช้ได้แล้ววันนี้ ประกาศไม่ได้บอกว่ารุ่นแรกจะเป็นรุ่นทดลองหรือรุ่นใช้งานทั่วไป

ในประกาศเดียวกัน Chandan Pani ประธานเจ้าหน้าที่ด้านความปลอดภัยสารสนเทศของ LTM ซึ่งเป็นลูกค้า บอกว่าบริษัทใช้ AI agent อยู่ 1,500 ตัว และกำหนดรหัสพนักงานกับหัวหน้าให้ทุกตัว ServiceNow ยังอ้างผลสำรวจของตัวเองว่าธนาคารทุกแห่งที่สำรวจใช้ AI แต่มีเพียง 24% ที่มีธรรมาภิบาลตามทัน

ทำไมเรื่องนี้สำคัญกับธุรกิจไทย

คุณไม่จำเป็นต้องใช้ ServiceNow ก็ได้ประโยชน์จากข่าวนี้ สิ่งที่ข่าวบอกคือ ผู้ขายซอฟต์แวร์องค์กรรายใหญ่เริ่มมอง AI agent เหมือนพนักงานคนหนึ่ง ต้องมีตัวตน มีขอบเขตงาน มีคนรับผิดชอบ ถอนสิทธิ์ได้ และมีงบประมาณ

ตลาดเริ่มเห็นตรงกันว่าการรู้ว่ามี agent อยู่ยังไม่พอ ผู้บริหารของ ServiceNow พูดไว้ว่า "visibility alone isn't enough" ต้องตรวจสิทธิ์ได้ตอนที่ agent กำลังจะลงมือด้วย

สำหรับองค์กรไทย ประเด็นนี้ไปเกี่ยวกับ PDPA ด้วย ถ้า agent ตัวหนึ่งเข้าถึงข้อมูลลูกค้าได้ คุณต้องอธิบายได้ว่ามันเข้าถึงด้วยสิทธิ์อะไร ใครอนุญาต และถ้าเกิดเหตุจะหยุดมันได้เร็วแค่ไหน

สิ่งที่ควรทำตอนนี้

  1. ทำรายชื่อ AI agent และเครื่องมือ AI ที่ใช้อยู่จริง รวมถึงตัวที่พนักงานสมัครเอง
  2. ระบุเจ้าของของ agent แต่ละตัว และเขียนขอบเขตว่ามันอ่าน แก้ หรือส่งข้อมูลอะไรได้บ้าง
  3. ตรวจว่า agent ใช้บัญชีของตัวเอง หรือยืมสิทธิ์ของพนักงานคนใดคนหนึ่งอยู่
  4. ซ้อมถอนสิทธิ์ agent หนึ่งตัวโดยไม่กระทบระบบอื่น ดูว่าใช้เวลานานเท่าไหร่
  5. รวมค่าใช้จ่าย AI ทุกแหล่งไว้ที่เดียว ทั้งค่าโมเดล ค่า SaaS ที่มี AI ในตัว และค่า cloud แล้วตั้งงบรายแผนก
  6. ถามผู้ขายซอฟต์แวร์ที่ใช้อยู่ว่า AI ในระบบของเขาทำงานด้วยสิทธิ์ใด และบันทึกการกระทำไว้ให้ตรวจย้อนได้หรือไม่

ถ้าข้อ 1 และข้อ 4 ยังตอบไม่ได้ ควรเริ่มจากสองข้อนี้ก่อนเพิ่ม agent ตัวใหม่

งานที่ Enersys ทำ

เราพัฒนาและดูแลซอฟต์แวร์ธุรกิจมา 14 ปี และทำงานด้าน AI กับการคุ้มครองข้อมูลส่วนบุคคล ถ้าองค์กรของคุณกำลังนำ AI agent เข้ามาทำงานกับข้อมูลลูกค้าหรือระบบหลังบ้าน และอยากวางเรื่องสิทธิ์ เจ้าของ และการตรวจย้อนให้ชัดตั้งแต่แรก คุยกับทีม Enersys ได้

แหล่งข้อมูล

บทความที่เกี่ยวข้อง

AI ที่เขียนโค้ดได้ต้องมีขอบเขต: GitHub เปิด sandbox ให้ coding agent และ Google หยุดขาย Gemini Code Assist

สัปดาห์แรกของเดือนตุลาคม 2569 GitHub เปิดให้จำกัดสิ่งที่ AI coding agent เข้าถึงได้ในเครื่องนักพัฒนา และให้องค์กรคุมค่าใช้จ่ายการรีวิวโค้ดด้วย AI ส่วน Google หยุดขาย Gemini Code Assist รุ่น Standard และ Enterprise สรุปว่าธุรกิจที่จ้างหรือมีทีมพัฒนาซอฟต์แวร์ควรถามอะไร

AIS x สภา SME เปิดตัว ProStart — Digital + AI Bundle พร้อมลดภาษี 200% ที่ SME ไทยห้ามพลาด

AIS จับมือสภา SME ไทยเปิดตัว ProStart แพ็กเกจ AI + Digital สำหรับ SME พร้อมสิทธิ์ลดภาษี 200% สูงสุด ฿300,000 — โอกาสทองที่มีเวลาถึงแค่สิ้นปี 2027

Anthropic แตะ $30B ARR — สัญญาณชัดว่า Enterprise AI ผ่านจุด Tipping Point แล้ว

Anthropic โตจาก $9B เป็น $30B run rate ในเวลาแค่ 4 เดือน มีลูกค้าองค์กรเกิน 1,000 รายที่จ่ายมากกว่า $1M ต่อปี — นี่ไม่ใช่ hype อีกต่อไป แต่คือหลักฐานว่า Enterprise AI มี ROI จริง และธุรกิจไทยต้องตัดสินใจภายในปีนี้ว่าจะลงมือเมื่อไหร่

"Empowering Innovation,
Transforming Futures."

บอกเราว่างานส่วนไหนที่คุณต้องการปรับ