โหมด ‘ถามก่อนทุกขั้น’ กับ ‘ด่านตรวจอัตโนมัติ’ ต่างกันอย่างไร พร้อมเกณฑ์ 3 ข้อที่บอกว่าเรื่องไหน AI ต้องถามเราก่อนเสมอ

AI ที่ช่วยงานเราทุกวันนี้ไม่ได้แค่ตอบแชตแล้ว หลายตัวเปิดไฟล์ แก้เอกสาร รันคำสั่ง หรือส่งข้อความต่อได้เองหลายขั้นติดกัน

คำถามคือ ระหว่างทาง AI ควรหยุดถามเราก่อนทุกขั้น หรือควรทำต่อไปเลย โดยมีด่านตรวจที่ตั้งมาเพื่อกันสิ่งที่เสี่ยง ประกาศล่าสุดของ Anthropic บอกว่ากำลังทยอยเปลี่ยนค่าเริ่มต้นในแอป Claude ส่วนใหญ่ไปเป็นแบบที่สอง

ข้อมูล ณ ตุลาคม 2569 จากประกาศเรื่องโหมดอัตโนมัติ (auto mode) ของ Anthropic ซึ่งลงวันที่ 7 สิงหาคม 2569 และอัปเดตเมื่อ 22 ตุลาคม 2569

ข่าว: Anthropic กำลังทยอยเปลี่ยนค่าเริ่มต้นในแอป Claude ส่วนใหญ่ เป็นด่านตรวจอัตโนมัติ

ประกาศนี้เขียนถึง Claude Code เครื่องมือที่ให้ AI อ่านไฟล์ แก้ไฟล์ และรันคำสั่งได้เอง ในโหมดอัตโนมัติ Claude จะไม่หยุดขออนุญาตเราทุกครั้ง แต่ส่งทุกการกระทำผ่านด่านตรวจแทน อัปเดตล่าสุดบอกว่าโหมดนี้กำลังทยอยเป็นค่าเริ่มต้นของเซสชันใหม่ในแอป Claude ส่วนใหญ่ สำหรับแผน Pro, Max และ Team ให้เช็กในแอปที่คุณใช้ว่าตอนนี้ตั้งเป็นโหมดไหน สำหรับ Claude Code สลับโหมดได้ด้วยการกด Shift+Tab ในหน้าต่างคำสั่ง (CLI) หรือเลือกจากเมนูโหมดในแอปเดสก์ท็อป

2 แบบนี้ต่างกันอย่างไร

ถามก่อนทุกขั้น: เราคุมเองทุกจังหวะ แต่นานไปเราจะกดผ่านโดยไม่อ่าน

AI หยุดรอเราก่อนลงมือทุกครั้ง เราเห็นทุกขั้น แต่ช้า และเราจะชินกับการกด ข้อมูลของ Anthropic บอกว่าผู้ใช้ Claude Code กดอนุมัติคำขออนุญาต 97% Anthropic ตีความว่าคำขอส่วนใหญ่เป็นคำสั่งธรรมดาที่ปลอดภัย แต่ตัวเลขที่สูงขนาดนี้บ่งชี้ว่าหลายคนกดผ่านตามความเคยชิน ไม่ได้อ่านทุกคำสั่ง

เมื่อคำขอเกือบทั้งหมดเป็นเรื่องธรรมดา ขั้นที่เสี่ยงจริงก็กลืนไปกับขั้นอื่น ถ้าเรากดผ่านทุกครั้ง การถามก่อนทุกขั้นก็ไม่ได้ปกป้องอะไร

ด่านตรวจอัตโนมัติ: AI ทำต่อเนื่องได้ แต่เราต้องไว้ใจเกณฑ์ของระบบ

ทุกการกระทำของ Claude จะผ่านด่านตรวจ ซึ่งเป็นระบบคัดกรองอัตโนมัติ (classifier) ที่ตั้งมาเพื่อกันการกระทำที่ย้อนกลับไม่ได้ ทำลายของ หรือส่งออกไปนอกพื้นที่ทำงานของเรา และตรวจว่าการกระทำตรงกับสิ่งที่เราสั่งไหม เมื่อถูกบล็อก ส่วนใหญ่ Claude จะหาทางที่ปลอดภัยกว่าเอง หรือถามเราตรงๆ

Anthropic เขียนเองว่าโหมดนี้ "ไม่ได้ทำให้ความเสี่ยงหมดไป" และสำหรับงานเปลี่ยนแปลงระบบจริงที่มีเดิมพันสูง ยังแนะนำให้ตรวจสิ่งที่ Claude ทำด้วยตัวเอง

ตารางนี้สรุปความต่างของ 2 แบบ และผลที่ตามมา

ทำไมงานที่ AI ทำเองได้ยาวขึ้น ต้องมีกฎของเราเอง

ยิ่งงานยาว ยิ่งมีขั้นที่เราไม่ได้เห็น

Anthropic เล่าเหตุการณ์จริงที่โหมดอัตโนมัติกันไว้ได้ภายในบริษัท Claude อัปโหลดรายงานไปไดรฟ์ภายในไม่สำเร็จ ทางสำรองที่มันเลือกคือเอารายงานเดียวกันไปลงเว็บแชร์โค้ดสาธารณะ ถ้าทำสำเร็จ รายงานภายในจะขึ้นเว็บสาธารณะ

ทางสำรองนั้นไม่มีใครสั่ง ครั้งนี้ด่านตรวจกันไว้ได้ แต่บทเรียนคือ งานยิ่งยาว ยิ่งต้องรู้ล่วงหน้าว่าขั้นแบบไหนที่เราไม่ยอมให้ผ่านไปเงียบๆ

ด่านตรวจตั้งมาเพื่อกันสิ่งที่เสี่ยงกับทุกคน แต่กฎเฉพาะงานของเรา มีแค่เราที่รู้

ตัวอย่างสมมติ 2 เรื่องนี้มีกฎของงานเรากำกับอยู่

• อีเมลถึงลูกค้า ทีมนี้ตกลงกันว่าอีเมลถึงลูกค้าทุกฉบับต้องผ่านหัวหน้าก่อน ไม่ว่าด่านตรวจจะกันการส่งนั้นหรือไม่ ด่านตรวจไม่รู้ว่าทีมนี้มีกติกาข้อนี้
• ไฟล์งบประมาณ ดูเหมือนไฟล์ทั่วไป แต่เป็นฉบับเดียวที่ยังไม่มีสำรอง

เรื่องพวกนี้ต้องเขียนเป็นกฎของเราเอง ถ้าใช้แบบถามก่อนทุกขั้น กฎบอกว่าขั้นไหนต้องหยุดอ่านจริงจัง ถ้าใช้แบบด่านตรวจ กฎเติมเรื่องเฉพาะงานของเราเข้าไป

เกณฑ์ 3 ข้อ: เรื่องไหน AI ต้องถามเราก่อนเสมอ

ถามแต่ละงานด้วยคำถาม 3 ข้อนี้

1. ย้อนกลับได้ไหม ถ้าพลาด เรากดเลิกทำ หรือเอาสำเนามาคืนได้ไหม ถ้าไม่แน่ใจ ให้ถือว่าย้อนไม่ได้
2. ออกไปนอกเครื่อง หรือถึงคนอื่นไหม เช่น ส่งอีเมล ส่งข้อความ โพสต์ อัปโหลด หรือแชร์ลิงก์ เมื่อถึงคนอื่นแล้ว เราดึงกลับไม่ได้
3. เกี่ยวกับเงินไหม เช่น จ่ายเงิน สั่งซื้อ สมัครหรือต่ออายุบริการ

ข้อไหนเข้าข่ายแม้แต่ข้อเดียว งานนั้นต้องให้ AI ถามก่อนเสมอ ไม่ว่าจะใช้โหมดไหน

ข้อ 1 และข้อ 2 ใกล้กับสิ่งที่ด่านตรวจถูกตั้งมาให้กัน แต่เกณฑ์นี้เราใช้ตัดสินงานของเราเอง ส่วนข้อ 3 เราเพิ่มเพราะเรื่องเงินผิดแล้วเสียหายทันที

ถามแล้วต้องให้เราเห็นของจริง

กฎ "ต้องถามก่อน" จะไม่ช่วยอะไร ถ้าการถามหน้าตาเหมือนคำขออนุญาตที่เรากดผ่านจนชิน ให้กำหนดด้วยว่าตอนถาม AI ต้องแสดงอะไร

• ก่อนส่งอีเมล ให้แสดงร่างทั้งฉบับและรายชื่อผู้รับ
• ก่อนลบ ให้แสดงรายชื่อไฟล์ที่จะลบ
• ก่อนจ่ายเงิน ให้แสดงยอดเงินและผู้รับเงิน

เมื่อเห็นของจริง เราตัดสินได้ในไม่กี่วินาที และรู้ทันทีว่าขั้นนี้ไม่ใช่ขั้นธรรมดา

แบบฝึก: แยกงาน 5 อย่าง ว่างานไหนทำเองได้ และงานไหนต้องถามก่อน

ทำตาม 3 ขั้นนี้

1. เขียนงาน 5 อย่างที่ให้ AI ช่วย
2. ถามเกณฑ์ 3 ข้อกับทีละงาน
3. งานที่ต้องถามก่อน ให้เขียนว่า AI ต้องแสดงอะไร

ตัวอย่างข้างล่างเป็นข้อมูลสมมติของพนักงานออฟฟิศที่ให้ AI ต่อกับโฟลเดอร์งานและอีเมล

ในตัวอย่างนี้ มี 3 จาก 5 งานที่ต้องถามก่อน และทุกงานที่ต้องถาม เราเขียนไว้ว่า AI ต้องแสดงอะไร

ให้สังเกตงานที่ 2 ซึ่งย้อนกลับได้เพราะเราทำสำเนาโฟลเดอร์ไว้ก่อน การทำสำเนาก่อนเริ่ม เปลี่ยนงานที่ย้อนไม่ได้ให้กลายเป็นงานที่ย้อนได้

คำสั่งสำเร็จรูปสำหรับเขียนรายการเรื่องที่ AI ต้องถามก่อนทำ ให้ตรงกับงานของคุณ

คัดลอกคำสั่งนี้ไปวางในแชตใหม่ แล้วเติมข้อความในวงเล็บ บอกแค่ประเภทงานก็พอ ไม่ต้องใส่ชื่อลูกค้า เลขบัญชี หรือรหัสผ่าน

ช่วยฉันเขียน "รายการเรื่องที่ต้องถามก่อนทำเสมอ" สำหรับงานของฉัน
เพื่อใช้เป็นคำสั่งประจำของ AI ที่ช่วยฉันทำงาน

งานของฉัน: (อาชีพหรือบทบาท เช่น พนักงานประสานงานลูกค้า หรือนักศึกษาปี 3)
งานที่ให้ AI ช่วย (ถ้ามีน้อยกว่า 5 งาน ใส่เท่าที่มี):
- (งานที่ 1)
- (งานที่ 2)
- (งานที่ 3)
- (งานที่ 4)
- (งานที่ 5)
สิ่งที่ AI เข้าถึงได้: (เช่น โฟลเดอร์งาน อีเมล ปฏิทิน หรือเขียนว่า "ไม่มี" ถ้าใช้แค่แชต)
เรื่องที่สำคัญกับฉันเป็นพิเศษ: (เช่น ไฟล์ที่ห้ามลบ คนที่ห้ามติดต่อโดยไม่บอกฉัน)

ใช้เกณฑ์ 3 ข้อนี้ตัดสินทีละงาน
1. ย้อนกลับได้ไหม ถ้าไม่แน่ใจ ให้ถือว่าย้อนไม่ได้
2. ออกไปนอกเครื่อง หรือถึงคนอื่นไหม
3. เกี่ยวกับเงินไหม
ถ้าข้อ 1 ตอบว่าย้อนไม่ได้ หรือข้อ 2 หรือข้อ 3 ตอบว่าใช่ ให้จัดงานนั้นเป็น "ต้องถามก่อน"

ตอบเป็น 2 ส่วน
ส่วนที่ 1: ตาราง 5 คอลัมน์ ได้แก่ งาน, ย้อนกลับได้ไหม, ถึงคนอื่นไหม, เกี่ยวกับเงินไหม, ทำเองได้หรือต้องถามก่อน
ส่วนที่ 2: รายการ "ต้องถามก่อนทำเสมอ" ไม่เกิน 10 ข้อ ที่ฉันคัดลอกไปวางเป็นคำสั่งประจำได้ทันที
แต่ละข้อต้องมีเหตุผลกำกับ และบอกว่าตอนถาม ต้องแสดงอะไรให้ฉันดู
เช่น ร่างอีเมลทั้งฉบับ รายชื่อไฟล์ที่จะลบ หรือยอดเงิน

ถ้าข้อมูลที่ฉันให้ยังไม่พอตัดสิน ให้ถามฉันก่อน ห้ามเดา

แต่ละส่วนช่วยอะไร

• งาน บทบาท และสิ่งที่ AI เข้าถึงได้ ทำให้ AI ตัดสินจากงานจริงของคุณ AI ที่ต่อกับอีเมลต้องมีกฎมากกว่า AI ที่อ่านได้แค่ข้อความที่เราวางให้ ส่วน "เรื่องที่สำคัญกับฉันเป็นพิเศษ" คือกฎที่มีแค่คุณรู้
• เกณฑ์ 3 ข้อ และ "ไม่แน่ใจให้ถือว่าย้อนไม่ได้" ทำให้ AI ตัดสินด้วยเกณฑ์เดียวกับคุณ งานที่ก้ำกึ่งจะถูกจัดไปทางถามก่อน และตารางให้คุณเห็นเหตุผลของทุกงาน
• เหตุผลและสิ่งที่ต้องแสดงให้ดู กฎที่มีเหตุผลช่วยให้ AI รับมือได้เมื่อสถานการณ์ต่างไปเล็กน้อย ส่วนการแสดงของจริงกันปัญหากดผ่านจนชิน
• ถามก่อน ห้ามเดา กัน AI เดาว่างานไหนสำคัญแทนเรา

นำรายการที่ได้ไปวางเป็นคำสั่งประจำ

ตัดหรือเพิ่มรายการส่วนที่ 2 ให้ตรงกับงานจริง แล้วนำไปวางในหัวข้อ "เมื่อไหร่ให้หยุดถามฉันก่อน" ของคู่มืองาน ถ้ายังไม่มีคู่มืองาน เริ่มได้จาก เขียน ‘คู่มืองาน’ ให้ AI

ก่อนใช้จริง ลองสั่งงานที่ควรติดกฎ 1 งานในโฟลเดอร์ทดลองที่มีแต่ไฟล์สำเนา ถ้า AI ไม่หยุดถาม ให้แก้กฎข้อนั้นให้ชัดขึ้น แล้วลองใหม่

ข้อควรระวัง

• กฎที่เขียนบอก AI เป็นคำขอ ไม่ใช่กำแพง เรื่องที่พลาดไม่ได้เลย อย่าเปิดให้ AI เข้าถึงตั้งแต่แรก เช่น ไม่ต่อ AI กับบัญชีที่จ่ายเงินได้ ถ้างานไม่ต้องใช้
• เนื้อหาจากคนอื่นสั่ง AI ได้ ไฟล์ หน้าเว็บ หรืออีเมลที่ AI อ่านระหว่างทำงาน มีคำสั่งแฝงอยู่ได้ อ่านต่อที่ Prompt Injection คืออะไร
• ไม่ใส่ความลับในกฎ เช่น รหัสผ่าน เลขบัญชี หรือข้อมูลลูกค้า

สรุป: เลือกโหมดได้ แต่กฎว่าเรื่องไหนต้องถามก่อน ต้องเขียนเอง

ไม่ว่าจะใช้โหมดไหน ให้ถาม 3 ข้อกับทุกงาน คือ ย้อนกลับได้ไหม ถึงคนอื่นไหม และเกี่ยวกับเงินไหม ข้อไหนเข้าข่าย ต้องให้ AI ถามก่อนและแสดงของจริงให้ดู

อ่านต่อเรื่องข้อมูลที่ไม่ควรพิมพ์ใส่ AI ได้ที่ พื้นฐาน 3 ข้อที่ควรรู้ก่อนใช้ AI

อาทิตย์ละสกิล เดี๋ยวก็เก่ง