เจาะประเด็น
Privacy / Google
กดลบข้อมูลใน Google AI Studio แล้วขึ้นว่าลบสำเร็จ แต่ของจริงยังอยู่ครบ
เรื่องนี้ไม่ได้จบที่บั๊ก แต่จบที่คนแจ้งบั๊กถูกแบนอัตโนมัติใน 60 วินาที
ทีมข่าว เอไอไทย.com
⏱ อ่าน 5 นาที
ถ้าปุ่ม "ลบ" ของบริษัทเทคยักษ์ใหญ่เชื่อถือไม่ได้ แล้วเราจะเหลืออะไรให้เชื่อเรื่องความเป็นส่วนตัวของตัวเอง
ลองจินตนาการว่าคุณกดปุ่มลบข้อมูลในเครื่องมือ AI ของ Google ระบบขึ้นข้อความยืนยันสวยงามว่าลบเรียบร้อยแล้ว คุณก็สบายใจว่าข้อมูลหายไปจากเซิร์ฟเวอร์เขาแล้ว แต่วันรุ่งขึ้นคุณเปิดดูอีกที ปรากฏว่าทุกอย่างยังอยู่ครบ ไม่มีอะไรหายไปเลยแม้แต่ไบต์เดียว นี่คือสิ่งที่นักพัฒนาคนหนึ่งอ้างว่าเจอกับตัวใน Google AI Studio และเรื่องนี้กำลังกลายเป็นประเด็นร้อนบน Hacker News ที่มีคนถกกันเกือบ 40 คอมเมนต์
โพสต์ต้นฉบับบน Medium เล่าแบบตรงๆ ว่าเจอพฤติกรรมที่เรียกว่า "fakes data deletion" คือกดลบแล้วระบบตอบกลับเหมือนลบสำเร็จ แต่ของจริงยังค้างอยู่บนระบบ ฟังดูเหมือนบั๊กเล็กๆ ที่แก้ได้ แต่ถ้ามองจากมุมของคนที่ใช้งานจริง มันไม่ใช่เรื่องเล็กเลย เพราะสิ่งที่ผู้ใช้กำลังไว้ใจคือคำสัญญาว่าข้อมูลจะหายไปจริงตามที่กด
เรื่องนี้ไม่ได้จบแค่ตัวบั๊ก แต่จบที่สิ่งที่เกิดขึ้นหลังจากนั้น ผู้เขียนเล่าว่าเขาพยายามแจ้งปัญหาผ่านช่องทาง Vulnerability Reward Program (VRP) ของ Google ซึ่งเป็นช่องทางที่เปิดไว้ให้คนรายงานช่องโหว่หรือข้อบกพร่องโดยเฉพาะ แต่สิ่งที่ได้กลับมาคือถูกแบนอัตโนมัติภายใน 60 วินาที ฟังดูเหลือเชื่อ แต่ก็ตรงกับชื่อเรื่องของโพสต์ที่ว่า "VRP auto-banned me in 60s for reporting it"
ตรงนี้แหละที่ปัญหามันซ้อนขึ้นเป็นสองชั้น ชั้นแรกคือระบบลบข้อมูลที่ดูเหมือนโกหกผู้ใช้ ชั้นที่สองคือระบบรับแจ้งปัญหาที่แบนคนแจ้งก่อนจะทันได้อ่านว่าเขาแจ้งอะไรด้วยซ้ำ ถ้าเรื่องนี้เป็นจริงตามที่เล่า มันสะท้อนว่าระบบอัตโนมัติของ Google กำลังตัดสินใจแทนคนในจังหวะที่ควรมีคนมาดูจริงๆ
บน Hacker News โพสต์นี้ได้ 50 คะแนนและมีคอมเมนต์ 39 ตัว ซึ่งถือว่าไม่น้อยสำหรับเรื่องแนวนี้ เพราะชุมชนนี้คือกลุ่มนักพัฒนาและวิศวกรที่ใช้งานเครื่องมือ AI ของ Google อยู่ทุกวัน พวกเขารู้ดีว่าถ้าปุ่มลบเชื่อถือไม่ได้ มันกระทบตั้งแต่โปรเจกต์ส่วนตัวไปจนถึงงานระดับองค์กรที่มีข้อกำหนดด้าน compliance เรื่องข้อมูล
ที่ต้องแยกให้ชัดคือ ตอนนี้เรามีแค่คำกล่าวอ้างจากฝั่งผู้ใช้เพียงฝั่งเดียว ยังไม่มีคำชี้แจงอย่างเป็นทางการจาก Google ว่าเกิดอะไรขึ้นกับเคสนี้จริงๆ และตัวเลข "60 วินาที" กับคำว่า "fakes data deletion" ก็เป็นถ้อยคำที่ผู้เขียนโพสต์เลือกใช้เอง ไม่ใช่ผลตรวจสอบจากบุคคลที่สาม
ข้อกล่าวหาชั้นแรก
กดลบข้อมูลใน Google AI Studio แล้วระบบขึ้นว่าลบสำเร็จ แต่ข้อมูลยังอยู่จริง
ข้อกล่าวหาชั้นที่สอง
แจ้งปัญหาผ่านช่อง VRP แล้วถูกแบนอัตโนมัติภายใน 60 วินาที
สถานะข้อเท็จจริง
ยังเป็นคำกล่าวอ้างฝั่งเดียว ยังไม่มีคำชี้แจงจาก Google และยังไม่มีผลตรวจสอบอิสระ
มุมของผมคือ ต่อให้สุดท้ายเรื่องนี้กลายเป็นแค่เคสเฉพาะรายหรือความเข้าใจผิดเรื่อง UX บางอย่าง มันก็ยังชี้ให้เห็นปัญหาเชิงโครงสร้างอยู่ดี นั่นคือบริษัทเทคยักษ์ใหญ่กำลังพึ่งระบบอัตโนมัติมากขึ้นเรื่อยๆ ทั้งในส่วนที่ผู้ใช้มองเห็นและไม่เห็น และเมื่อระบบพวกนั้นตัดสินใจพลาด คนที่แบกผลกระทบคือผู้ใช้ ไม่ใช่ระบบ
สำหรับคนที่ทำงานสาย AI หรือเก็บข้อมูลอ่อนไหวไว้ในเครื่องมือ cloud เรื่องนี้ควรเป็นสัญญาณให้กลับไปตรวจสอบว่า ข้อมูลที่คุณคิดว่าลบไปแล้ว มันหายจริงหรือแค่ขึ้นข้อความว่าหาย และที่สำคัญกว่านั้น ถ้าคุณเจอปัญหาจริง คุณมีช่องทางไหนที่คนจะฟังคุณก่อนจะกดแบนคุณ
เรื่องนี้ยังต้องรอคำตอบจาก Google ก่อนจะฟันธงว่าใครผิด แต่ไม่ว่าผลจะออกมาทางไหน มันก็เผยให้เห็นแล้วว่าความเชื่อใจที่ผู้ใช้มีต่อปุ่ม "ลบ" ของบริษัทเทคยักษ์ใหญ่ กำลังถูกตั้งคำถามหนักกว่าที่เคย
ที่มา: Hacker News — อ่านต้นฉบับ
ความคิดเห็น 4
กำลังโหลดความคิดเห็น...