เจาะประเด็น
AI / Coding Agent
ZCode ตัวแทนเขียนโค้ดอัปโหลดประวัติ Git ของคุณขึ้นเซิร์ฟเวอร์แบบเงียบๆ
เครื่องมือที่ได้สิทธิ์เข้าถึงทุกอย่างในโปรเจกต์ของคุณ กำลังทำอะไรอยู่เบื้องหลังบ้าง
ทีมข่าว เอไอไทย.com
⏱ อ่าน 4 นาที
ทุกวันนี้เราให้ AI Agent เข้าถึง repo ทั้งก้อนโดยไม่เคยถามว่ามันเก็บอะไรไปบ้าง
ถ้าคุณกำลังใช้ ZCode ซึ่งเป็น coding agent ที่ขับเคลื่อนด้วยโมเดล GLM อยู่ละก็ มีเรื่องให้ต้องหยุดอ่านตรงนี้หน่อย เพราะมีรายงานว่าเจ้าเครื่องมือตัวนี้ทำอะไรบางอย่างที่ผู้ใช้ส่วนใหญ่ไม่รู้ตัว นั่นคือมันอัปโหลดประวัติ Git ทั้งหมดของโปรเจกต์คุณขึ้นไปยังเซิร์ฟเวอร์ โดยที่ไม่มีใครถามสักคำ
เรื่องนี้ถูกพูดถึงกันหนักบน Hacker News หลังมีบทความจาก tokenstead.ai ออกมาแฉพฤติกรรมของ ZCode ประเด็นไม่ได้อยู่ที่มันอัปโหลดข้อมูล แต่อยู่ที่คำว่า "เงียบ" ต่างหาก เพราะถ้ามันบอกผู้ใช้ตรงๆ ว่าเฮ้ย ฉันจะส่งประวัติการแก้ไขโค้ดทั้งหมดของคุณขึ้นคลาวด์นะ ผู้ใช้ก็ยังมีสิทธิ์เลือกว่าจะยอมหรือไม่ยอม แต่การทำแบบไม่บอกนี่สิ มันคนละเรื่องเลย
หลายคนอาจคิดว่า "ก็แค่ประวัติ Git จะเป็นอะไรไป" แต่ถ้าคุณทำงานในบริษัทที่มีโค้ดเชิงพาณิชย์ หรือมีข้อมูลลูกค้าฝังอยู่ใน commit history ละก็ นี่ไม่ใช่เรื่องเล่นๆ เลย ประวัติ Git มันไม่ใช่แค่โค้ดปัจจุบัน แต่มันเก็บทุกอย่างที่คุณเคยเขียน เคยลบ เคยแก้ รวมถึงบางทีอาจมี API key หลุด หรือ credential เก่าๆ ที่ลบออกจากโค้ดแล้วแต่ยังค้างอยู่ในประวัติ
นี่คือจุดที่ผมว่ามันน่ากังวลจริงๆ เพราะคนที่ใช้ coding agent ส่วนใหญ่กำลังมองหาความสะดวก อยากให้ AI ช่วยเขียนโค้ด ช่วยรีแฟคเตอร์ ช่วยแกบั๊ก แล้วก็กดยอมรับสิทธิ์การเข้าถึงแบบผ่านๆ โดยไม่ทันคิดว่ามันขออะไรไปบ้าง
จริงๆ เรื่องนี้มันสะท้อนปัญหาที่ใหญ่กว่านั้นของวงการ AI coding agent ทั้งหมด ไม่ว่าจะเป็นเจ้าต่างๆ ที่ผุดขึ้นมาเป็นดอกเห็ดในปีที่ผ่านมา ทุกตัวล้วนต้องการสิทธิ์เข้าถึงโค้ดของคุณในระดับลึก และหลายตัวก็มีนโยบายการเก็บข้อมูลที่เขียนไว้คลุมเครือ หรือซุกอยู่ในเงื่อนไขการใช้งานยาวๆ ที่ไม่มีใครอ่าน
คำถามคือ ในเมื่อเครื่องมือเหล่านี้ทำงานกับ "ทรัพย์สินทางปัญญา" ของเราตรงๆ มาตรฐานการเปิดเผยข้อมูลของมันควรจะสูงกว่าที่เป็นอยู่ไหม ผมว่าคำตอบคือใช่ และควรเป็นแบบนั้นมานานแล้วด้วย
อ่านนโยบายข้อมูลก่อนติดตั้ง
อย่าข้ามข้อตกลงการใช้งาน โดยเฉพาะส่วนที่พูดถึงการเก็บและส่งข้อมูลออกไปภายนอก
แยกโปรเจกต์ที่ละเอียดอ่อนออก
ถ้าต้องใช้ agent กับงานส่วนตัว ก็อย่าให้มันเข้าถึง repo ของบริษัท และกลับกัน
ตรวจสอบ traffic ขาออก
ถ้าทำได้ ให้ดักดูว่าเครื่องมือที่ติดตั้งไว้ส่งข้อมูลออกไปที่ไหนบ้าง
ทั้งหมดนี้ไม่ใช่การบอกให้เลิกใช้ AI coding agent เพราะมันมีประโยชน์จริงและช่วยงานได้เยอะ แต่การใช้งานมันควรมาพร้อมกับความตระหนักรู้ว่าเรากำลังแลกอะไรไปบ้าง
เครื่องมือที่ได้สิทธิ์เข้าถึงทุกบรรทัดของโค้ดคุณ ควรมีมาตรฐานการเปิดเผยข้อมูลที่สูงกว่านี้มาก การเงียบไม่บอกไม่ใช่แค่เรื่องเทคนิค แต่มันคือเรื่องความไว้ใจ และความไว้ใจนี่แหละที่วงการ AI กำลังใช้มันจนหมดเกลี้ยง
ที่มา: Hacker News (Coding/Agent) — อ่านต้นฉบับ
ความคิดเห็น 4
กำลังโหลดความคิดเห็น...