เรื่องที่ 8 · อ่าน 4 นาที · ตรวจเมื่อ 11 พ.ย. 2569
เช็ก 5 ข้อก่อนติดตั้ง MCP ไม่ให้ข้อมูลรั่ว
ใช้เวลาราว 2 นาทีต่อตัว ดูจากหน้าของตัวนั้นบนเว็บเรา และหน้าขออนุญาตของโปรแกรม AI ก่อนกดยอม
ห้าข้อที่ต้องดู
ป้าย ✓ ตามด้วยโดเมน แปลว่าผู้ทำพิสูจน์แล้วว่าเป็นเจ้าของโดเมนนั้น ไม่ได้แปลว่าเป็นของบริษัทที่ชื่ออยู่บนการ์ด เช่น ตัวที่ชื่อ "Gmail" แต่โดเมนไม่ใช่ของ Google คือบริษัทอื่นทำ อีเมลของคุณจะผ่านบริษัทนั้น
ในหน้าของแต่ละตัว ดูส่วน "ผลตรวจเบื้องต้น" ถ้ามีป้ายเตือน prompt injection หรือที่อยู่บนคลาวด์ไม่ตอบ ให้เลือกตัวอื่น
ดูส่วน "ทำอะไรได้บ้าง" ถ้ามีเครื่องมือที่ส่ง ลบ หรือจ่ายเงิน ให้แน่ใจว่าโปรแกรม AI จะถามคุณก่อนทุกครั้ง
แบบ รันบนคลาวด์ ข้อมูลผ่านเซิร์ฟเวอร์ของผู้ทำ แบบ ติดตั้งบนเครื่อง ทำงานในคอมคุณแต่ได้สิทธิ์เท่าบัญชีคุณ อย่าให้ตัวที่ไม่รู้จักเข้าถึงทั้งเครื่อง
ห้ามใส่รหัสผ่านหลักของบัญชี ถ้าต้องใช้ กุญแจ ให้สร้างกุญแจแยกที่สิทธิ์น้อยที่สุด อย่าวางกุญแจในแชต และยกเลิกทันทีเมื่อเลิกใช้
ตอนโปรแกรม AI ขออนุญาต
- อ่านว่าเครื่องมือชื่ออะไร จะทำอะไร กับข้อมูลไหน
- ถ้าเป็นการส่ง ลบ หรือจ่ายเงินที่คุณไม่ได้สั่ง ให้กดไม่อนุญาตแล้วหยุดแชตนั้น
- อย่าเปิดตัวที่ส่งอีเมลหรือข้อความได้ ไว้ในแชตเดียวกับการให้ AI อ่านเว็บหรือไฟล์ที่ไม่รู้จัก เพราะข้อความในนั้นอาจแอบสั่ง AI ให้ส่งข้อมูลออกไป
เลิกใช้แล้ว ถอดออกให้ครบ
ลบตัวต่อออกจากหน้าตั้งค่าของโปรแกรม AI แล้วถอนสิทธิ์ในหน้าความปลอดภัยของบัญชีบริการนั้น ถ้าเคยสร้าง กุญแจ ไว้ ให้ยกเลิกด้วย
ดูเฉพาะตัวที่ผู้ทำพิสูจน์โดเมนแล้ว (✓) →MCP คืออะไร ใช้ทำอะไรได้ →