งานบนเว็บและจังหวะ Take over

การสั่งให้ AI ออกไปทำงานบนเว็บไซต์ภายนอกมีความเสี่ยงเพิ่มขึ้น 2 เท่าพร้อมกัน: ในแง่หนึ่ง Spark อาจมองเห็นหน้าเว็บที่เราล็อกอินค้างไว้ และในอีกแง่หนึ่ง ข้อมูลจากในแชตหรือจาก Connected Apps ของเราก็อาจถูกส่งต่อไปยังเว็บไซต์ปลายทางเพื่อดำเนินงาน ดังนั้น ก่อนจะปล่อยให้ AI เปิดเบราว์เซอร์ เราจึงต้องตรวจสอบทั้งเว็บไซต์ปลายทาง, ข้อมูลที่จะนำไปใช้ และรายการการกระทำที่จะเกิดขึ้น ไม่ใช่แค่รอตรวจผลลัพธ์ตอนจบงานเท่านั้น

ในบทนี้เราจะมาทดลองสั่งงานกับ example.com ซึ่งเป็นหน้าเว็บสาธารณะที่ไม่มีข้อมูลส่วนตัวใดๆ โดยมีเป้าหมายเพียงแค่อ่านชื่อหน้าและข้อความหลัก 1 ประโยค แต่ถึงอย่างนั้น Spark จะยังคงแสดงหน้าต่างขออนุญาตเปิดเบราว์เซอร์พร้อมแจกแจงแผนงานให้เราตรวจก่อนเสมอ ในการทดลองนี้เราจะเลือกไม่อนุญาตและสั่งหยุดงาน เพื่อให้เห็นการทำงานของประตูป้องกันชั้นแรกอย่างชัดเจนโดยไม่มีข้อมูลใดถูกส่งออกไปภายนอก

4 จังหวะตรวจสอบความปลอดภัยสำหรับงานบนเว็บ

ลำดับขั้นตอนการควบคุมความปลอดภัย:

1. ก่อนเปิดเบราว์เซอร์ (Pre-launch): ตรวจสอบรายชื่อเว็บไซต์ แผนการทำงาน และข้อมูลที่ AI จะนำไปใช้
2. ระหว่างการทำงาน (Live Monitoring): ดูภาพถ่ายทอดสด (Live View) ใน work panel ว่า AI อยู่ที่โดเมนใดและกำลังคลิกอะไร
3. ก่อนเข้าสู่ขั้นตอนอ่อนไหว (Take Over Point): กดปุ่ม Take over เพื่อเข้าสู่ระบบ กรอกรหัสผ่าน หรือชำระเงินด้วยมือตัวเอง
4. หลังเสร็จสิ้นงาน (Post-execution): กลับมาที่ Gemini เพื่อตรวจทานผลลัพธ์ การส่งข้อมูล และการเปลี่ยนแปลงที่เกิดขึ้นจริง