สรุปสั้น
คณะกรรมาธิการยุโรป (European Commission) มีคำสั่งเมื่อวันพฤหัสบดีให้บริษัท Google เปิดให้ผู้ช่วย AI คู่แข่งเข้าถึง Android ได้ในระดับเดียวกับที่ Gemini เข้าถึงอยู่แล้ว ทั้งกล้อง ไมโครโฟน สิ่งที่ปรากฏบนหน้าจอ คำปลุก (Wake Word) ที่ทำงานได้แม้ปิดจอ ตลอดจนความสามารถในการสั่งงานแอปอื่นเบื้องหลังด้วยการเลียนแบบการแตะและการพิมพ์ โดย Google ต้องส่งมอบความสามารถเหล่านี้ในการอัปเดตใหญ่ครั้งถัดไปคือ Android 18 ภายในวันที่ 1 สิงหาคม 2570 เป็นอย่างช้า คำสั่งนี้เป็นหนึ่งในสองคำวินิจฉัยกำหนดข้อปฏิบัติที่มีผลผูกพันซึ่งประกาศใช้เมื่อวันที่ 16 กรกฎาคม ภายใต้กฎหมาย Digital Markets Act (DMA)
คำวินิจฉัยที่สองบังคับให้ Google ส่งมอบข้อมูลคำค้นหา การคลิก และการจัดอันดับที่ผ่านการทำให้ไม่ระบุตัวตน (Anonymised) ให้กับเครื่องมือค้นหาคู่แข่งและแชตบอต AI ที่ทำการค้นหา โดยคิดค่าธรรมเนียมตามต้นทุน ทั้งนี้ Android ครอบคลุมผู้ใช้มือถือในยุโรปราว 60 เปอร์เซ็นต์ คำสั่งกำหนดข้อปฏิบัติเพียงระบุว่า gatekeeper ต้องสร้างอะไร ไม่ใช่การปรับ และอำนาจแยกต่างหากของคณะกรรมาธิการในการเปิดคดีการไม่ปฏิบัติตามพร้อมค่าปรับยังคงอยู่ครบถ้วน
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 17 กรกฎาคม พ.ศ. 2569 ว่าคำวินิจฉัยเรื่อง Android ครอบคลุมฟีเจอร์ของระบบปฏิบัติการทั้งหมด 11 รายการ โดย Google อาจเรียกร้องให้แอปต้องผ่านการรับรอง (Certification) ก่อนเข้าถึง 5 ฟีเจอร์ที่มาตรการเรียกว่า “ฟีเจอร์จำกัด” (Restricted Features) ได้แก่ การเข้าถึงข้อมูลบนอุปกรณ์แบบรวมศูนย์ที่แอปเลือกแบ่งปัน (ปัจจุบันคือ AppSearch) ปัญญาที่รับรู้บริบทเบื้องหลังข้อเสนอแนะเชิงรุกอย่าง Magic Cue การผสานรวมบนอุปกรณ์แบบมีโครงสร้าง (App Actions และ App Functions) การทำงานหน้าจออัตโนมัติ (Computer Control) และการผสานรวมระดับระบบ เช่น การตั้งค่า สื่อ ภาพหน้าจอ การแจ้งเตือน และพลังงาน
ผู้ช่วยที่ผ่านการรับรองจะสามารถดึงและร่างอีเมล Gmail สร้างและจัดการกิจกรรมใน Calendar ดึงเนื้อหาจาก Drive และ Docs สั่งการนำทางใน Maps ควบคุมการเล่น YouTube อ่านและเขียน SMS/MMS/RCS ใน Messages และโทรออกได้ ส่วนอีก 6 ฟีเจอร์ไม่มีข้อกำหนดการรับรองใด ๆ ได้แก่ ข้อมูลสภาพแวดล้อม (Ambient Data) การตรวจจับคำปลุกแบบทำงานตลอดเวลา การเรียกใช้ด้วยการกดค้าง โมเดลบนอุปกรณ์ระดับระบบ การใช้งานโมเดลของบุคคลที่สาม และการทำงานเบื้องหลัง โดยข้อมูลสภาพแวดล้อมหมายถึงอินพุตจากไมโครโฟน เสียงระบบ กล้อง เนื้อหาหน้าจอ ตำแหน่ง และเซนเซอร์อย่างมาตรวัดความเร่ง อย่างต่อเนื่องและเบื้องหลัง ภายใต้การขอความยินยอมเดียวกับที่บริการ AI ของ Google เองได้รับ
มุมด้านความปลอดภัย
นาย Kent Walker ประธานฝ่ายกิจการระดับโลกของ Google ระบุว่าคำวินิจฉัยเรื่อง Android “คุกคามความปลอดภัยของอุปกรณ์ด้วยการมอบสิทธิ์ที่อ่อนไหวและทรงพลังของอุปกรณ์ให้กับแอปภายนอก” เขากล่าวว่าปัจจุบันผู้ผลิตโทรศัพท์เป็นผู้ตรวจสอบผู้ช่วย AI และคำวินิจฉัยนี้ตัดมาตรการป้องกันดังกล่าวออกไป ส่วนในฝั่งการค้นหา จุดยืนของเขาคือการทำให้ไม่ระบุตัวตนยังไม่ดีพอ ผู้ใช้ไม่ได้ถูกถาม และผลกระทบลามไปถึงความลับทางการค้าและความมั่นคงของชาติ โดยเขาอ้างถึง ENISA หน่วยงานความมั่นคงไซเบอร์ของอียู ที่เขียนไว้เมื่อเดือนนี้ว่า “พื้นฐานด้านความปลอดภัยมีความสำคัญมากกว่าที่เคยในยุค AI” แม้เอกสารของ ENISA นั้นจะพูดถึงโมเดลชายแดนที่บีบช่วงเวลาระหว่างการค้นพบช่องโหว่กับการโจมตีให้เข้าใกล้ศูนย์ และไม่ได้กล่าวถึง Android หรือการทำงานร่วมกันเลยก็ตาม
ข้อกังวลนี้ไม่ใช่เรื่องเพ้อฝัน เพราะ Gemini เองคือหลักฐาน รายการบริบทดิจิทัลในคำวินิจฉัยมอบการเข้าถึงการแจ้งเตือน SMS เนื้อหาหน้าจอ และภาพหน้าจอให้ผู้ช่วยของบุคคลที่สาม ซึ่งเนื้อหาการแจ้งเตือนคือช่องทางที่บริษัท SafeBreach ใช้ยึดเอเจนต์ Android Utilities ของ Gemini เองผ่านการฉีดคำสั่งทางอ้อม (Indirect Prompt Injection) โดยไม่ต้องมีแอปอันตรายบนอุปกรณ์เลย Google ได้แก้ไขปัญหานั้นที่ฝั่งเซิร์ฟเวอร์เมื่อเดือนพฤศจิกายน 2568 ก่อนที่ SafeBreach จะเผยแพร่เมื่อเดือนที่แล้ว และตอนนี้ความเสี่ยงด้านอินพุตกลายเป็นหนึ่งในสิ่งที่ผู้ช่วยที่จะเข้ารับการรับรองต้องได้รับการเสริมความแข็งแกร่งเพื่อป้องกัน ซึ่ง Google เป็นผู้เขียนแบบทดสอบเอง
ผลกระทบต่อไทย
แม้คำสั่งนี้จะบังคับใช้ในสหภาพยุโรป แต่ Android เป็นระบบปฏิบัติการมือถือที่ครองส่วนแบ่งตลาดสูงมากในประเทศไทย การเปลี่ยนแปลงโครงสร้างการเข้าถึงสิทธิ์อุปกรณ์ในระดับนี้มีแนวโน้มส่งผลต่อ Android ทั่วโลกรวมถึงไทยในระยะยาว เนื่องจากการเปิดให้ผู้ช่วย AI ของบุคคลที่สามเข้าถึงไมโครโฟน กล้อง เนื้อหาหน้าจอ และการควบคุมแอปอื่นได้ ย่อมเพิ่มพื้นผิวการโจมตี (Attack Surface) และความเสี่ยงด้านความเป็นส่วนตัวอย่างมีนัยสำคัญ โดยเฉพาะภัยจากการฉีดคำสั่งทางอ้อม (Prompt Injection) ที่สามารถหลอกให้ผู้ช่วย AI ทำงานตามคำสั่งของผู้โจมตีผ่านเนื้อหาที่ดูไม่มีพิษภัยอย่างการแจ้งเตือน ผู้ใช้ Android ไทยและองค์กรที่ให้พนักงานใช้อุปกรณ์ Android จึงควรติดตามและระมัดระวังการอนุญาตสิทธิ์ให้แอปผู้ช่วย AI ที่ไม่คุ้นเคย
คำแนะนำ
ผู้ใช้ Android ควรระมัดระวังในการติดตั้งและอนุญาตสิทธิ์ให้แอปผู้ช่วย AI ของบุคคลที่สาม โดยเฉพาะสิทธิ์ที่อ่อนไหวอย่างไมโครโฟน กล้อง การอ่านการแจ้งเตือน และการควบคุมแอปอื่น ควรตรวจสอบว่าแอปนั้นมาจากผู้พัฒนาที่น่าเชื่อถือและผ่านการรับรองก่อนมอบสิทธิ์ องค์กรที่ให้พนักงานใช้อุปกรณ์ Android ควรวางนโยบายควบคุมแอป (Application Control) และพิจารณาใช้โซลูชัน Mobile Device Management เพื่อจำกัดการติดตั้งแอปผู้ช่วย AI ที่ไม่ได้รับอนุมัติ นอกจากนี้ควรตระหนักถึงความเสี่ยงจากการฉีดคำสั่งทางอ้อมผ่านการแจ้งเตือนหรือเนื้อหาบนหน้าจอ และหมั่นอัปเดตระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดเพื่อรับแพตช์ความปลอดภัย