Agentic AI ถึงจุดเปลี่ยนแล้วหรือยัง? เมื่อ AI เรียนรู้ที่จะ 'ดำเนินการด้วยตัวเอง' จะปรับขอบเขตความปลอดภัยของ Web3 ใหม่ได้อย่างไร?

หลังจากเทศกาลตรุษจีนปีนี้ คุณรู้สึกเหมือนกันไหมว่าโลก Web3 ดูเหมือนจะถูกยึดครองโดย "กุ้งมังกร" อย่างกะทันหัน?

AI Agent ต่างๆ, ตัวแทนอัตโนมัติ, โปรโตคอล AI บนเชน เกิดขึ้นมากมายนับไม่ถ้วน ตั้งแต่ OpenClaw ไปจนถึงชุดเฟรมเวิร์ก Agent เกือบจะกลายเป็นแกนกลางของเรื่องเล่าใหม่ แต่ถ้าดึงเส้นเวลากลับไปสักหน่อย จะพบว่าคลื่นลูกนี้มีร่องรอยให้เห็นมานานแล้ว

ตั้งแต่เมื่อวันที่ 25 กุมภาพันธ์ที่ผ่านมา ในการประชุมทางโทรศัพท์เรื่องผลประกอบการล่าสุดของ CEO NVIDIA, Jensen Huang ได้โยนการตัดสินที่มีน้ำหนักออกมาว่า Agentic AI (AI ประเภทตัวแทน) ถึงจุดเปลี่ยนแล้ว ในมุมมองของเขา AI กำลังเกิดการเปลี่ยนแปลงครั้งสำคัญ ไม่ใช่แค่เครื่องมืออีกต่อไป แต่เริ่มที่จะรับรู้ วางแผน และดำเนินงานงานที่ซับซ้อนได้อย่างกระตือรือร้น

และเมื่อความสามารถ "อิสระ" แบบนี้เข้าสู่โลก Web3 การอภิปรายเกี่ยวกับอำนาจควบคุม ขอบเขตความปลอดภัย และบทบาทของมนุษย์ก็ถูกจุดติดตามไปด้วย

1. Agentic AI: จาก "ผู้ช่วย" พัฒนาเป็น "ผู้ปฏิบัติงาน"

ก่อนจะพูดถึงหัวข้อนี้ เราต้องมาเรียนรู้แนวคิดใหม่นี้ก่อน นั่นคือ Agentic AI (AI ประเภทตัวแทน)

จริงๆ แล้วจากความหมายตามตัวอักษรก็เข้าใจได้ไม่ยาก AI ประเภทนี้มีความแตกต่างโดยพื้นฐานจาก AI แบบแชทบอทในอดีต เพราะ AI แบบดั้งเดิมส่วนใหญ่เป็นการตอบสนองแบบแพสซีฟ คุณถาม มันตอบ คุณป้อนคำสั่ง มันสร้างเนื้อหา ในขณะที่ Agentic AI มีความเป็นอิสระที่แข็งแกร่งกว่า มันสามารถแยกย่อยเป้าหมาย เรียกใช้เครื่องมือ ดำเนินการหลายขั้นตอน และปรับเปลี่ยนกลยุทธ์อย่างต่อเนื่องในวงจรการตอบรับ

ยกตัวอย่าง OpenClaw ที่มีการพูดคุยกันสูงในช่วงนี้ มันพยายามให้ AI เข้าควบคุมกระบวนการทำงานทั้งหมดบนฮาร์ดแวร์คอมพิวเตอร์: ตั้งแต่การวิเคราะห์ข้อมูล ไปจนถึงการเรียกใช้เครื่องมือ จากนั้นจึงโต้ตอบกับระบบต่างๆ และดำเนินการอย่างต่อเนื่องภายใต้เป้าหมายที่ซับซ้อน

พูดง่ายๆ ก็คือ Agentic AI มีแนวโน้มที่จะทำให้ AI เปลี่ยนจาก "ผู้ช่วย" ไปเป็น "ผู้ปฏิบัติงาน" อย่างเป็นทางการ

แน่นอนว่าภายหลังการเปลี่ยนแปลงนี้ เป็นผลมาจากความพร้อมของความสามารถโมเดล ทรัพยากรพลังการประมวลผล และระบบนิเวศเครื่องมือในช่วง 3 ปีที่ผ่านมา และเมื่อซึมซาบเข้าสู่โลก Web3 แล้ว การเปลี่ยนแปลงนี้อาจส่งผลกระทบที่ลึกซึ้งยิ่งขึ้น เพราะบล็อกเชนเองก็เป็นระบบการเงินที่สามารถโปรแกรมและดำเนินการอัตโนมัติได้

เมื่อ AI ได้รับความสามารถในการเป็นตัวแทน ในทางทฤษฎีมันสามารถดำเนินการชุดหนึ่งบนเชนได้ เช่น:

• เริ่มต้นธุรกรรมบนเชนโดยอิสระ (โอนเงิน, สลับ, วางเดิมพัน)
• โต้ตอบกับโปรโตคอล DeFi และดำเนินกลยุทธ์
• จัดการกระเป๋าเงินหลายลายเซ็นหรือสัญญาอัจฉริยะ
• ดำเนินการอนุมัติหรือจัดสรรเงินทุนโดยอัตโนมัติตามกฎ

นี่ยังหมายความว่า AI สามารถวิเคราะห์ข้อมูลบนเชน เรียกใช้สัญญา จัดการสินทรัพย์โดยอัตโนมัติ และแทนที่ผู้ใช้ในการดำเนินกลยุทธ์การซื้อขายในระดับหนึ่ง จริงๆ แล้วจากตรรกะทางเทคนิคเพียงอย่างเดียว การรวมตัวของ AI Agent กับ Web3 เกือบจะเป็นคู่ที่เหมาะสมที่สุด - เพราะบล็อกเชนเองก็เป็นระบบการเงินที่สามารถโปรแกรมและดำเนินการอัตโนมัติได้

ในความเป็นจริง ชุมชน Ethereum ก็ตระหนักถึงผลกระทบอันลึกซึ้งจากการหลอมรวมของ AI และบล็อกเชนแล้ว เมื่อวันที่ 15 กันยายน 2025 มูลนิธิ Ethereum ได้จัดตั้งทีม AI เฉพาะขึ้นชื่อว่า "dAI" โดยมีภารกิจหลักคือการสำรวจมาตรฐาน แรงจูงใจ และโครงสร้างการกำกับดูแลของโมเดล AI ในสภาพแวดล้อมบล็อกเชน รวมถึงวิธีทำให้พฤติกรรมของ AI มีคุณสมบัติที่สามารถตรวจสอบย้อนกลับ ติดตาม และทำงานร่วมกันได้ในสภาพแวดล้อมแบบกระจายศูนย์

เพื่อบรรลุเป้าหมายนี้ ชุมชน Ethereum กำลังผลักดันมาตรฐานสำคัญหลายประการ เช่น ERC-8004 ซึ่งมีเป้าหมายเพื่อสร้างชั้นโครงสร้างพื้นฐาน AI แบบกระจายศูนย์ที่สามารถประกอบเข้าด้วยกันและเข้าถึงได้ ทำให้นักพัฒนาสามารถสร้างและเรียกใช้บริการโมเดล AI ได้ง่ายขึ้น x402 พยายามกำหนดมาตรฐานการชำระเงินและการชำระบัญชีบนเชนที่เป็นเอกภาพ ทำให้ผู้ใช้สามารถทำการชำระเงินระดับไมโครแบบอะตอมมิกที่มีประสิทธิภาพเมื่อเรียกใช้โมเดล AI บนเชน จัดเก็บข้อมูล หรือใช้บริการพลังการประมวลผลแบบกระจายศูนย์ (อ่านเพิ่มเติม ตั๋วเรือใหม่ในยุค AI Agent: ผลักดัน ERC-8004 Ethereum กำลังวางเดิมพันอะไร?)

ผ่านความพยายามเหล่านี้ Ethereum กำลังพยายามตอบคำถามในภาพรวมที่ใหญ่กว่า: หาก AI กลายเป็นผู้มีส่วนร่วมสำคัญในอินเทอร์เน็ต บล็อกเชนสามารถเป็นชั้นการชำระค่ามูลค่าและความไว้วางใจของเศรษฐกิจ AI ได้หรือไม่ นี่คือเหตุผลที่หลายคนมองว่ามันเป็นตั๋ว "โครงสร้างพื้นฐาน" ใหม่ในยุค AI Agent

แต่ในเวลาเดียวกัน ปัญหาด้านความปลอดภัยใหม่ก็เริ่มปรากฏขึ้น

2. การโต้เถียงเรื่อง Web4: เมื่อ AI กลายเป็นผู้ดำเนินการหลักของอินเทอร์เน็ต

จริงๆ แล้ว ก่อนที่ "คำพูดรุนแรง" ของ Huang จะถูกเผยแพร่ ชุมชนคริปโตก็ถูกจุดติดด้วยการโต้เถียงอีกครั้งหนึ่งแล้ว

นักวิจัย Sigil ได้เสนอมุมมองที่ค่อนข้างเป็นที่ถกเถียง นั่นคือเขาอ้างว่าสร้างระบบ AI ระบบแรกที่สามารถพัฒนาตนเอง ปรับปรุงตนเอง และแม้แต่ทำซ้ำตนเองได้ และเรียกมันว่า Automaton และแม้แต่ในจินตนาการของเขา ยุค "Web4" ในอนาคตจะถูกนำโดยตัวแทน AI

ในวิสัยทัศน์นี้ ตัวแทน AI จะสามารถอ่านและสร้างข้อมูล ถือครองสินทรัพย์บนเชน จ่ายค่าใช้จ่ายในการดำเนินงาน ซื้อขายในตลาดและได้รับรายได้ พูดง่ายๆ ก็คือ AI จะ "หาเงิน" สำหรับค่าใช้จ่ายด้านพลังการประมวลผลและบริการของตัวเองผ่านการมีส่วนร่วมอย่างต่อเนื่องในกิจกรรมทางการเงิน จึงก่อให้เกิดวงจรการเลี้ยงดูตนเองที่ไม่อยู่ภายใต้การอนุมัติของมนุษย์

แต่แนวคิดนี้ก็ก่อให้เกิดการโต้เถียงอย่างรวดเร็วเช่นกัน Vitalik Buterin ได้ตั้งคำถามอย่างชัดเจนต่อทิศทางนี้ โดยประเมินทิศทางนี้ว่า "ผิด" และเชื่อว่าปัญหาหลักอยู่ที่ "ระยะห่างของฟีดแบ็กระหว่างมนุษย์กับ AI ถูกยืดออก" โดยชี้แจงตรงๆ ว่าหากวงจรการทำงานของ AI ยาวขึ้นเรื่อยๆ และการแทรกแซงของมนุษย์น้อยลง ระบบมีแนวโน้มที่จะปรับให้เหมาะสมกับผลลัพธ์ที่มนุษย์ไม่ต้องการอย่างแท้จริง

พูดง่ายๆ ก็คือ AI ได้รับมอบหมายเป้าหมายบางอย่าง แต่ในกระบวนการดำเนินการ อาจใช้วิธีที่มนุษย์ไม่ได้คาดคิด เช่น หากตัวแทน AI ถูกตั้งค่าให้ "เพิ่มผลกำไรสูงสุดในสัปดาห์นี้" มันอาจลองกลยุทธ์ความเสี่ยงสูงอย่างต่อเนื่อง และแม้แต่ไม่รวมการนำสินทรัพย์ไปลงทุนในโปรโตคอลใหม่ที่ยังไม่ได้รับการตรวจสอบและมีความเสี่ยงสูงมาก เพื่อผลตอบแทนเพิ่มเติม 0.1% ต่อปี สุดท้ายทำให้เงินต้นถูกแฮ็ก

สุดท้ายแล้ว ในหลายกรณี AI จะไม่เข้าใจข้อจำกัดโดยนัยที่อยู่เบื้องหลังเป้าหมายที่มนุษย์ตั้งไว้ เมื่อไม่นานมานี้ในแวดวง AI มีกรณีจริงที่ค่อนข้างเป็นเรื่องตลกดำ:

เมื่อหัวหน้าฝ่ายจัดแนว AI ของ Meta Superintelligence Lab (MSL), Summer Yue ทดสอบ AI Agent OpenClaw ตัวแทน AI ระหว่างดำเนินงานจัดกล่องจดหมายได้สูญเสียการควบคุมกะทันหัน เริ่มลบอีเมลเป็นชุด และเพิกเฉยต่อคำสั่งหยุดที่เธอป้อนหลายครั้ง สุดท้ายเธอต้องวิ่งไปที่คอมพิวเตอร์เพื่อหยุดโปรแกรมด้วยตนเอง จึงป้องกันไม่ให้ AI ลบกล่องจดหมายต่อไป

เหตุการณ์นี้แม้จะเป็นเพียงอุบัติเหตุในการทดลอง แต่ก็อธิบายได้ดีว่าเมื่อระบบกำลังดำเนินการเพื่อบรรลุเป้าหมาย หากสูญเสียข้อจำกัดที่สำคัญ มันมักจะทำงานให้บรรลุเป้าหมายอย่างซื่อสัตย์ แทนที่จะเข้าใจความตั้งใจที่แท้จริงของมนุษย์

หากนำความเสี่ยงประเภทนี้ไปไว้ในสภาพแวดล้อม Web3 ผลที่ตามมาอาจจะตรงไปตรงมามากขึ้น เพราะธุรกรรมบนเชนไม่สามารถย้อนกลับได้ หาก AI Agent ได้รับอนุญาตให้จัดการกระเป๋าเงินหรือเรียกใช้สัญญา หาก AI Agent ดำเนินการภายใต้แรงจูงใจที่ผิดพลาด การสูญเสียสินทรัพย์มักไม่สามารถย้อนกลับได้ การตัดสินใจผิดเพียงครั้งเดียวอาจก่อให้เกิดความสูญเสียสินทรัพย์จริง

นี่คือเหตุผลที่นักวิจัยหลายคนเชื่อว่า เมื่อ AI Agent แพร่หลายมากขึ้น แบบจำลองความปลอดภัยของ Web3 อาจต้องคิดใหม่ ปัญหาด้านความปลอดภัยในอดีตส่วนใหญ่มาจากช่องโหว่ของโค้ดหรือการดำเนินการผิดพลาดของผู้ใช้ ในขณะที่ในอนาคตอาจมีแหล่งที่มาของความเสี่ยงใหม่ปรากฏขึ้น นั่นคือระบบการตัดสินใจอัตโนมัติเอง

3. ทฤษฎีความขัดแย้งในยุคใหม่: การปฏิวัติการป้องกันที่ขับเคลื่อนโดย AI

แน่นอนว่าการพัฒนาของเทคโนโลยี AI มักมีผลสองด้าน มันอาจขยายขอบเขตการโจมตี แต่ก็อาจเสริมความแข็งแกร่งให้กับระบบป้องกันได้เช่นกัน

ในความเป็นจริง ในระบบการเงินแบบดั้งเดิม AI ถูกนำมาใช้อย่างกว้างขวางในการควบคุมความเสี่ยง ตัวอย่างเช่น ธนาคารใช้การเรียนรู้ของเครื่องเพื่อระบุธุรกรรมที่ผิดปกติ ระบบการชำระเงินใช้อัลกอริทึมเพื่อตรวจจับพฤติกรรมการฉ้อโกง ในขณะที่ระบบความปลอดภัยเครือข่ายใช้ AI เพื่อระบุรูปแบบการโจมตีโดยอัตโนมัติ

ความสามารถที่คล้ายกันกำลังเข้าสู่แวดวง Web3 เช่นกัน เนื่องจากข้อมูลบนเชนมีความโปร่งใสและเปิดเผยต่อสาธารณะ AI สามารถวิเคราะห์รูปแบบพฤติกรรมการซื้อขาย เพื่อระบุการเคลื่อนไหวของเงินทุนที่ผิดปกติ การอนุญาตที่น่าสงสัย หรือเส้นทางการโจมตีที่อาจเกิดขึ้น

และในระดับกระเป๋าเงิน ความสามารถนี้สำคัญเป็นพิเศษ กระเป๋าเงินเป็นทางเข้าสู่โลก Web3 ของผู้ใช้ และเป็นด่านป้องกันความปลอดภัยแรก หากระบบสามารถระบุความเสี่ยงและให้คำเตือนโดยอัตโนมัติก่อนที่ผู้ใช้จะเซ็นชื่อ มันสามารถป้องกันการดำเนินการผิดพลาดหลายอย่างในช่วงเวลาสำคัญได้

จากมุมมองนี้ การปรากฏตัวของ AI ไม่ได้เพิ่มความเสี่ยงเพียงอย่างเดียว แต่กำลังเปลี่ยนโครงสร้างของระบบความปลอดภัย มันอาจกลายเป็นเครื่องมือโจมตี หรืออาจกลายเป็นความสามารถในการป้องกันใหม่

ในอุตสาหกรรม Web3 "ความปลอดภัย" และ "ประสบการณ์" ถูกมองว่าเป็นประเด็นที่ขัดแย้งกันมาเป็นเวลานาน แต่การปรากฏตัวของ Agentic AI ทำให้เราเชื่อว่าปรากฏการณ์นี้สามารถถูกทำลายได้ แน่นอนว่าข้อกำหนดเบื้องต้นคือการออกแบบความปลอดภัยต้องเริ่มต้นใหม่:

• หลักการสิทธิ์ขั้นต่ำ: ตัวแทน AI ใดๆ ไม่ควรได้รับสิทธิ์ควบคุมบัญชีเต็มรูปแบบโดยค่าเริ่มต้น ผู้ใช้ควรอนุญาตอย่างชัดเจนในแต่ละเซสชันว่าตัวแทน AI สามารถดำเนินการกับสินทรัพย์ในขอบเขตใด ขีดจำกัดจำนวนเงินและหน้าต่างเวลา การดำเนินการใดๆ ที่เกินขอบเขตต้องได้รับการยืนยันใหม่
• การตั้งค่ายืนยันโดยมนุษย์: สำหรับการดำเนินการที่มีมูลค่าสูง เช่น การโอนเงินจำนวนมาก การอนุญาตที่อยู่ใหม่ การโต้ตอบกับสัญญา แม้อยู่ในกระบวนการตัวแทน AI ควรบังคับให้มีการตั้งค่ายืนยันโดยมนุษย์ นี่ไม่ใช่การไม่ไว้วางใจ AI แต่เป็นการสร้างแนวป้องกันสุดท้ายสำหรับการดำเนินการที่ไม่สามารถย้อนกลับได้ ให้ AI ช่วยคุณคิดให้ชัดเจน แต่ขั้นตอนสุดท้ายต้องทำโดยมนุษย์เสมอ
• ความโปร่งใสและความสามารถในการอธิบาย: ผู้ใช้ควรสามารถเห็นได้อย่างชัดเจนว่าตัวแทน AI กำลังทำอะไรและทำไม การดำเนินการแบบกล่องดำเป็นอันตรายอย่างยิ่งใน Web3 การโต้ตอบกระเป๋าเงิน AI ในอนาคตควรเหมือนกับเครื่องบันทึกการบิน ทุกขั้นตอนมีบันทึกและคำอธิบายความตั้งใจที่ชัดเจน
• การจำลองสภาพแวดล้อมทดสอบ: ก่อนที่ตัวแทน AI จะดำเนินการบนเชนจริง ให้จำลองในสภาพแวดล้อมเสมือนก่อน เช่น แสดงผลลัพธ์ที่คาดหวัง การใช้ Gas ขอบเขตผลกระทบ ทำให้ผู้ใช้สามารถเห็น "จะเกิดอะไรขึ้นหากดำเนินการ" ก่อนยืนยัน ซึ่งจะลดการสูญเสียที่ไม่คาดคิดเนื่องจากความเบี่ยงเบนในการตัดสินใจของ AI ได้อย่างมาก

โดยรวมแล้ว เรายังคงสามารถมองโลกในแง่ดีอย่างระมัดระวังได้ AI อาจทำให้ Web3 มีโอกาสครั้งแรกที่จะเพิ่มทั้งความปลอดภัยและความสามารถในการใช้งานพร้อมกัน

เขียนท้ายสุด

ไม่ต้องสงสัยเลยว่าการมาถึงของ Agentic AI มีแนวโน้มที่จะเปลี่ยนวิธีการทำงานของอินเทอร์เน็ตทั้งหมด

และในโลก Web3 การเปลี่ยนแปลงนี้จะชัดเจนยิ่งขึ้น ในอนาคตเราอาจเห็นตัวแทน AI จัดการสินทรัพย์บนเชน AI ดำเนินกลยุทธ์ DeFi โดยอัตโนมัติ AI ทำงานร่วมกับสัญญาอัจฉริยะ แต่ก็หมายความว่าความท้าทายด้านความปลอดภัยใหม่ๆ จะปรากฏขึ้นตามมาด้วย ดังนั้นปัญหาหลักไม่เคยอยู่ที่ว่า AI มีอยู่หรือไม่ แต่คือเราเตรียมพร้อมที่จะใช้มันในวิธีที่ถูกต้องหรือไม่

แน่นอนว่าสำหรับผู้ใช้ทั่วไป สิ่งสำคัญที่สุดยังคงไม่เปลี่ยนแปลง ในโลก Web3 ความตระหนักด้านความปลอดภัยจะเป็นแนวป้องกันแรกเสมอ

ร่วมกันให้กำลังใจ