‘OpenWorker’ AI Agent โอเพนซอร์ส เลือกโมเดลได้อิสระ ข้อมูลไม่ออกนอกเครื่อง

สั่งให้แชตบอต AI ช่วยร่างรายงานลูกค้า สิ่งที่ได้กลับมามักเป็นคำแนะนำยาวเหยียดว่าควรเขียนอย่างไร แต่คนที่ต้องนั่งพิมพ์จริง จัดฟอร์แมต แล้วกดส่งเองก็ยังเป็นเราอยู่ดี OpenWorker เครื่องมือตัวใหม่ที่ Andrew Ng นักวิจัย AI ชื่อดังเพิ่งปล่อยออกมา ตั้งใจลบขั้นตอนสุดท้ายนั้นทิ้ง ด้วยการส่งมอบ 'งานที่เสร็จแล้ว' กลับมาให้ แทนที่จะเป็นเพียงบทสนทนา

Andrew Ng ผู้ก่อตั้ง DeepLearning.AI และผู้ร่วมก่อตั้ง Coursera ประกาศเปิดตัว OpenWorker ผ่านบัญชี X ของตัวเองเมื่อวันที่ 23 กรกฎาคม 2026 โดยนิยามมันว่าเป็น AI Agent แบบโอเพนซอร์สที่ 'ไม่ได้แค่คุยกับคุณ แต่ส่งมอบงานที่ทำเสร็จแล้ว' ไม่ว่าจะเป็นเอกสารที่จัดหน้าเรียบร้อย ข้อความ Slack หรือการอัปเดตปฏิทินนัดหมาย จุดขายหลักที่ทำให้มันต่างจากผู้ช่วย AI ทั่วไปคือแนวคิด 3 อย่างที่มัดรวมกัน ได้แก่ เป็นโอเพนซอร์สทั้งหมด ทำงานบนเครื่องผู้ใช้เองเป็นหลัก (Local-First) และไม่ล็อกผู้ใช้ไว้กับโมเดลของค่ายใดค่ายหนึ่ง

ส่ง 'ผลงาน' ไม่ใช่ 'คำตอบ'

จุดที่ OpenWorker วางตัวเองให้แตกต่าง คือมันขอผลลัพธ์ที่ต้องการจากผู้ใช้ ไม่ใช่คำสั่งพิมพ์แชตธรรมดา ผู้ใช้จะต้องบอกปลายทางที่อยากได้ เช่น เอกสารที่จัดหน้าเสร็จ ข้อความตอบกลับใน Slack ที่มีตัวเลขจริงอยู่ในนั้น ปฏิทินที่จัดระเบียบใหม่ หรือกล่องข้อความที่คัดกรองเรียบร้อยแล้ว จากนั้น AI Agent จะแตกเป้าหมายออกเป็นขั้นตอนย่อย ลงมือทำข้ามไฟล์และแอปพลิเคชันต่าง ๆ บนเครื่อง แล้วส่งชิ้นงานที่ทำเสร็จกลับมาให้

ผลงานที่ได้ออกมาจะเป็นไฟล์จริงที่เปิดและแชร์ต่อได้ทันที ทั้งเอกสาร สเปรดชีต รายงาน ไปจนถึงหน้าเว็บ กรณีใช้งานที่เตรียมมาให้ล่วงหน้าครอบคลุมงานหลายสายอาชีพ ตั้งแต่งานขายอย่างการค้นข้อมูลลูกค้าและเตรียมประชุม งานผู้ช่วยผู้บริหารอย่างการจัดปฏิทินและกล่องอีเมล งานการตลาด ไปจนถึงงานดูแลระบบที่ต้องคอยคัดกรองเหตุขัดข้อง

ทำงานข้ามเครื่องมือที่ใช้อยู่ทุกวัน

OpenWorker ออกแบบมาให้เสียบเข้ากับเครื่องมือที่คนทำงานใช้อยู่แล้ว ข้อมูลจาก GitHub ของโปรเจกต์ระบุว่ารองรับการเชื่อมต่อกว่า 25 บริการ ทั้ง GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail และ Google Calendar โดยตัว Agent มองเห็นไฟล์และเทอร์มินัลบนเครื่องได้โดยตรง

ความสามารถที่น่าสนใจคือการสั่งงานผ่าน Slack ได้เลย เพียงพิมพ์เรียก @OpenWorker ในแชนเนล ระบบก็จะเปิดเซสชันทำงานบนเครื่องเดสก์ท็อปให้ นอกจากนี้ยังตั้งเวลาให้ทำงานประจำแบบอัตโนมัติได้ เช่น สรุปข่าวเช้าหรือรายงานประจำสัปดาห์ และยังรองรับมาตรฐาน Model Context Protocol (MCP) ซึ่งเป็นโปรโตคอลกลางสำหรับให้ AI เชื่อมต่อกับเครื่องมือภายนอกเพิ่มเติมได้อีก

เลือกโมเดลได้เอง และข้อมูลไม่ออกนอกเครื่อง

หัวใจที่ Andrew Ng ย้ำมากที่สุดคือ OpenWorker 'ไม่ล็อกผู้ใช้ไว้กับโมเดลใดโมเดลหนึ่ง' ผู้ใช้ต้องนำกุญแจเชื่อมต่อ Application Programming Interface (API) ของผู้ให้บริการโมเดลมาเอง แล้วเลือกได้ว่าจะให้ทำงานด้วยโมเดลตัวไหน รายงานของ Blockchain.News ระบุว่าตัวเลือกมีตั้งแต่โมเดลบนคลาวด์อย่าง GPT-5.6 Sol, Claude Fable และ Gemini 3.6 ไปจนถึงโมเดลแบบ Open-weight อย่าง DeepSeek, Qwen, Kimi, GLM และ Mistral รวมถึงการรันโมเดลบนเครื่องตัวเองทั้งหมดผ่าน Ollama ที่ไม่ต้องใช้กุญแจ API เลย

คำว่า Open-weight ในที่นี้หมายถึงโมเดลที่เปิดเผยค่าน้ำหนัก (Weights) ให้ดาวน์โหลดไปรันเองได้ ต่างจากโมเดลปิดที่เรียกใช้ได้ผ่านบริการคลาวด์เท่านั้น จุดนี้เองที่ต่อยอดไปสู่แนวคิด Local-First หรือการทำงานบนเครื่องผู้ใช้เป็นหลัก MarkTechPost อธิบายว่าการเรียกใช้โมเดลจะวิ่งตรงจากเครื่องผู้ใช้ไปยังผู้ให้บริการที่ตั้งค่าไว้ ส่วนบทสนทนา กุญแจเชื่อมต่อ และกุญแจโมเดลทั้งหมดจะเก็บอยู่บนเครื่อง ไม่ถูกส่งขึ้นคลาวด์ของ OpenWorker และถ้าเลือกรันโมเดลผ่าน Ollama ก็สามารถทำงานแบบออฟไลน์ได้เต็มรูปแบบ เหมาะกับองค์กรที่กังวลเรื่องความลับของข้อมูล

ด่านขออนุญาตที่ 'ถูกจัดชั้นความเสี่ยง' ไม่ใช่แค่ปุ่มยืนยันหลอก ๆ

สิ่งที่ทำให้ OpenWorker น่าสนใจในเชิงความปลอดภัย คือระบบขออนุญาตก่อนลงมือทำ ซึ่งถูกออกแบบเป็นชั้นการทำงานจริง ไม่ใช่แค่ปุ่มยืนยันที่แปะไว้บนหน้าจอ MarkTechPost อธิบายว่าทุกครั้งที่ Agent จะเรียกใช้เครื่องมือ ระบบจะจัดประเภทความเสี่ยงของคำสั่งนั้นออกเป็น 4 ระดับก่อนเสมอ ได้แก่ read สำหรับการอ่านข้อมูลที่ไม่มีผลข้างเคียง, write_local สำหรับการแก้ไฟล์ในเครื่องที่จำกัดเฉพาะโฟลเดอร์ที่กำหนด, exec สำหรับการรันคำสั่ง และ external สำหรับการกระทำที่ส่งผลออกนอกเครื่อง เช่น การส่งอีเมลหรือโพสต์ลง Slack

โหมดการทำงานเริ่มต้นชื่อ interactive จะขออนุญาตก่อนทุกครั้งที่ต้องเขียนไฟล์หรือทำอะไรที่ส่งผลออกนอกเครื่อง ส่วนคำสั่งระดับเทอร์มินัลนั้นถูกตั้งให้ต้องขออนุญาตเสมอไม่ว่าจะโหมดไหน และหลักการที่น่าสนใจคือ แม้จะตั้งให้ทำงานแบบไม่มีคนเฝ้า ระบบก็จะไม่ยกระดับอำนาจการตัดสินใจให้สูงขึ้น แต่จะส่งคำขออนุญาตไปพักไว้ในกล่องข้อความ (Inbox) ให้เจ้าของเครื่องมากดอนุมัติทีหลังแทน

นอกจากนี้ OpenWorker ยังฝังการป้องกันการโจมตีแบบ Prompt Injection ไว้ด้วย โดยสั่งให้โมเดลปฏิบัติต่อเนื้อหาที่มาจากเครื่องมือ บันทึกการทำงาน เว็บไซต์ ไฟล์ และข้อความที่เข้ามา ในฐานะ 'ข้อมูลที่ยังไว้ใจไม่ได้' ไม่ใช่คำสั่งที่ต้องทำตาม ซึ่งเป็นช่องโหว่ที่ AI Agent จำนวนมากมักถูกเจาะ

เบื้องหลังทางเทคนิค และทีมผู้สร้าง

ในเชิงสถาปัตยกรรม OpenWorker วางตัวเป็นแอปพลิเคชันเดสก์ท็อปที่ประกอบด้วยเปลือกหน้าจอสร้างด้วย Tauri 2 คู่กับ React ครอบเซิร์ฟเวอร์ Agent ที่เขียนด้วย Python รันอยู่บนเครื่องผู้ใช้ หัวใจการเชื่อมต่อโมเดลทั้งหมดสร้างอยู่บน aisuite ซึ่งเป็นไลบรารีโอเพนซอร์สที่ให้วิธีเรียกใช้โมเดล AI จากหลายค่ายผ่านอินเทอร์เฟซเดียว โดย aisuite เป็นผลงานที่ Andrew Ng พัฒนาร่วมกับ คุณ Rohit Prasad มาก่อนหน้านี้ และกลายมาเป็นรากฐานของ OpenWorker

ในโพสต์ประกาศเปิดตัวบน X Andrew Ng อธิบายเหตุผลของการสร้างว่า AI Coworker เป็นวิธีสำคัญในการทำงานให้เสร็จ และทีมงานอยากให้มีทางเลือกที่เปิดกว้าง เคารพความเป็นส่วนตัว และไม่ผูกติดกับโมเดลค่ายใดค่ายหนึ่ง

เปิดให้ใช้แล้ววันนี้ และไม่มีค่าใช้จ่ายกับตัวซอฟต์แวร์

ปัจจุบัน OpenWorker เปิดให้ดาวน์โหลดไปใช้ได้แล้วในสถานะ Open Beta โดยเปิดตัวบน macOS ก่อน ส่วนการรองรับ Windows กำลังตามมา ตัวซอฟต์แวร์เป็นโอเพนซอร์สภายใต้สัญญาอนุญาต MIT และไม่มีค่าใช้จ่าย ผู้ใช้จ่ายเฉพาะค่าเรียกใช้โมเดลให้กับผู้ให้บริการโดยตรงเท่านั้น ตามที่หน้าเว็บทางการระบุว่า 'ไม่มีส่วนไหนจ่ายให้เรา' ผู้ที่สนใจสามารถทดลองใช้ได้ที่ openworker.com (ต้องเตรียมกุญแจ API ของตัวเอง) และดูซอร์สโค้ดทั้งหมดได้ที่ github.com/andrewyng/openworker

ที่มา: Andrew Ng (X), MarkTechPost, GitHub, OpenWorker, Blockchain.News