Cloaking

Cloaking คือเทคนิคที่เว็บเซิร์ฟเวอร์ส่งเนื้อหาคนละชุดให้บอตกับคน โดยดูจากค่า User-Agent ซึ่งเป็นข้อความที่เบราว์เซอร์หรือบอตใช้บอกว่าตัวเองคือใคร หรือดูจากหมายเลข IP แล้วเลือกส่งหน้าที่ต่างกันกลับไป เทคนิคนี้มีมานานในวงการ SEO และถูกจัดเป็นการกระทำที่ผิดกติกาของเครื่องมือค้นหา เพราะถือเป็นการหลอกลวง คือสิ่งที่เครื่องมือค้นหาเห็นและใช้จัดอันดับ ไม่ใช่สิ่งเดียวกับที่ผู้ใช้จะได้เห็นจริงเมื่อกดเข้าไป

สิ่งที่ทำให้คำนี้กลับมาสำคัญในปี 2026 คือมันเลื่อนจากบอตของเครื่องมือค้นหา มาเป็นบอตของ AI มีการทดสอบที่เผยแพร่เมื่อ 5 สิงหาคม 2026 ซึ่งเรียกบทความเดียวกันจากเว็บข่าวใหญ่แห่งหนึ่งซ้ำๆ โดยเปลี่ยนแค่ค่า User-Agent แล้วพบว่าเซิร์ฟเวอร์ส่งของคนละชุดกลับมาจริง เบราว์เซอร์ของคนและบอตของเครื่องมือค้นหาได้ HTML ขนาดราวสามแสนไบต์ ส่วนบอตของผู้ช่วย AI หลายเจ้าได้ไฟล์ markdown ขนาดราวหมื่นสามพันไบต์ คือเล็กกว่าราวยี่สิบเท่า และในเวอร์ชันที่ส่งให้บอตมีเนื้อหาลักษณะโฆษณาแทรกอยู่ซึ่งไม่ปรากฏในหน้าที่คนอ่านเห็นเลย พร้อมกับ header ที่ส่อว่ามีระบบนับการแสดงผลและนับจำนวนโทเคนอยู่จริง ส่วนบอตของผู้ผลิตบางรายถูกปฏิเสธไม่ให้เข้าด้วยรหัส 406

ข้อควรระวังคือผลนี้ยังไม่ถูกยืนยันซ้ำโดยอิสระ มีผู้อ่านรายงานว่าทดสอบเองแล้วได้ไฟล์ markdown จริงแต่ไม่เจอโฆษณา และมีผู้ตั้งข้อสังเกตว่าสิ่งที่เห็นอาจเป็นเนื้อหาที่ไม่เกี่ยวข้องซึ่งโผล่เฉพาะฝั่งบอต ไม่ใช่การยัดโฆษณาแบบตรงไปตรงมา ส่วนเจ้าของเว็บยังไม่ได้ชี้แจง แต่สิ่งที่เรื่องนี้ชี้ให้เห็นและใช้ได้ทันทีคือถ้าสิ่งที่ AI อ่านจากเว็บหนึ่งไม่ใช่สิ่งเดียวกับที่เราเห็นเมื่อกดเข้าไปเอง การกดลิงก์เพื่อตรวจสอบก็ไม่ได้แปลว่าเรากำลังตรวจสิ่งที่โมเดลอ่านจริง นิสัยที่ป้องกันตัวได้คือเวลาได้คำตอบที่อ้างอิงเว็บ ให้ดูว่าข้อความที่ AI สรุปมามีอยู่ในหน้าที่เราเปิดเองหรือเปล่า ไม่ใช่แค่ดูว่ามีลิงก์แนบมา

ตัวอย่างจากบทสนทนาจริง

นักการตลาด: "ผมให้ AI สรุปข่าวคู่แข่งแล้วมันอ้างเว็บข่าวใหญ่มา ผมกดเข้าไปเช็กแล้วหาข้อความนั้นไม่เจอเลยครับ มันมั่วหรือเปล่า"

ที่ปรึกษา: "อาจจะไม่ได้มั่วก็ได้ครับ มีการทดสอบเมื่อสิงหาคม 2026 ที่พบว่าเว็บบางแห่งส่งเนื้อหาคนละชุดให้บอต AI กับคน ถ้าเป็นแบบนั้น สิ่งที่โมเดลอ่านกับสิ่งที่เราเห็นก็คนละหน้ากันจริงๆ วิธีตรวจที่ได้ผลกว่าคือให้มันยกข้อความต้นฉบับที่อ้างมาเป็นประโยคๆ แล้วเราเอาไปค้นในหน้านั้น ถ้าหาไม่เจอเลยแปลว่าต้องหาแหล่งอื่นมายืนยันก่อนใช้ครับ"

ระวังสับสนกับ

• geo : GEO คือการปรับเนื้อหาให้ AI หยิบไปใช้ตอบบ่อยขึ้น ซึ่งทำอย่างเปิดเผยและเป็นเนื้อหาชุดเดียวกับที่คนเห็น ส่วน cloaking คือการส่งของคนละชุดให้บอตกับคน ซึ่งเป็นการปกปิด เส้นแบ่งอยู่ตรงที่คนกับเครื่องได้เห็นสิ่งเดียวกันหรือไม่
• prompt-injection : prompt injection คือการฝังคำสั่งไว้ให้โมเดลทำตาม ส่วน cloaking คือการเปลี่ยนเนื้อหาที่โมเดลอ่าน ทั้งสองอย่างอาศัยข้อเท็จจริงเดียวกันว่าโมเดลอ่านสิ่งที่คนไม่ได้ตรวจ แต่เป้าหมายต่างกันคืออันหนึ่งสั่งงาน อีกอันชี้นำเนื้อหา
• primary-source : primary source คือแหล่งต้นทางที่เราควรไปเปิดดูเอง ซึ่งเป็นวิธีตรวจสอบมาตรฐาน แต่ cloaking ทำให้วิธีนี้ไม่พออีกต่อไป เพราะหน้าที่เราเปิดอาจไม่ใช่หน้าที่โมเดลอ่าน