Google Model Armor เปิดใช้ในบราซิล แต่ตัวกรองยังรองรับไม่ครบ

Google Model Armor เปิดใช้ในบราซิล แต่ตัวกรองยังรองรับไม่ครบ

Google Cloud ประกาศใน release notes วันที่ 29 ตุลาคม 2026 ว่า Model Armor เปิดให้ใช้ในภูมิภาคบราซิล southamerica-east1 โดยระบุการรองรับ data residency สำหรับข้อมูล at rest, in use และ in transit ภายใต้ขอบเขตที่เอกสารอธิบายไว้ แต่ภูมิภาคนี้เป็นแบบ limited feature support จึงใช้ตัวกรองได้เพียง prompt injection และ jailbreak detection, Responsible AI และ Sensitive Data Protection ทีมที่ต้องการคงข้อมูล AI ในบราซิลควรตรวจรายการตัวกรองก่อนย้าย workload เพราะการมี endpoint ในภูมิภาคไม่ได้หมายถึงทุกความสามารถเท่ากับภูมิภาคที่รองรับเต็มรูปแบบ

ข้อจำกัดมีผลอย่างไรต่อการออกแบบระบบ

เอกสารตารางความพร้อมระบุว่า template ใน southamerica-east1 ที่เปิด data residency enforcement รองรับสามกลุ่มตัวกรองดังกล่าว แต่ไม่รองรับ multi-language detection, CSAM support, image support และ antivirus scanning ในตารางเดียวกัน รายการนี้ทำให้ระบบที่ตรวจข้อความล้วนกับระบบที่รับภาพหรือไฟล์มีความพร้อมต่างกันมาก ตัวอย่างเช่น chat ที่ต้องการคัดกรองข้อความ prompt อาจเริ่มทดสอบได้ แต่ workflow ที่คาดว่าการส่งภาพผ่าน Model Armor จะได้รับการสแกนชนิดเดียวกับภูมิภาคอื่นต้องตรวจใหม่ก่อนเปิดใช้งาน

Google อธิบายว่าภูมิภาค limited support มีข้อจำกัดเพราะบริการที่ตัวกรองบางชนิดพึ่งพาอาจประมวลผลข้อมูลนอกเขตข้อมูลที่เลือก หากเปิด data residency compliance ใน template จึงไม่เปิดฟีเจอร์เหล่านั้นโดยค่าเริ่มต้น ผู้ใช้สามารถเลือกปิด enforcement สำหรับข้อมูลขณะใช้งานและระหว่างส่งเพื่อให้ได้ตัวกรองครบขึ้นตามเอกสาร แต่การตัดสินใจนี้เป็นเรื่องนโยบายข้อมูล ไม่ควรเปลี่ยนเพียงเพื่อให้ฟีเจอร์ทำงานโดยไม่ให้ทีมกฎหมายและความปลอดภัยประเมิน

ตรวจคำว่า Residency ให้ตรงระดับ

เอกสารของ Google แยกสามสถานะ: at rest คือข้อมูลที่เก็บอยู่ใน region ที่ระบุ ส่วน in use และ in transit หมายถึงการบังคับให้อยู่ในเขตอำนาจที่ระบุ ซึ่งอาจกว้างกว่าหนึ่ง region ภายในประเทศหรือ multi-region ที่เลือก สำหรับบราซิล ตารางระบุ Yes ทั้งสามช่องภายใต้เงื่อนไขของ template และฟีเจอร์ที่รองรับ ข้อความนี้ไม่ควรถูกตีความว่าทุก dependency ของแอป AI รวมทั้งโมเดลต้นทาง บันทึก log และระบบสังเกตการณ์จะอยู่ในบราซิลโดยอัตโนมัติ องค์กรต้องตรวจข้อมูลทั้งเส้นทางแยกกัน

ก่อน deploy ให้ทบทวนว่าคำขอผ่าน Model Armor ในจุดใด ใช้ template หรือ floor settings และเปิด residency enforcement จริงหรือไม่ เอกสารระบุว่าการใช้ floor settings มีความพร้อมฟีเจอร์ทุกชนิด แต่การบังคับ residency สำหรับ in-use และ in-transit อาจต่างกันตาม region จึงไม่ควรนำตารางของ template ไปใช้เหมารวมกับ floor settings หากองค์กรมีข้อกำหนดการประมวลผลในประเทศ ให้ทดสอบพฤติกรรมตามวิธีตั้งค่าที่ใช้จริงและเก็บหลักฐานการตั้งค่าไว้

แผนทดสอบที่มีประโยชน์

จัดชุดทดสอบแยกตามชนิดข้อมูล: ข้อความทั่วไป ข้อความที่พยายามชักนำโมเดลออกนอกคำสั่ง ข้อมูลอ่อนไหว และไฟล์หรือภาพที่ระบบอาจรับเข้า ตรวจว่าตัวกรองที่ต้องใช้มีอยู่ใน southamerica-east1 และการเรียก API ตอบอย่างไรหากส่งเนื้อหาที่ไม่รองรับ จากนั้นวัด latency และผลการตรวจด้วย workload จริงก่อนย้าย traffic เป็นจำนวนมาก หากฟีเจอร์สำคัญยังไม่รองรับ ให้ปรับสถาปัตยกรรมหรือขอบเขตบริการอย่างเปิดเผย ไม่ควรแสดงในเอกสารว่ามีการกรองครบทุกชนิดเพียงเพราะเปิด Model Armor แล้ว

แหล่งข่าวต้นทาง: Google Cloud release notes, ประกาศ 29 ตุลาคม 2026 และ ตารางความพร้อมของ Model Armor ตามภูมิภาค