เทียบ 5 AI Coding Agents สำหรับองค์กร: กฎหมาย ข้อมูล และราคา
คู่มือ 'Top AI Coding Agents and Development Platforms' ของเราได้นำเสนอความสามารถและจุดเด่นของ AI Coding Agent แต่ละตัวไปแล้ว แต่บทความฉบับนี้จัดทำขึ้นเพื่อเจาะลึกข้อมูลสำหรับหัวหน้าฝ่ายจัดซื้อ ที่ปรึกษากฎหมาย และผู้ตรวจสอบความปลอดภัยโดยเฉพาะ
ก่อนจะเริ่มใช้งานจริงในองค์กร มักมี 4 คำถามสำคัญที่ต้องได้รับคำตอบ คือ ใครจะเป็นผู้รับผิดชอบหากโค้ดที่สร้างขึ้นนำไปสู่การฟ้องร้องเรื่องทรัพย์สินทางปัญญา (IP)? ข้อมูล Prompt ถูกเก็บไว้ที่ไหน? ผู้ดูแลระบบสามารถบันทึกอะไรได้บ้าง? และค่าใช้จ่ายที่แท้จริงสำหรับ 500 ที่นั่งคือเท่าไหร่?
เราได้ตรวจสอบข้อสัญญาฉบับปัจจุบันของ GitHub Copilot, AWS Kiro, Cursor, Devin และ Windsurf โดยอ้างอิงข้อมูลล่าสุดเมื่อวันที่ 26 กันยายน 2026 ทั้งนี้ข้อมูลดังกล่าวเป็นเพียงรายงานเพื่อการตัดสินใจ ไม่ใช่คำแนะนำทางกฎหมาย โปรดตรวจสอบข้อกำหนดสุดท้ายกับที่ปรึกษาทางกฎหมายอีกครั้ง
ประการแรก 5 แบรนด์ แต่ความจริงคือ 4 สัญญา
หลังจาก Cognition ได้ เข้าซื้อกิจการ Windsurf และดำเนินการ เปลี่ยนชื่อเอดิเตอร์ Windsurf เป็น Devin Desktop เมื่อวันที่ 2 มิถุนายน 2026 ทำให้ปัจจุบันทั้ง Devin และ Windsurf อยู่ภายใต้ ตารางราคา และชุดข้อกำหนดสัญญาเดียวกันทั้งหมด
ตารางการคุ้มครอง (Indemnity) ที่ไม่มีใครเคยเผยแพร่
ข้อสัญญาด้านล่างนี้คือประเด็นสำคัญที่มักส่งผลต่อการตัดสินใจในระดับองค์กร โดยอ้างอิงข้อมูลและข้อความสั้นๆ จากสัญญาปัจจุบันของผู้ให้บริการแต่ละราย
| ผู้ให้บริการ (แผน) | สัญญาที่ควบคุม | สิ่งที่ผู้ให้บริการระบุ | ครอบคลุมโค้ดที่สร้างขึ้นหรือไม่? | วงเงินคุ้มครอง | เงื่อนไขสำคัญ |
|---|---|---|---|---|---|
| GitHub Copilot (Business, Enterprise) | Copilot Product Specific Terms หรือ Microsoft Product Terms | “การคุ้มครอง IP แบบไม่จำกัดวงเงินสำหรับผลลัพธ์ที่ไม่มีการดัดแปลง (unmodified outputs)” (Copilot Trust Center) | ใช่ สำหรับผลลัพธ์ที่ไม่มีการดัดแปลง ซึ่งรวมถึงโค้ดจาก Copilot coding agent | ไม่จำกัดวงเงิน | ไม่ต้องใช้ฟิลเตอร์ Duplicate Detection ตั้งแต่ 3 เม.ย. 2026; ยกเว้นแผน Free และ Pro |
| AWS Kiro (Pro, Pro+, Pro Max, Power) | AWS Customer Agreement และ AWS Service Terms | “Kiro เสนอการคุ้มครองสำหรับผลลัพธ์ (output)” (Kiro Enterprise) | ใช่ สำหรับการฟ้องร้องด้านลิขสิทธิ์ในส่วนผลลัพธ์ | ไม่จำกัดวงเงินเฉพาะด้านลิขสิทธิ์ | ห้ามใช้ Input ที่ละเมิดลิขสิทธิ์ และห้ามปิดฟีเจอร์ฟิลเตอร์ |
| Cursor (ลูกค้าธุรกิจ) | Cursor MSA, อัปเดต 13 ส.ค. 2026 | ปกป้องการฟ้องร้องที่ว่า “บริการหรือคำแนะนำ (Suggestion) ใดๆ ละเมิดหรือยักยอก” ทรัพย์สินทางปัญญา | ใช่ ระบุชื่อ Suggestions ไว้อย่างชัดเจน | แยกออกจากเพดานค่าธรรมเนียม 12 เดือน | ยกเว้นหากโค้ดถูกดัดแปลงหรือนำไปรวมกับส่วนอื่นจนเป็นเหตุของการฟ้องร้อง |
| Cognition: Devin และ Devin Desktop (Enterprise) | Cognition MSA, อัปเดต 6 มิ.ย. 2026 | ปกป้องการฟ้องร้องเรื่องสิทธิบัตร/ลิขสิทธิ์ แต่ยกเว้นข้อมูลของลูกค้า (Customer Data) ซึ่งรวมถึงผลลัพธ์ | ไม่ ผลลัพธ์ถูกจัดเป็นข้อมูลลูกค้าที่ถูกยกเว้นการคุ้มครอง | สูงสุด 2 เท่าของค่าธรรมเนียมที่จ่ายใน 12 เดือนก่อนหน้า | ใบสั่งซื้อมีอำนาจเหนือ MSA ควรใช้เพื่อการเจรจา |
| Cognition (Pro, Max, Teams) | Platform Terms, อัปเดต 30 มิ.ย. 2026 | การคุ้มครองใช้กับลูกค้าในระดับบริการแบบชำระเงินเท่านั้น | ไม่ ข้อยกเว้นข้อมูลลูกค้าแบบเดียวกัน | ไม่เกิน 6 เดือนของค่าธรรมเนียม หรือ 100 ดอลลาร์ | แผน Free ไม่ได้รับการคุ้มครอง |
แกนที่ 1: ความเสี่ยงทางกฎหมายต่อโค้ดที่สร้างขึ้น
GitHub Copilot: การปรับเปลี่ยนสัญญาของ Microsoft เมื่อวันที่ 3 เมษายน 2026 ถือเป็นจุดเปลี่ยนสำคัญ เพราะปัจจุบันไม่มีข้อกำหนดการลดความเสี่ยงเพิ่มเติมที่เคยเป็นเงื่อนไขจุกจิกอีกต่อไป อย่างไรก็ตาม ยังมีคำว่า "unmodified" (ไม่มีการดัดแปลง) กำกับไว้ ซึ่งในทางปฏิบัติโค้ดมักมีการแก้ไข จึงควรปรึกษาฝ่ายกฎหมายว่าการแก้ไขระดับใดที่จะทำให้หลุดจากขอบเขตการคุ้มครอง
AWS Kiro: ได้รับการคุ้มครองภายใต้ Generative AI ของ AWS ซึ่งไม่จำกัดวงเงินสำหรับการฟ้องร้องด้านลิขสิทธิ์ แต่การคุ้มครองจะสิ้นสุดลงหาก Input ของผู้ใช้ละเมิดลิขสิทธิ์เอง หรือผู้ใช้เลือกปิดระบบฟิลเตอร์การบริการ
Cursor: มีข้อสัญญา MSA ที่ครอบคลุมกว้างที่สุด โดยระบุคำว่า "Suggestions" ไว้อย่างเจาะจงและแยกวงเงินคุ้มครองออกมาต่างหาก แต่ต้องระวังข้อยกเว้นกรณีมีการดัดแปลงโค้ดที่ไม่ได้รับอนุมัติ ขณะที่แผนสำหรับผู้ใช้ทั่วไปจะตรงข้ามกัน คือผู้ใช้ต้องเป็นฝ่ายรับผิดชอบความเสียหายให้ผู้ให้บริการแทน
Cognition (Devin, Windsurf): เป็นกรณีที่ต้องระวังที่สุด เนื่องจาก MSA นิยามว่าผลลัพธ์ (Outputs) คือข้อมูลของลูกค้าซึ่ง "ถูกยกเว้น" จากการคุ้มครองมาตรฐาน การจะใช้งาน Devin ในองค์กรจึงจำเป็นต้องเจรจาแก้ไขจุดนี้ในใบสั่งซื้อเป็นกรณีพิเศษ
แกนที่ 2: สถานที่จัดเก็บ Prompt
GitHub Copilot: แผน Business และ Enterprise จะไม่จัดเก็บ IDE chat และ completion prompts แต่ Prompt จากช่องทางอื่น (เว็บ, มือถือ, CLI) จะถูกเก็บไว้ 28 วัน องค์กรที่ใช้ GitHub Enterprise Cloud สามารถล็อกพื้นที่ประมวลผลไว้ในสหรัฐฯ หรือยุโรปได้ แต่อาจมีค่าใช้จ่ายเครดิต AI เพิ่มขึ้น 10%
AWS Kiro: ข้อมูลจะถูกเก็บไว้ในภูมิภาคที่กำหนดไว้ในโปรไฟล์ และประมวลผลภายในพื้นที่สหรัฐฯ หรือยุโรป (ยกเว้นโมเดลทดลอง) นอกจากนี้ผู้ดูแลระบบยังสามารถใช้คีย์ KMS ของตนเองเพื่อเข้ารหัสข้อมูลได้
Cursor: เมื่อเปิด Privacy Mode จะไม่มีการเก็บรักษาข้อมูล (zero data retention) กับผู้ให้บริการโมเดลภายนอก และไม่มีการนำโค้ดไปฝึกฝนต่อ อย่างไรก็ตาม ทุกคำขอจะยังคงถูกส่งผ่านระบบหลังบ้านของ Cursor โดยยังไม่มีตัวเลือกให้ระบุภูมิภาคประมวลผลอย่างชัดเจน
Cognition: ห้ามฝึกฝนโมเดลด้วยข้อมูลลูกค้า เว้นแต่จะได้รับความยินยินยอม สำหรับแผน Enterprise สามารถติดตั้งแบบ VPC เฉพาะ (single-tenant) ได้ แต่เลเยอร์การประมวลผลหลักยังอยู่บนคลาวด์ของ Cognition ส่วนแผนทั่วไปต้องเลือก opt out เองเพื่อไม่ให้ถูกนำข้อมูลไปฝึกฝน
แกนที่ 3: บันทึกการตรวจสอบและระบบควบคุม
GitHub Copilot: บันทึกกิจกรรมของเอเจนต์จะเก็บไว้ 180 วัน แต่จะไม่บันทึกตัวเนื้อหา Prompt ที่ส่งจากเครื่องภายใน ผู้ดูแลระบบสามารถควบคุมนโยบายโมเดลและการใช้จ่ายได้จากส่วนกลาง
AWS Kiro: รองรับ SSO ผ่านมาตรฐานสากล ผู้ดูแลระบบสามารถเปิดใช้งานการบันทึก Prompt ลงใน S3 bucket ขององค์กรเองได้ ทำให้บริษัทมีอำนาจควบคุมบันทึกข้อมูลทั้งหมดอย่างสมบูรณ์
Cursor และ Cognition: ฟีเจอร์ระดับสูงอย่าง SAML SSO, บันทึกการตรวจสอบ (Audit Logs) และการวิเคราะห์การใช้งานเชิงลึก มักถูกจำกัดไว้เฉพาะในแผน Enterprise เท่านั้น ซึ่งต้องมีการติดต่อเพื่อประเมินราคาแยกต่างหาก
แกนที่ 4: ค่าใช้จ่ายจริงสำหรับ 500 ที่นั่ง
ราคาประเมินเบื้องต้นสำหรับแผนที่ให้การคุ้มครองทางกฎหมายและรองรับ SSO:
| ตัวเลือก | ต่อที่นั่ง / เดือน | 500 ที่นั่ง / ปี | หมายเหตุ |
|---|---|---|---|
| GitHub Copilot Business | $19 | $114,000 | ใช้เครดิต AI แบบแชร์ร่วมกัน |
| Copilot Business + Enterprise Cloud | $40 | $240,000 | ราคาจริงหากต้องการระบบจัดการระดับสูง |
| Copilot Enterprise + Enterprise Cloud | $60 | $360,000 | รวมฟีเจอร์ทำดัชนีฐานโค้ดและการรวมระบบ |
| AWS Kiro Pro | $20 | $120,000 | ถูกที่สุดสำหรับ 500 ที่นั่งพร้อมการคุ้มครอง |
| Cursor Teams | $40 | $240,000 | ขาดฟีเจอร์บันทึกตรวจสอบ (ต้องใช้ Enterprise) |
| Cognition Teams | $40+ | N/A | จำกัด 200 ผู้ใช้ 500 ที่นั่งต้องใช้ Enterprise |
จุดที่ต้องระวังคือ GitHub ได้เปลี่ยนไปใช้ระบบ เครดิต AI ตามการใช้งานจริง ตั้งแต่วันที่ 1 มิถุนายน 2026 ดังนั้นการประเมินงบประมาณควรดูจากปริมาณการใช้งานจริงของทีมมากกว่าแค่จำนวนที่นั่ง
บทสรุปสำหรับผู้บริหาร
- Copilot โดดเด่นเรื่องการคุ้มครองไม่จำกัดวงเงินและไม่ต้องใช้ฟิลเตอร์กรองโค้ดซ้ำแล้ว
- Kiro เป็นตัวเลือกที่คุ้มค่าที่สุดสำหรับองค์กรขนาดใหญ่ที่ต้องการทั้ง SSO และการเก็บ Prompt ในพื้นที่ของตนเอง
- Cursor มีสัญญาที่ระบุชื่อ Suggestions ชัดเจน แต่เงื่อนไขการดัดแปลงโค้ดยังเป็นประเด็นที่ต้องพิจารณา
- Cognition (Devin/Windsurf) จำเป็นต้องมีการเจรจาสัญญาเพิ่มเติม เพราะข้อกำหนดมาตรฐานยังไม่คุ้มครองผลลัพธ์ของ AI
การเลือกใช้งานควรเริ่มจากการขอให้ผู้ให้บริการยืนยันขอบเขตการคุ้มครองโค้ดที่ถูกดัดแปลงเป็นลายลักษณ์อักษร และประเมินค่าใช้จ่ายตามปริมาณการใช้งานเอเจนต์จริงตลอด 12 เดือน
โดย Asif Razzaq, CEO ของ Marktechpost AI Media Inc.
ความคิดเห็น (0)
เข้าสู่ระบบเพื่อร่วมแสดงความเห็น
สมัครสมาชิกมาเป็นคนแรกที่แสดงความเห็นกันเลยโบร