Codex สำหรับองค์กรไทย: License, Security, Governance

License Model — เลือกแบบไหนคุ้มที่สุด?

Codex รวมในแพ็กเกจ ChatGPT หลายระดับ — เลือกผิดเสียเงินเปล่า เลือกถูกประหยัด:

แพ็กเกจ	ราคา	Codex usage	เหมาะกับ
ChatGPT Plus	$20/seat/mo	Basic — มี monthly cap	นักพัฒนาเดี่ยว, experiment
ChatGPT Pro	$200/seat/mo	High — 2x จนถึง 31 พ.ค. 2569	Power user, ทีมเล็ก 1-3 คน
ChatGPT Business	$25/seat/mo (annual)	Team — admin console, SSO	ทีม dev 5-50 คน
ChatGPT Enterprise	Custom quote	Enterprise — ZDR, audit, SAML	องค์กรใหญ่ที่ต้อง compliance
API (GPT-5.3-Codex)	$1.75 / $14 ต่อ 1M tokens	Pay-per-use	CI/CD automation, embed ใน tools

Data Flow — โค้ดของคุณไปไหน?

นี่เป็นประเด็นที่ compliance team ขององค์กรไทยกังวลที่สุด — มาดูเส้นทางข้อมูลให้ชัด:

• Codex CLI: โค้ดอยู่บนเครื่อง dev แต่ context ที่ส่งให้ AI ถูกส่งไป OpenAI API (US region) — file contents, error message, command output
• Cloud Codex: repo ถูก clone เข้า sandbox ของ OpenAI — โค้ดทั้งหมดอยู่บน cloud ของ OpenAI ระหว่าง session
• Default retention: OpenAI อาจเก็บ data เพื่อ abuse monitoring (30 days) — ดูใน Privacy Policy
• ZDR (Zero Data Retention): ใน Enterprise plan สามารถขอ ZDR ได้ — OpenAI ไม่เก็บ data หลังจาก response กลับ
• Training opt-out: Business + Enterprise plan ปกติ ไม่ใช้ data ของลูกค้าเพื่อ train โมเดล (default off)

Compliance — PDPA, ISO/IEC 27001, SOC 2

องค์กรไทยที่มี compliance requirement ต้องตรวจประเด็นเหล่านี้ก่อน roll out:

Compliance	ประเด็นที่ต้องตรวจ
PDPA (พ.ร.บ.คุ้มครองข้อมูลฯ)	ถ้าโค้ดมี personal data ของลูกค้า (test data, fixtures) → ต้อง mask ก่อนส่ง
ISO/IEC 27001	OpenAI มี cert — แต่ scope ของ control อาจไม่ครอบคลุมทุกบริการ → ตรวจ Statement of Applicability
SOC 2 Type II	OpenAI มี report — Enterprise customer ขอ report ได้
Data residency	OpenAI ไม่มี region ในไทย/ASEAN — data อยู่ US — ถ้าธุรกิจมีข้อจำกัด ต้องประเมินก่อน
ISO/IEC 29110	มาตรฐาน software engineering สำหรับ VSE — การใช้ AI ในการพัฒนาต้องอยู่ใน documented process

Security — ความเสี่ยงและการ Mitigate

การใช้ AI coding agent มีความเสี่ยงใหม่ๆ ที่ทีม security ต้องเข้าใจ:

• Secret leak ใน context — ถ้านักพัฒนาเผลอใส่ .env หรือ API key เข้าไปใน session → ต้องตั้ง .codexignore หรือ pre-commit hook
• Prompt injection — ถ้า Codex อ่าน documentation จากแหล่งภายนอก (web search, MCP) อาจถูก inject คำสั่งให้ทำงานนอกประสงค์
• Insecure code suggestion — AI อาจเสนอ pattern ที่มี vulnerability — ตั้ง security scan (SAST) ใน CI เพื่อ catch
• Supply chain risk — Codex อาจ suggest dependency ที่ไม่ปลอดภัย — ตั้ง dependency scanner
• Account compromise — ถ้า OpenAI account ถูก hack → access โค้ดทั้งหมดที่เคยส่ง — ต้องเปิด 2FA + SSO

Governance Framework — สำหรับทีม CTO + Compliance

การ deploy Codex ในระดับองค์กรต้องมี framework ที่ครบ — แนะนำตาม AI Governance framework:

1. กำหนด scope ที่อนุญาต — repo ไหนใช้ Codex ได้, repo ไหนห้ามใช้ (เช่น repo ที่มี trade secret)
2. ตั้ง role-based access — admin กำหนดว่าใครเข้าถึง Codex Business ได้ และระดับ permission ใด
3. Audit trail ทุก session — log prompt, output, file ที่ modified — เก็บอย่างน้อย 90 วัน
4. Approval workflow ก่อน merge — โค้ดของ Codex ต้องผ่าน human reviewer ก่อน merge เข้า main
5. Incident response plan — ถ้า Codex generate โค้ดที่เป็นต้นเหตุของ bug ใน production จะ rollback อย่างไร
6. Training สำหรับทีม — สอนให้นักพัฒนาเข้าใจข้อจำกัด ไม่ trust ผลลัพธ์โดยไม่ verify

เชื่อมต่อกับ Saeree ERP

สำหรับองค์กรไทยที่ใช้ Saeree ERP อยู่แล้ว การ deploy Codex สามารถเชื่อมต่อกับ governance ที่ระบบมีอยู่ได้:

• Audit log: Saeree ERP บันทึก audit log ทุกการ login + การเปลี่ยนแปลงข้อมูล — admin สามารถ query log ย้อนหลังเองได้ ไม่ต้องผ่าน vendor
• 2FA + SSO: ใช้ 2FA + SSO เดียวกับ ChatGPT Business เพื่อ unified access
• Role-based permission: admin กำหนด role/permission ของผู้ใช้ในระบบเองได้ — เพิ่ม/inactive user, กำหนด valid from-to date, จำกัด module ที่เข้าถึง
• Approval workflow: Approval workflow ใน Saeree ERP รองรับ multi-level approval — ใช้ได้ทั้ง business process และการอนุมัติ deploy ของระบบ
• Digital signature: ใช้ ลายเซ็นดิจิทัล ผูกกับการ approve เพื่อ non-repudiation

Checklist สำหรับ Deploy Codex ในองค์กร

หมวด	ต้องทำ
License	เลือก plan ที่เหมาะกับขนาดทีม (Plus / Pro / Business / Enterprise)
Data flow	ตรวจว่าโค้ดที่ส่งไม่มี secret หรือ personal data — ตั้ง .codexignore
Compliance	ผ่าน review ของ DPO / Compliance team ก่อน roll out
SSO + 2FA	เปิด SSO + 2FA สำหรับทุก account ChatGPT Business
Audit log	เก็บ log การใช้ Codex อย่างน้อย 90 วัน — review รายสัปดาห์
CI guardrail	โค้ดของ Codex ต้องผ่าน test + lint + SAST ก่อน merge
Human reviewer	ทุก PR ต้องมี human approve — Codex review เป็น first pass
Training	Onboarding training สำหรับนักพัฒนาทุกคน — เน้น verify + limitation
Incident response	มี playbook สำหรับเคส bug ที่มาจาก Codex-generated code
Metrics	วัด velocity + quality + cost รายเดือน

องค์กรที่ deploy Codex สำเร็จไม่ใช่องค์กรที่ "ปล่อยให้ใช้กันเอง" — แต่เป็นองค์กรที่ลงทุนใน governance + training พอๆ กับ license

- สุรีระยา ลิ้มไพบูลย์, Saeree ERP

สรุป — Codex สำหรับองค์กร EP 4/4

Codex เป็น force multiplier สำหรับทีม dev ที่ทรงพลัง — แต่จะปลอดภัยและคุ้มค่าก็ต่อเมื่อมี governance ที่ครบ การ deploy ที่ดีต้องคิด 3 มิติพร้อมกัน: license model ที่เหมาะกับขนาดทีม, data flow ที่ผ่าน compliance, และ governance framework ที่ครอบคลุม audit + approval + incident response สำหรับองค์กรไทยที่ใช้ Saeree ERP อยู่แล้ว สามารถใช้ infrastructure ของ ERP มา backbone governance ของ AI ได้ทันที

อ่านต่อ — EP 1, EP 2, EP 3

• EP 1: Codex คืออะไร? AI Coding Agent จาก OpenAI
• EP 2: Codex vs Claude Code: เปรียบเทียบ AI Coding Tools
• EP 3: 8 Use Cases ของ Codex ในองค์กรจริง

แหล่งอ้างอิง

• OpenAI — Enterprise Privacy
• OpenAI Developers — Codex Pricing
• OpenAI Trust Portal — SOC 2, ISO 27001
• UI Bakery — OpenAI Codex Pricing 2026

ต้องการ Workshop ออกแบบ Governance Framework สำหรับ AI Coding Tools ที่เชื่อมกับระบบ ERP? ทีม Saeree ERP มีประสบการณ์ deploy AI agent ในองค์กรไทยที่มี compliance requirement — นัดหมายปรึกษาหรือติดต่อทีมที่ปรึกษาได้ทันที