WebMCP ข้ามจากข้อเสนอมาเป็นของที่รันอยู่จริงภายในเดือนเดียว — ร้าน Shopify ทุกร้านเปิดเครื่องมือให้ agent เรียกตั้งแต่ 21 ส.ค. โดยไม่มีอะไรให้กด

ตอนที่เราเขียนถึง WebMCP ครั้งแรกเมื่อ 20 พ.ค. 2026 ในงาน Google I/O มันยังเป็น “ข้อเสนอ” ที่ Chrome หยิบมาโชว์ — แนวคิดว่าเว็บไซต์ควรประกาศ เครื่องมือ ให้ AI agent เรียกใช้ตรง ๆ แทนที่จะปล่อยให้ agent ไปนั่งเดาว่าปุ่มไหนคือปุ่มเพิ่มลงตะกร้า สามเดือนผ่านไป มันไม่ใช่ข้อเสนออีกแล้ว และการเปลี่ยนผ่านนั้นเกิดขึ้นแทบทั้งหมดในเดือนสิงหาคมนี้เอง

ไทม์ไลน์จริงเรียงตามวันที่ตรวจสอบได้: 5 ส.ค. Shopify ลงประกาศใน developer changelog ว่าหน้าร้านออนไลน์จะเปิดเครื่องมือ WebMCP ให้ agent เรียกได้ มีผล 21 ส.ค.; 25 ส.ค. OpenAI ประกาศ Site tools ในหมวด Announcements ของ developer community ซึ่งคือการนำ WebMCP มาใช้จริงใน ChatGPT; 26 ส.ค. ร่างสเปกฉบับล่าสุดของ Web Machine Learning Community Group ลงวันที่กำกับ นี่ไม่ใช่ข่าวของวันนี้ — เป็นเรื่องที่เราตามเก็บช้าไปราวสัปดาห์ — แต่ผลของมันเพิ่งจะเริ่มปรากฏกับคนทำเว็บไทย และมีจุดที่ต้องรู้ก่อนกว่าที่พาดหัวส่วนใหญ่เล่า

Shopify: ทุกร้านได้ API สำหรับ agent โดยไม่ต้องขอ

ประกาศของ Shopify สั้นมากแต่ผลกว้างที่สุดในสามข่าว: “หน้าร้านออนไลน์เปิดเครื่องมือ WebMCP ที่ AI agent เรียกได้แล้ว” ครอบคลุม หน้าร้าน Liquid ทุกร้าน และ Hydrogen ใน developer preview และประโยคที่สำคัญที่สุดคือ “ไม่มีอะไรต้องติดตั้งหรือตั้งค่า”

เครื่องมือที่เปิดให้เรียกมี 10 ตัว แบ่งเป็นสี่กลุ่ม:

• แคตตาล็อก — search_catalog (ค้นสินค้า คอลเลกชัน บทความ และหน้าเพจของร้าน), browse_store, get_product (ดึงรายละเอียดสินค้าเต็มรวม variant และสถานะสต็อก), show_variant
• ตะกร้า — get_cart, update_cart (เพิ่ม แก้จำนวน หรือลบสินค้า), cancel_cart (ล้างตะกร้าทั้งใบ)
• เช็กเอาต์และคำสั่งซื้อ — proceed_to_checkout, manage_orders
• ข้อมูลร้าน — search_shop_policies_and_faqs

ในทางเทคนิค การค้นแคตตาล็อกวิ่งผ่าน Storefront API ส่วนการจัดการตะกร้าใช้ storefront action มาตรฐาน และ เครื่องมือทั้งหมดทำงานอยู่ในเซสชันจริงของผู้ซื้อที่กำลังเปิดหน้านั้นอยู่

จุดที่เอกสารของ Shopify ไม่ได้พูดถึงเลย คือวิธีปิด ทั้งหน้า changelog และหน้า API reference ไม่ได้ระบุกลไก opt-out หรือวิธีปรับแต่ง/ขยายชุดเครื่องมือ — เขียนไว้เพียงว่ามันถูกลงทะเบียนให้อัตโนมัติ แปลว่าถ้าคุณขายของบน Shopify อยู่ในไทยตอนนี้ ร้านของคุณมี API สำหรับ agent มาตั้งแต่ 21 ส.ค. โดยที่คุณไม่ได้กดอะไรและอาจยังไม่รู้

OpenAI: Site tools ใน ChatGPT และประตูที่กั้นไว้ระดับโมเดล

ฝั่งผู้เรียก OpenAI ประกาศเมื่อ 25 ส.ค. ว่า Site tools คือการนำสเปก WebMCP มาใช้ของ ChatGPT — เว็บไซต์ให้ความสามารถที่ “ทำได้จริง” กับ agent ตรง ๆ ในขณะที่ยังคงหน้าจอเดิมไว้ให้มนุษย์

เงื่อนไขการใช้งานแคบกว่าที่พาดหัวชวนคิด:

• ใช้ได้ใน เบราว์เซอร์ที่ฝังอยู่ในแอปเดสก์ท็อปของ ChatGPT เท่านั้น และเฉพาะบน ChatGPT Work และ Codex
• ต้องใช้โมเดล GPT-5.6 Sol หรือ Terra — เอกสารระบุว่า Luna ถูกปิด WebMCP ไว้
• เมื่อเปิดหน้าเว็บที่รองรับ เบราว์เซอร์จะแสดงรายการเครื่องมือไว้ใต้หัวข้อ “Site tools” ที่แถบที่อยู่
• การเรียกเครื่องมือแต่ละครั้งจะผ่านการตรวจความปลอดภัยก่อนทำงาน และการกระทำที่อ่อนไหว เช่น ส่งข้อความหรือลบข้อมูล ยังใช้นโยบายการยืนยันตามปกติ

เอกสารยังแยกเส้น WebMCP กับ MCP ไว้ชัด: WebMCP คือเครื่องมือที่ เว็บไซต์ประกาศ และทำงานภายในหน้าที่เปิดอยู่ เหมาะกับกรณีที่คนกับ agent ต้องเห็นของชิ้นเดียวกัน เช่น แก้เอกสาร ดูแดชบอร์ด ส่วน MCP คือการต่อกับเซิร์ฟเวอร์อิสระที่ทำงานได้โดยไม่ต้องมีหน้าเว็บเปิดอยู่ เหมาะกับการเชื่อม API — สองอย่างนี้ไม่ได้แทนกัน

ข้อจำกัดที่เอกสารยอมรับเอง: ยังไม่รองรับ API แบบประกาศผ่าน HTML form, เครื่องมือที่อยู่ใน iframe ค้นไม่เจอ, และเบราว์เซอร์รองรับ WebMCP เพียง บางส่วน ของสเปก พร้อมกันนั้น OpenAI เปิด WebMCP Challenge เป็นแฮกกาธอน 10 วันร่วมกับ Google Chrome, Cloudflare, Shopify, Vercel, Render และ Netlify เงินรางวัลรวม $35,000 บวก Codex Micros และบัญชี ChatGPT Pro

ตัวสเปกเองอยู่ตรงไหน — และคำว่า “มาตรฐาน” หมายถึงอะไร

ตรงนี้คือจุดที่รายงานส่วนใหญ่ข้ามไป เอกสารสเปกที่ทุกฝ่ายอ้างถึงมีสถานะเป็น “Draft Community Group Report” ของ Web Machine Learning Community Group ลงวันที่ 26 ส.ค. 2026 และในหน้านั้นเขียนกำกับไว้เองว่า ไม่ใช่มาตรฐาน W3C บรรณาธิการสามคนมาจากสองบริษัท: Brandon Walderman (Microsoft), Khushal Sagar และ Dominic Farolino (Google)

API หลักคือ document.modelContext.registerTool() ซึ่งรับ dictionary ที่มี name (1–128 ตัวอักษร ASCII), description เป็นภาษาธรรมชาติ, inputSchema เป็น JSON Schema, และ execute เป็น callback ที่จะถูกเรียกเมื่อ agent ใช้เครื่องมือนั้น พร้อม title และ annotations เป็นตัวเลือก — และจะ reject ถ้าชื่อซ้ำหรือ validation ไม่ผ่าน หน้าตาโค้ดจริงที่ OpenAI ยกเป็นตัวอย่างคือ:

if (typeof document.modelContext?.registerTool === "function") {
  await document.modelContext.registerTool({
    name: "tool_name",
    description: "What it does",
    inputSchema: { /* parameters */ },
    execute: async () => { /* logic */ }
  });
}

ฝั่งเบราว์เซอร์ เอกสารของ Chrome (เผยแพร่ 18 พ.ค. 2026 ปรับปรุงล่าสุด 7 ส.ค.) ระบุว่า WebMCP อยู่ใน origin trial ตั้งแต่ Chrome 149 และนักพัฒนาเปิดทดสอบในเครื่องได้ผ่าน flag chrome://flags/#enable-webmcp-testing ส่วน Angular มี experimental support แล้ว — แต่ ยังไม่มีเบราว์เซอร์นอกสาย Chromium ตัวไหนรองรับ ทั้ง Shopify และ OpenAI ระบุข้อจำกัดนี้ตรงกัน

รวมความแล้ว “มาตรฐานเว็บ” ในบริบทนี้ ณ วันนี้แปลว่า: ร่างของ Community Group หนึ่งฉบับ + origin trial ของ Chromium — ไม่มากกว่านั้น ซึ่งไม่ได้แปลว่ามันจะไม่สำเร็จ แต่แปลว่าใครที่กำลังตัดสินใจลงทุนเขียน tool บนหน้าเว็บตัวเองควรรู้ว่ากำลังยืนอยู่บนอะไร

มุมมอง AI Curator

เรื่องนี้น่าสนใจไม่ใช่เพราะเทคโนโลยี แต่เพราะ ลำดับที่มันเกิด ปกติมาตรฐานเว็บจะเดินทางนี้: เสนอ → ถกกันหลายปี → เบราว์เซอร์ทยอยลง → เว็บไซต์ค่อย ๆ รับไปใช้ คราวนี้ลำดับกลับหัว การใช้งานจริงในโปรดักชันมาถึงก่อนที่ตัวสเปกจะพ้นสถานะร่างของ Community Group ด้วยซ้ำ — หน้าร้าน Liquid ทุกร้านมี endpoint ให้ agent เรียกตั้งแต่ 21 ส.ค. ในขณะที่เอกสารที่นิยามพฤติกรรมนั้นยังลงวันที่ 26 ส.ค. และประกาศตัวเองว่าไม่ใช่มาตรฐาน เมื่อการนำไปใช้วิ่งนำการกำหนดมาตรฐาน สิ่งที่เกิดขึ้นตามมาเสมอคือพฤติกรรมที่ผู้ให้บริการรายใหญ่ทำวันนี้จะกลายเป็นสเปกโดยพฤตินัยไปก่อน แล้วคณะทำงานค่อยตามมาเขียนให้ตรงกับของที่ shipped ไปแล้ว

ประเด็นความปลอดภัยที่ควรพูดให้ตรง: WebMCP ไม่ได้เพิ่มสิทธิ์ใหม่ให้ agent — สิ่งที่ agent ทำผ่าน update_cart มันทำได้อยู่แล้วด้วยการคลิก สิ่งที่เปลี่ยนคือมันทำได้ เชื่อถือได้ขึ้นและเร็วขึ้นมาก ซึ่งเป็นดาบสองคม เพราะช่องทางโจมตีหลักของ agent บนเว็บคือ prompt injection จากเนื้อหาในหน้า และตอนนี้ผู้โจมตีที่แทรกข้อความเข้าไปในหน้าได้สำเร็จก็มี API ที่มี type กำกับให้เรียก แทนที่จะต้องหลอกให้ agent คลิกพิกัดที่ถูกต้อง การที่ OpenAI เลือกกั้นไว้ที่ ChatGPT Work กับ Codex เท่านั้น และ ปิด WebMCP บนโมเดล Luna เป็นสัญญาณที่อ่านออกได้ไม่ยากว่าฝั่งผู้ให้บริการเองก็ประเมินว่านี่ยังไม่ใช่ของที่พร้อมเปิดให้ทุกคนทุกโมเดล

สำหรับคนไทย ผมเห็นสามเรื่องที่เป็นงานจริงตั้งแต่สัปดาห์นี้

หนึ่ง — ร้าน Shopify ไทยเปิดประตูไปแล้วโดยไม่ได้กด ถ้าคุณขายของบน Shopify การเปลี่ยนแปลงนี้ไม่ได้ขอความยินยอมจากคุณ และไม่มีวิธีปิดที่เอกสารระบุ ผลที่ตามมาเป็นเรื่องปฏิบัติล้วน ๆ: ทราฟฟิกจาก agent จะไม่หน้าตาเหมือนทราฟฟิกคน — มันจะยิงตรงเข้า search_catalog และ update_cart โดยไม่ผ่านหน้า landing page ที่คุณจ่ายเงินทำ SEO ไว้ ซึ่งแปลว่า ตัวเลข analytics, funnel และ attribution ของคุณกำลังจะเริ่มเพี้ยนโดยไม่มีใครแจ้ง และคำอธิบายสินค้าของคุณเพิ่งเปลี่ยนสถานะจาก “ข้อความให้คนอ่าน” เป็น “อินพุตที่ agent ใช้ตัดสินใจ” — ร้านที่เขียน description ครบถ้วนเป็นโครงสร้างจะได้เปรียบร้านที่ใส่รูปสวยอย่างเดียวทันที

สอง — ฝั่งแพลตฟอร์มไทยยังไม่มีอะไรเทียบ คนไทยส่วนใหญ่ซื้อของบน Shopee, Lazada และ LINE Shopping ไม่ใช่ Shopify และแพลตฟอร์มเหล่านั้นยังไม่มีการประกาศ WebMCP หรือมาตรฐานเทียบเท่า นี่คือช่องว่างที่จะขยายเงียบ ๆ: ถ้าผู้ช่วย AI กลายเป็นช่องทางค้นหาสินค้าที่คนใช้จริง ร้านที่ agent “มองเห็น” ได้ก็จะได้เปรียบร้านที่ agent ต้องเดา และคนขายไทยจำนวนมากจะอยู่ฝั่งหลังโดยไม่ได้เลือกเอง — เป็นคำถามเชิงกลยุทธ์ที่แพลตฟอร์มในภูมิภาคต้องตอบภายในปีนี้ ไม่ใช่ปีหน้า

สาม — คำถามทางกฎหมายที่ยังไม่มีใครตอบ proceed_to_checkout เรียกโดย agent ในเซสชันที่ผู้ใช้ล็อกอินอยู่ หมายความว่า การแสดงเจตนาซื้อกำลังถูกทำโดยซอฟต์แวร์ในนามของผู้บริโภค ภายใต้ พ.ร.บ.คุ้มครองผู้บริโภคและกฎหมายธุรกรรมทางอิเล็กทรอนิกส์ของไทย ยังไม่มีคำตอบชัดว่าใครรับผิดเมื่อ agent สั่งผิด — ผู้ใช้ที่พิมพ์คำสั่งกว้างเกินไป ผู้ให้บริการโมเดล หรือร้านที่เปิดเครื่องมือไว้ (ทั้งที่ไม่ได้เลือกเปิด) เอเจนต์ที่ทำงานถูกต้องตามที่ออกแบบทุกประการยังทำเรื่องที่เจ้าของไม่ต้องการได้ — เราเพิ่งเขียนถึงเคสแบบนั้นไปเมื่อ 11 ส.ค. และตอนนั้นมันยังต้องไปหาช่องโหว่ API เอง คราวนี้ช่องทางถูกยื่นให้ถึงมือ

แหล่งข่าว

• Build Agent Ready Websites with ChatGPT — OpenAI Developer Community (25 ส.ค. 2026)
• Site tools — ChatGPT Learn (เอกสารทางการ)
• WebMCP support for Liquid and Hydrogen storefronts — Shopify developer changelog (5 ส.ค. 2026 มีผล 21 ส.ค.)
• WebMCP — Draft Community Group Report, Web Machine Learning CG (26 ส.ค. 2026)
• WebMCP — Chrome for Developers
• Chrome เปิดตัว WebMCP ที่ Google I/O 2026 — บล็อกนี้ 20 พ.ค. 2026