إطلاق خدمات التحقق البيومتري على زووم لمواجهة التزييف العميق بالذكاء الاصطناعي

أطلقت شركة وورلد المدعومة من سام ألتمان خدمة التحقق من الهوية البيومترية لعملاء زووم من الشركات في جميع أنحاء العالم، مما يسمح لمشاركي الاجتماعات بعرض شارة تؤكد أنهم أشخاص حقيقيون.
ملخص

• أطلقت وورلد خدمة التحقق من الهوية البيومترية لعملاء زووم من الشركات في جميع أنحاء العالم، مما يسمح للمشاركين بعرض شارات تؤكد هوياتهم.
• يقوم النظام بمقارنة مسحات قزحية العين التي تم جمعها من خلال جهاز أورب الخاص بشركة وورلد مع صور سيلفي حية وتدفقات فيديو قبل إصدار شارة إنسان.
• انضمت شركة باين كابيتال، وبانtera كابيتال، وغيرها من الشركات المالية إلى مبادرة الهوية المؤسسية لشركة وورلد بعد تجربة سابقة مع صناديق فان إيك.
• تأتي هذه الخطوة بعد حوادث انتحال الهوية باستخدام التزييف العميق، بما في ذلك الهجمات التي استخدم فيها قراصنة يشتبه في أنهم من كوريا الشمالية اجتماعات زووم مزيفة لاستهداف شركات العملات المشفرة.

وفقًا لتقرير نشرته مجلة فورتشن في 18 أكتوبر، فإن هوية وورلد لدمج زووم متاحة الآن من خلال سوق زووم بعد إصدار تجريبي محدود بدأ في أبريل مع صناديق فان إيك.

يستخدم النظام معلومات بيومترية تم جمعها من خلال جهاز أورب لمسح قزحية العين، وصورة سيلفي حية، وتدفق فيديو للمشارك لتأكيد أن الشخص الذي يحضر الاجتماع يتطابق مع الفرد المعتمد.

بمجرد اكتمال عملية التحقق، تظهر شارة إنسان على مربع فيديو المشارك، مما يسمح للآخرين في الاجتماع برؤية حالة التحقق الخاصة بهم.

قالت وورلد إن الخدمة تهدف إلى المحادثات التجارية الحساسة حيث تحتاج الشركات إلى التحقق من أن المشاركين لا يستخدمون هويات مولدة بالذكاء الاصطناعي أو تدفقات فيديو معدلة.

"تم تصميم هوية وورلد لزووم لحماية المحادثات الحساسة وعالية المخاطر من خلال إثبات أن إنسانًا حقيقيًا وفريدًا حاضر"، قالت الشركة في بيان نقلته فورتشن.

يأتي الإطلاق كجزء من عرض جديد للتحقق من الهوية للمؤسسات المالية، حيث تشارك باين كابيتال، وبانtera كابيتال، وغيرها من الشركات في توسيع المشروع المؤسسي.

تستخدم هوية وورلد لزووم ثلاث عمليات تحقق للتحقق من المشاركين

في إطار عملية التحقق، يجب على الموظفين أولاً التسجيل مع هوية وورلد باستخدام جهاز أورب الخاص بالشركة، الذي يلتقط صورًا لعيونهم ووجوههم لتأكيد أنهم أفراد فريدون.

توضح وثائق إعداد المؤسسة الخاصة بشركة وورلد أن عملية التحقق تتضمن مقارنة تشفيرية ثلاثية بين تحقق أورب، وصورة سيلفي حية، والصورة الملتقطة أثناء اجتماع زووم.

يجب أن تتطابق جميع عمليات التحقق الثلاث قبل أن يحصل المشارك على شارة إنسان.

يمكن للموظفين إكمال تحقق أورب الأولي في المواقع المدعومة أو من خلال الأجهزة المثبتة في أماكن عملهم. بمجرد التحقق، يقومون بربط حساب هوية وورلد الخاص بهم بحساب زووم المؤسسي الخاص بهم.

أثناء الاجتماع، يطلب التطبيق من المشارك تأكيد هويته من خلال تطبيق هوية وورلد على الهاتف المحمول. تنشط المطابقة الناجحة الشارة، التي تظل مرئية لبقية الحضور.

توضح الوثائق الفنية لشركة وورلد أن المقارنة البيومترية تتم على هاتف المشارك. وفقًا للشركة، لا تتم مشاركة المعلومات البيومترية مباشرة مع زووم، الذي يتلقى معلومات تتعلق بالتحقق بدلاً من ذلك.

تؤكد الشركة أن نظامها يستخدم تقنية تشفير لتأكيد هوية الشخص دون الحاجة إلى الكشف عن معلوماته البيومترية الأساسية لبقية المشاركين في الاجتماع.

يمكن لمشرفي المؤسسات تحديد مدى تكرار تجديد الموظفين لعملية التحقق الخاصة بهم. فترة التحقق الافتراضية هي 24 ساعة، على الرغم من أن المنظمات يمكن أن تختار فترات 7 أو 15 أو 30 يومًا.

يجب على المشارك الذي تنتهي صلاحية تحقق هويته إكمال فحص سيلفي حي آخر قبل أن تصبح الشارة نشطة مرة أخرى.

تؤكد دليل دعم المؤسسة أن التكامل يعمل حاليًا مع تطبيق زووم لسطح المكتب على نظامي ويندوز وماك أو إس ويتطلب حسابًا مؤسسيًا.

يحتاج المستخدمون إلى تطبيق World ID على الهواتف المحمولة وهوية معتمدة من Orb لإكمال العملية. يمكن ربط كل World ID بحساب Zoom واحد فقط في كل مرة.

يمكن لمشاركي الاجتماع عرض الشارة دون الحاجة إلى تثبيت تطبيق World بأنفسهم، على الرغم من أن الوصول إلى الشهادة الكاملة يتطلب التكامل.

انضمام الشركات المالية إلى إطلاق نظام التحقق من الهوية الخاص بـ World

قدمت World حزمة مخصصة للتحقق من الهوية للشركات المالية إلى جانب تكامل Zoom.

يجمع العرض بين تطبيق الهوية الحالي، وتقنية التحقق بالفيديو، والأدوات لربط وكلاء الذكاء الاصطناعي بالمستخدمين البشريين المعتمدين.

وفقًا لموقع The Block، أدرجت الشركة كل من Bain Capital وVanEck Funds وOpenExchange وOuttake كأعضاء تصميم لشراكتها في خدمات المالية. ومع ذلك، لم تحدد الإعلان أي بنك قام بالفعل بنشر الحزمة الكاملة.

يمكن للشركات المالية المشاركة في الإطلاق تثبيت أجهزة Orb في مكاتبها، مما يسمح للموظفين بإكمال التسجيل البيومتري دون زيارة مواقع التحقق العامة.

يوفر النظام مستويات تحقق مختلفة اعتمادًا على متطلبات المنظمة.

تقدم World فحوصات الهوية المستندة إلى الوثائق، والتحقق من الحضور المباشر، وأعلى مستوى من التحقق، وهو Proof of Human، الذي يستخدم عملية تسجيل Orb.

قال تياغو سادا، رئيس قسم المنتجات في World، لمجلة Fortune إن تقنية الشركة تعتمد على البرمجيات مفتوحة المصدر وطرق التشفير التي تهدف إلى حماية المعلومات الشخصية.

أصرت الشركة على أن نظام التحقق من الهوية الخاص بها لا يتطلب قاعدة بيانات مركزية تحتوي على سجلات بيومترية قابلة للقراءة من قبل المستخدمين.

تتبع دفعة World للمؤسسات بيع رموز WLD بقيمة 52.5 مليون دولار الذي تم الإعلان عنه في يوليو، والذي أفاد موقع crypto.news سابقًا أنه كان يهدف إلى دعم توسيع شبكة الهوية الخاصة بها.

قادت Pantera Capital التمويل، بينما شاركت Bain Capital Crypto وEightco Holdings وSelini Capital وSusquehanna Crypto.

قالت المؤسسة إن الرموز المشتراة ستظل مقفلة لمدة عام وأن التمويل سيدعم خدمات التحقق من الهوية للمؤسسات والمستهلكين ووكلاء الذكاء الاصطناعي.

في ذلك الوقت، أفادت مؤسسة World أن أكثر من 39 مليون شخص قد انضموا إلى شبكتها، مع أكثر من 18 مليون قد أكملوا تحقق Orb.

قالت المنظمة إن بروتوكول الهوية الخاص بها قد عالج أكثر من 475 مليون إثبات تحقق منذ الإطلاق، بينما شملت تكاملات World ID كل من Zoom وDocuSign وOkta وVercel وTinder.

كانت World قد وسعت سابقًا إطار AgentKit، مما يسمح لوكلاء الذكاء الاصطناعي باستخدام بيانات اعتماد مرتبطة بمستخدمين بشريين معتمدين عند التفاعل مع التطبيقات المدعومة.

تم تصميم الإطار لمساعدة الخدمات عبر الإنترنت على تمييز النشاط الآلي المصرح به من قبل المستخدمين الحقيقيين عن النشاط الناتج عن الروبوتات غير المعروفة.

هجمات Zoom المزيفة تستهدف شركات التشفير

يتبع الإطلاق التجاري عدة حوادث استخدم فيها المهاجمون مكالمات فيديو مزيفة لتقمص شخصيات تنفيذية في الشركات ومحترفي صناعة التشفير.

في عام 2024، قام موظف في شركة الهندسة البريطانية Arup بتحويل حوالي 25 مليون دولار بعد أن استخدم المحتالون تقنية التزييف العميق لتقمص كبار المسؤولين في الشركة خلال مؤتمر فيديو.

يُزعم أن الموظف اعتقد أن الأشخاص الذين ظهروا في الاجتماع كانوا زملاء حقيقيين ومن ثم وافق على التحويلات إلى حسابات تسيطر عليها المهاجمون.

تم توثيق تكتيكات مماثلة في الهجمات ضد شركات التشفير.

في يناير 2026، استخدم قراصنة من كوريا الشمالية مكالمات فيديو مولدة بالذكاء الاصطناعي وحسابات تلغرام مخترقة لتقمص جهات اتصال موثوقة وإقناع محترفي التشفير بتثبيت برامج ضارة.

شملت الحملة ترتيب المهاجمين لاجتماعات مع الضحايا المحتملين قبل تقديم مشاكل فنية مزيفة تتطلب من المستخدمين تنزيل تحديثات برمجية مزعومة.

ربط الباحثون الأمنيون الملفات الخبيثة بأدوات قادرة على سرقة المعلومات الحساسة وخرق محافظ العملات المشفرة.

وجد تحقيق منفصل نُشر في يوليو أن مجموعة القرصنة المرتبطة بكوريا الشمالية، المعروفة باسم BlueNoroff، كانت تستخدم اجتماعات مزيفة على زووم ومايكروسوفت تيمز لتحديد مستخدمي العملات المشفرة وتوصيل البرمجيات الخبيثة.

استعادت شركة الأمن السيبراني JUMPSEC الشيفرة المصدرية من بنية الصيد واكتشفت أن المهاجمين يمكنهم مسح محافظ العملات المشفرة قبل اتخاذ قرار بشأن أي الضحايا يجب أن يتلقوا حمولات خبيثة.

دعمت الأدوات أنظمة ويندوز وماك أو إس، وكانت قادرة على جمع معلومات المتصفح وبيانات محافظ العملات المشفرة وجلسات تيليجرام.

وفقًا للتحقيق، بدأ المهاجمون غالبًا باختراق حساب تيليجرام يعود لشخص يثق به الضحية بالفعل.

ثم تم استخدام الحساب المسروق لترتيب اجتماع من خلال موقع مؤتمرات فيديو مزيف مصمم ليشبه خدمة شرعية.

وثق الباحثون الأمنيون نوعًا آخر حيث طُلب من الضحايا تثبيت تحديثات اجتماعات مزيفة تحتوي على برمجيات خبيثة للوصول عن بُعد.

تم تصميم ميزة التحقق من الهوية الخاصة بـ World خصيصًا للتحقق من المشاركين في اجتماعات زووم المدعومة. لا تؤكد وثائق الشركة أن التكامل يمكن أن يمنع البرمجيات الخبيثة التي يتم تسليمها من خلال مواقع الاجتماعات المزيفة أو الحسابات المرسلة المخترقة أو التنزيلات الضارة.

تواجه التحقق البيومتري من World تدقيقًا للخصوصية

جذب استخدام World لعمليات مسح قزحية العين تدقيقًا من سلطات حماية البيانات في عدة دول.

تحقق المنظمون في إسبانيا وكينيا والبرازيل وإندونيسيا وكوريا الجنوبية وهونغ كونغ والفلبين أو قيّدوا جوانب من عمليات التحقق البيومتري للمشروع بسبب المخاوف المتعلقة بالبيانات الشخصية والموافقة والخصوصية.

قالت World إن نظام التحقق الخاص بها يستخدم حماية تشفيرية تهدف إلى إبقاء المعلومات البيومترية الحساسة تحت سيطرة المستخدمين.

استمر المشروع في توسيع شبكة الهوية الخاصة به أثناء تطوير خدمات تحقق إضافية للأعمال والمنصات عبر الإنترنت.

في يوليو، قدمت مؤسسة World World ID 4.0، التي تدعم بيانات هوية المؤسسات باستخدام إثباتات المعرفة الصفرية.

تسمح هذه التقنية للتطبيقات المدعومة بالتحقق من سمات معينة موثقة دون تلقي جميع المعلومات الشخصية المرتبطة بهوية الفرد.

تنص وثائق المؤسسة الخاصة بـ World على أن المنظمات يمكنها مراقبة حالة تحقق الموظفين وإدارة متطلبات المصادقة من خلال بوابة إدارية.

يمكن للمسؤولين عرض ما إذا كان الموظف يحمل شارة إنسان نشطة ومتى تنتهي فترة المصادقة.

لا يوفر النظام للمسؤولين تاريخًا كاملاً من المصادقات السابقة من خلال عرض تلك الحالة.

وفقًا لـ World، فإن الموظفين الذين يفصلون حساباتهم على زووم من World ID يفقدون شارات التحقق النشطة الخاصة بهم، ويتم حذف سجلات ربط الحسابات المرتبطة.

تنص وثائق دعم الشركة على أن إزالة تطبيق سوق زووم وحده لا تحذف تلقائيًا الاتصال بين حساب زووم الخاص بالمستخدم وWorld ID. يجب على المستخدمين فصل الحسابات من خلال تطبيق World ID لإزالة الرابط.