El mundo lanza controles biométricos en Zoom para combatir los deepfakes de IA

World, respaldado por Sam Altman, ha lanzado su servicio de verificación de identidad biométrica para clientes empresariales de Zoom en todo el mundo, permitiendo a los participantes de las reuniones mostrar una insignia que confirma que son personas reales.

Resumen

• World ha lanzado la verificación de identidad biométrica para clientes empresariales de Zoom en todo el mundo, permitiendo a los participantes mostrar insignias que confirman sus identidades.
• El sistema compara escaneos de iris recogidos a través del dispositivo Orb de World con selfies en vivo y transmisiones de video antes de emitir una Insignia Humana.
• Bain Capital, Pantera Capital y otras firmas financieras se han unido a la iniciativa de identidad empresarial de World tras una prueba anterior con VanEck Funds.
• El lanzamiento sigue a incidentes de suplantación mediante deepfakes, incluidos ataques en los que presuntos hackers norcoreanos utilizaron reuniones falsas de Zoom para atacar a empresas de criptomonedas.

Según un informe de Fortune del 18 de octubre, la integración de World ID para Zoom ya está disponible a través del Mercado de Zoom tras una beta limitada que comenzó en abril con VanEck Funds.

El sistema utiliza información biométrica recogida a través del dispositivo Orb de escaneo de iris de World, un selfie en vivo y la transmisión de video del participante para confirmar que la persona que asiste a una reunión coincide con el individuo verificado.

Una vez completada la autenticación, aparece una Insignia Humana en el mosaico de video del participante, permitiendo a otras personas en la reunión ver su estado de verificación.

World dijo que el servicio está destinado a conversaciones empresariales sensibles donde las empresas necesitan verificar que los participantes no están utilizando identidades generadas por IA o transmisiones de video manipuladas.

"World ID para Zoom está diseñado para proteger conversaciones sensibles y de alto riesgo al probar que un humano real y único está presente", dijo la empresa en un comunicado citado por Fortune.

El lanzamiento es parte de una nueva oferta de verificación de identidad para instituciones financieras, con Bain Capital, Pantera Capital y otras firmas participando en la expansión empresarial del proyecto.

World ID para Zoom utiliza tres verificaciones para verificar a los participantes

Bajo el proceso de verificación, los empleados deben registrarse primero con World ID utilizando el dispositivo Orb de la empresa, que captura imágenes de sus ojos y cara para establecer que son individuos únicos.

La documentación de configuración empresarial de World explica que la autenticación implica una comparación criptográfica de tres vías entre la verificación de Orb, un selfie en vivo y la imagen capturada durante la reunión de Zoom.

Las tres verificaciones deben coincidir antes de que el participante reciba una Insignia Humana.

Los empleados pueden completar su verificación inicial de Orb en ubicaciones soportadas o a través de dispositivos instalados en sus lugares de trabajo. Una vez verificados, conectan su cuenta de World ID a su cuenta empresarial de Zoom.

Durante una reunión, la aplicación solicita al participante que confirme su identidad a través de la aplicación móvil World ID. Una coincidencia exitosa activa la insignia, que permanece visible para otros asistentes.

La documentación técnica de World establece que la comparación biométrica se realiza en el teléfono del participante. Según la empresa, la información biométrica no se comparte directamente con Zoom, que recibe información relacionada con la verificación en su lugar.

La empresa sostiene que su sistema utiliza tecnología criptográfica para confirmar la identidad de una persona sin requerir que su información biométrica subyacente sea divulgada a otros participantes de la reunión.

Los administradores empresariales pueden decidir con qué frecuencia los empleados deben renovar su verificación. El período de autenticación predeterminado es de 24 horas, aunque las organizaciones pueden elegir intervalos de 7, 15 o 30 días.

Un participante cuya verificación expire debe completar otra verificación de selfie en vivo antes de que la insignia vuelva a activarse.

La guía de soporte empresarial confirma que la integración actualmente funciona con la aplicación de escritorio de Zoom en Windows y macOS y requiere una cuenta empresarial.

Los usuarios necesitan la aplicación móvil World ID y una identidad verificada por Orb para completar el proceso. Cada World ID puede estar vinculado a solo una cuenta de Zoom a la vez.

Los participantes de la reunión pueden ver la insignia sin instalar la aplicación World, aunque acceder al certificado de autenticación completo requiere la integración.

Las empresas financieras se unen al lanzamiento de verificación de identidad de World

World ha introducido un paquete de verificación de identidad dedicado para empresas financieras junto con la integración de Zoom.

La oferta combina su aplicación de identidad existente, tecnología de verificación por video y herramientas para conectar agentes de IA a usuarios humanos verificados.

Según The Block, la empresa nombró a Bain Capital, VanEck Funds, OpenExchange y Outtake entre sus socios de diseño para la oferta de servicios financieros. Sin embargo, el anuncio no identificó a un banco que ya hubiera implementado el paquete completo.

Las empresas financieras que participan en el lanzamiento pueden instalar dispositivos Orb en sus oficinas, lo que permite a los empleados completar el registro biométrico sin visitar lugares de verificación pública.

El sistema proporciona diferentes niveles de verificación dependiendo de los requisitos de una organización.

World ofrece verificaciones de identidad basadas en documentos, verificación de presencia en vivo y su nivel más alto de verificación, Prueba de Humano, que utiliza el proceso de registro de Orb.

El Director de Producto de World, Tiago Sada, dijo a Fortune que la tecnología de la empresa se basa en software de código abierto y métodos criptográficos destinados a proteger la información personal.

La empresa ha mantenido que su sistema de verificación de identidad no requiere una base de datos centralizada que contenga registros biométricos legibles por los usuarios.

El impulso empresarial de World sigue a una venta de tokens WLD de 52,5 millones de dólares anunciada en julio, que crypto.news informó anteriormente que estaba destinada a apoyar la expansión de su red de identidad.

Pantera Capital lideró la financiación, mientras que Bain Capital Crypto, Eightco Holdings, Selini Capital y Susquehanna Crypto participaron.

La fundación dijo que los tokens comprados permanecerían bloqueados durante un año y que la financiación apoyaría los servicios de verificación de identidad para empresas, consumidores y agentes de IA.

En ese momento, la Fundación World informó que más de 39 millones de personas se habían unido a su red, con más de 18 millones completando la verificación de Orb.

La organización dijo que su protocolo de identidad había procesado más de 475 millones de pruebas de verificación desde su lanzamiento, mientras que las integraciones de World ID incluían Zoom, DocuSign, Okta, Vercel y Tinder.

World había ampliado previamente su marco AgentKit, permitiendo a los agentes de IA utilizar credenciales vinculadas a usuarios humanos verificados al interactuar con aplicaciones compatibles.

El marco fue diseñado para ayudar a los servicios en línea a distinguir la actividad automatizada autorizada por usuarios reales de la actividad generada por bots no identificados.

Los ataques de Zoom con deepfake han apuntado a empresas de criptomonedas

El lanzamiento comercial sigue a varios incidentes en los que atacantes utilizaron videollamadas manipuladas para hacerse pasar por ejecutivos de empresas y profesionales de la industria de criptomonedas.

En 2024, un empleado de la empresa de ingeniería británica Arup transfirió aproximadamente 25 millones de dólares después de que los estafadores utilizaran tecnología de deepfake para hacerse pasar por altos funcionarios de la empresa durante una videoconferencia.

El empleado supuestamente creía que las personas que aparecían en la reunión eran colegas genuinos y posteriormente autorizó transferencias a cuentas controladas por los atacantes.

Tácticas similares han sido documentadas en ataques contra empresas de criptomonedas.

En enero de 2026, hackers norcoreanos utilizaron videollamadas generadas por IA y cuentas de Telegram comprometidas para hacerse pasar por contactos de confianza y persuadir a profesionales de criptomonedas para que instalaran software malicioso.

La campaña involucró a atacantes organizando reuniones con posibles víctimas antes de introducir problemas técnicos falsos que requerían que los usuarios descargaran supuestas actualizaciones de software.

Los investigadores de seguridad vincularon los archivos maliciosos a herramientas capaces de robar información sensible y comprometer billeteras de criptomonedas.

Una investigación separada publicada en julio encontró que el grupo de hackers BlueNoroff, vinculado a Corea del Norte, había estado utilizando reuniones falsas de Zoom y Microsoft Teams para identificar a usuarios de criptomonedas y entregar malware.

La firma de ciberseguridad JUMPSEC recuperó el código fuente de la infraestructura de phishing y descubrió que los atacantes podían escanear billeteras de criptomonedas antes de decidir qué víctimas debían recibir cargas maliciosas.

Las herramientas eran compatibles con sistemas Windows y macOS y podían recopilar información del navegador, datos de billeteras de criptomonedas y sesiones de Telegram.

Según la investigación, los atacantes frecuentemente comenzaban comprometiendo una cuenta de Telegram perteneciente a alguien en quien la víctima ya confiaba.

La cuenta robada se utilizaba luego para organizar una reunión a través de un sitio web de videoconferencia fraudulento diseñado para parecer un servicio legítimo.

Los investigadores de seguridad documentaron otra variación en la que se pedía a las víctimas que instalaran actualizaciones de reuniones falsas que contenían malware de acceso remoto.

La función de verificación de World está diseñada específicamente para autenticar a los participantes en reuniones de Zoom soportadas. La documentación de la empresa no establece que la integración pueda prevenir malware entregado a través de sitios web de reuniones falsas, cuentas de mensajería comprometidas o descargas maliciosas.

La verificación biométrica de World enfrenta escrutinio de privacidad

El uso de escaneos de iris por parte de World ha atraído el escrutinio de las autoridades de protección de datos en varios países.

Los reguladores en España, Kenia, Brasil, Indonesia, Corea del Sur, Hong Kong y Filipinas han investigado o restringido aspectos de las operaciones de verificación biométrica del proyecto debido a preocupaciones sobre datos personales, consentimiento y privacidad.

World ha declarado que su sistema de verificación utiliza protecciones criptográficas destinadas a mantener la información biométrica sensible bajo el control de los usuarios.

El proyecto ha seguido expandiendo su red de identidad mientras desarrolla servicios de verificación adicionales para empresas y plataformas en línea.

En julio, World Foundation introdujo World ID 4.0, que soporta credenciales de identidad empresarial utilizando pruebas de conocimiento cero.

La tecnología permite a las aplicaciones soportadas verificar ciertos atributos verificados sin recibir toda la información personal asociada con la identidad de un individuo.

La documentación empresarial de World establece que las organizaciones pueden monitorear el estado de verificación de los empleados y gestionar los requisitos de autenticación a través de un portal administrativo.

Los administradores pueden ver si un empleado tiene una Insignia Humana activa y cuándo expira el período de autenticación.

El sistema no proporciona a los administradores un historial completo de autenticaciones pasadas a través de esa vista de estado.

Según World, los empleados que desconectan sus cuentas de Zoom de World ID pierden sus insignias de verificación activas, y los registros de vinculación de cuentas asociadas son eliminados.

La documentación de soporte de la empresa establece que eliminar la aplicación del Mercado de Zoom por sí sola no elimina automáticamente la conexión entre la cuenta de Zoom de un usuario y World ID. Los usuarios deben desconectar las cuentas a través de la aplicación World ID para eliminar el enlace.