جهان بررسی‌های بیومتریک را در زوم برای مقابله با جعل‌های عمیق هوش مصنوعی راه‌اندازی می‌کند

شرکت جهان، که از سام آلتمن حمایت می‌شود، خدمات تأیید هویت بیومتریک خود را برای مشتریان سازمانی زوم در سطح جهانی راه‌اندازی کرده است و به شرکت‌کنندگان در جلسات اجازه می‌دهد تا نشان‌واره‌ای را نمایش دهند که تأیید می‌کند آنها افراد واقعی هستند. خلاصه

• جهان تأیید هویت بیومتریک را برای مشتریان سازمانی زوم در سطح جهانی راه‌اندازی کرده است و به شرکت‌کنندگان اجازه می‌دهد تا نشان‌واره‌هایی را که هویت آنها را تأیید می‌کند، نمایش دهند.
• این سیستم اسکن‌های عنبیه جمع‌آوری‌شده از طریق دستگاه Orb جهان را با سلفی‌های زنده و ویدیوهای زنده مقایسه می‌کند و سپس نشان‌واره انسانی را صادر می‌کند.
• شرکت‌های Bain Capital، Pantera Capital و سایر مؤسسات مالی پس از یک آزمایش اولیه با VanEck Funds به ابتکار هویت سازمانی جهان پیوسته‌اند.
• این راه‌اندازی پس از وقوع حوادث جعل عمیق، از جمله حملاتی که در آن هکرهای مظنون کره شمالی از جلسات جعلی زوم برای هدف قرار دادن شرکت‌های ارز دیجیتال استفاده کردند، انجام می‌شود.

بر اساس گزارشی از Fortune در تاریخ 18 اکتبر، ID جهان برای ادغام با زوم اکنون از طریق بازار زوم در دسترس است و این پس از یک بتای محدود است که در آوریل با VanEck Funds آغاز شد.

این سیستم از اطلاعات بیومتریک جمع‌آوری‌شده از طریق دستگاه Orb اسکن عنبیه جهان، یک سلفی زنده و ویدیوهای شرکت‌کننده برای تأیید اینکه فرد حاضر در جلسه با فرد تأییدشده مطابقت دارد، استفاده می‌کند.

پس از اتمام تأیید، نشان‌واره انسانی بر روی کاشی ویدیویی شرکت‌کننده ظاهر می‌شود و به سایر افراد در جلسه اجازه می‌دهد تا وضعیت تأیید آنها را ببینند.

جهان اعلام کرد که این سرویس برای مکالمات حساس تجاری طراحی شده است که در آن شرکت‌ها نیاز دارند تأیید کنند که شرکت‌کنندگان از هویت‌های تولیدشده توسط هوش مصنوعی یا ویدیوهای دستکاری‌شده استفاده نمی‌کنند.

"ID جهان برای زوم به منظور محافظت از مکالمات حساس و با ریسک بالا طراحی شده است تا ثابت کند که یک انسان واقعی و منحصر به فرد حاضر است،" این شرکت در بیانیه‌ای که توسط Fortune نقل شده است، گفت.

این راه‌اندازی بخشی از یک پیشنهاد جدید تأیید هویت برای مؤسسات مالی است که در آن Bain Capital، Pantera Capital و سایر شرکت‌ها در گسترش سازمانی این پروژه شرکت می‌کنند.

ID جهان برای زوم از سه بررسی برای تأیید شرکت‌کنندگان استفاده می‌کند

در فرآیند تأیید، کارمندان ابتدا باید با استفاده از دستگاه Orb شرکت جهان ثبت‌نام کنند که تصاویری از چشم‌ها و صورت آنها را ضبط می‌کند تا ثابت کند که آنها افراد منحصر به فردی هستند.

مستندات تنظیمات سازمانی جهان توضیح می‌دهد که تأیید شامل یک مقایسه سه‌جانبه رمزنگاری بین تأیید Orb، یک سلفی زنده و تصویر ضبط‌شده در طول جلسه زوم است.

تمامی سه بررسی باید مطابقت داشته باشند تا شرکت‌کننده نشان‌واره انسانی را دریافت کند.

کارمندان می‌توانند تأیید اولیه Orb خود را در مکان‌های پشتیبانی‌شده یا از طریق دستگاه‌های نصب‌شده در محل کار خود تکمیل کنند. پس از تأیید، آنها حساب ID جهان خود را به حساب سازمانی زوم خود متصل می‌کنند.

در طول یک جلسه، برنامه از شرکت‌کننده می‌خواهد که هویت خود را از طریق برنامه موبایل ID جهان تأیید کند. یک تطابق موفق نشان‌واره را فعال می‌کند که برای سایر شرکت‌کنندگان قابل مشاهده باقی می‌ماند.

مستندات فنی جهان بیان می‌کند که مقایسه بیومتریک بر روی تلفن شرکت‌کننده انجام می‌شود. به گفته این شرکت، اطلاعات بیومتریک به‌طور مستقیم با زوم به اشتراک گذاشته نمی‌شود و زوم به‌جای آن اطلاعات مربوط به تأیید را دریافت می‌کند.

این شرکت تأکید می‌کند که سیستم آن از فناوری رمزنگاری برای تأیید هویت یک فرد استفاده می‌کند بدون اینکه نیاز باشد اطلاعات بیومتریک زیرین آنها به سایر شرکت‌کنندگان جلسه افشا شود.

مدیران سازمانی می‌توانند تصمیم بگیرند که کارمندان باید چه مدت یک‌بار تأیید خود را تجدید کنند. دوره تأیید پیش‌فرض 24 ساعت است، اگرچه سازمان‌ها می‌توانند فواصل 7، 15 یا 30 روزه را انتخاب کنند.

شرکت‌کننده‌ای که تأیید او منقضی شده است، باید یک بررسی سلفی زنده دیگر را قبل از فعال شدن دوباره نشان‌واره تکمیل کند.

راهنمای پشتیبانی سازمانی تأیید می‌کند که ادغام در حال حاضر با برنامه دسکتاپ زوم بر روی ویندوز و macOS کار می‌کند و به یک حساب سازمانی نیاز دارد.

کاربران به برنامه موبایل World ID و یک هویت تأیید شده Orb نیاز دارند تا این فرآیند را کامل کنند. هر World ID می‌تواند تنها به یک حساب Zoom در یک زمان متصل شود.

شرکت‌کنندگان در جلسه می‌توانند نشان را بدون نصب برنامه World مشاهده کنند، اگرچه دسترسی به گواهی‌نامه کامل تأیید هویت نیاز به ادغام دارد.

شرکت‌های مالی به راه‌اندازی تأیید هویت جهانی پیوسته‌اند

World یک بسته تأیید هویت اختصاصی برای شرکت‌های مالی به همراه ادغام Zoom معرفی کرده است.

این پیشنهاد ترکیبی از برنامه تأیید هویت موجود، فناوری تأیید ویدئویی و ابزارهایی برای اتصال عوامل هوش مصنوعی به کاربران انسانی تأیید شده است.

به گزارش The Block، این شرکت Bain Capital، VanEck Funds، OpenExchange و Outtake را به عنوان شرکای طراحی خود برای این پیشنهاد خدمات مالی نام برده است. با این حال، در اعلامیه هیچ بانکی که قبلاً بسته کامل را پیاده‌سازی کرده باشد، شناسایی نشده است.

شرکت‌های مالی که در این راه‌اندازی شرکت می‌کنند، می‌توانند دستگاه‌های Orb را در دفاتر خود نصب کنند و به کارکنان این امکان را می‌دهند که ثبت‌نام بیومتریک را بدون مراجعه به مکان‌های تأیید عمومی کامل کنند.

این سیستم سطوح مختلف تأیید را بسته به نیازهای یک سازمان ارائه می‌دهد.

World تأیید هویت مبتنی بر مدارک، تأیید حضور زنده و بالاترین سطح تأیید خود، Proof of Human، که از فرآیند ثبت‌نام Orb استفاده می‌کند، را ارائه می‌دهد.

Tiago Sada، مدیر محصول World به Fortune گفت که فناوری این شرکت به نرم‌افزار متن‌باز و روش‌های رمزنگاری متکی است که به منظور حفاظت از اطلاعات شخصی طراحی شده‌اند.

این شرکت تأکید کرده است که سیستم تأیید هویت آن به یک پایگاه داده متمرکز که شامل سوابق بیومتریک قابل خواندن کاربران باشد، نیاز ندارد.

تلاش‌های شرکتی World پس از فروش توکن WLD به ارزش 52.5 میلیون دلار که در ماه ژوئیه اعلام شد، ادامه دارد و به گفته crypto.news، این فروش به منظور حمایت از گسترش شبکه هویت آن انجام شده است.

Pantera Capital رهبری تأمین مالی را بر عهده داشت، در حالی که Bain Capital Crypto، Eightco Holdings، Selini Capital و Susquehanna Crypto نیز شرکت کردند.

بنیاد اعلام کرد که توکن‌های خریداری شده به مدت یک سال قفل خواهند شد و این تأمین مالی به خدمات تأیید هویت برای شرکت‌ها، مصرف‌کنندگان و عوامل هوش مصنوعی کمک خواهد کرد.

در آن زمان، بنیاد World گزارش داد که بیش از 39 میلیون نفر به شبکه آن پیوسته‌اند و بیش از 18 میلیون نفر تأیید Orb را کامل کرده‌اند.

این سازمان اعلام کرد که پروتکل هویت آن از زمان راه‌اندازی بیش از 475 میلیون گواهی تأیید را پردازش کرده است، در حالی که ادغام‌های World ID شامل Zoom، DocuSign، Okta، Vercel و Tinder می‌شود.

World قبلاً چارچوب AgentKit خود را گسترش داده بود و به عوامل هوش مصنوعی اجازه می‌دهد تا از اعتبارنامه‌های مرتبط با کاربران انسانی تأیید شده هنگام تعامل با برنامه‌های پشتیبانی شده استفاده کنند.

این چارچوب به خدمات آنلاین کمک می‌کند تا فعالیت‌های خودکار مجاز شده توسط کاربران واقعی را از فعالیت‌های تولید شده توسط ربات‌های ناشناس تشخیص دهند.

حملات Zoom دیپ‌فیک به شرکت‌های رمزارز هدف قرار گرفته‌اند

این راه‌اندازی تجاری پس از چندین حادثه‌ای است که در آن‌ها مهاجمان از تماس‌های ویدئویی دستکاری شده برای جعل هویت مدیران شرکت و حرفه‌ای‌های صنعت رمزارز استفاده کرده‌اند.

در سال 2024، یک کارمند در شرکت مهندسی بریتانیایی Arup حدود 25 میلیون دلار منتقل کرد، پس از اینکه کلاهبرداران از فناوری دیپ‌فیک برای جعل هویت مقامات ارشد شرکت در طول یک کنفرانس ویدئویی استفاده کردند.

گفته می‌شود که این کارمند معتقد بود افرادی که در جلسه ظاهر می‌شوند، همکاران واقعی هستند و در نتیجه انتقال به حساب‌های تحت کنترل مهاجمان را مجاز کرده است.

تاکتیک‌های مشابهی در حملات علیه کسب‌وکارهای رمزارز مستند شده است.

در ژانویه 2026، هکرهای کره شمالی از تماس‌های ویدئویی تولید شده توسط هوش مصنوعی و حساب‌های تلگرام هک شده برای جعل هویت تماس‌های مورد اعتماد و متقاعد کردن حرفه‌ای‌های رمزارز برای نصب نرم‌افزار مخرب استفاده کردند.

این کمپین شامل ترتیب ملاقات با قربانیان بالقوه قبل از معرفی مشکلات فنی جعلی بود که نیاز به دانلود به‌روزرسانی‌های نرم‌افزاری ظاهری داشتند.

تحقیقات امنیتی فایل‌های مخرب را به ابزارهایی مرتبط کردند که قادر به سرقت اطلاعات حساس و به خطر انداختن کیف پول‌های رمزنگاری هستند.

تحقیقات جداگانه‌ای که در ماه ژوئیه منتشر شد، نشان داد که گروه هکری BlueNoroff مرتبط با کره شمالی از جلسات جعلی Zoom و Microsoft Teams برای شناسایی کاربران رمزنگاری و ارسال بدافزار استفاده می‌کرد.

شرکت امنیت سایبری JUMPSEC کد منبع را از زیرساخت فیشینگ بازیابی کرد و دریافت که مهاجمان می‌توانند کیف پول‌های رمزنگاری را قبل از تصمیم‌گیری در مورد اینکه کدام قربانیان باید بار مخرب را دریافت کنند، اسکن کنند.

این ابزارها از سیستم‌های Windows و macOS پشتیبانی می‌کردند و می‌توانستند اطلاعات مرورگر، داده‌های کیف پول رمزنگاری و جلسات تلگرام را جمع‌آوری کنند.

بر اساس تحقیقات، مهاجمان معمولاً با به خطر انداختن یک حساب تلگرام متعلق به شخصی که قربانی قبلاً به او اعتماد داشت، شروع می‌کردند.

سپس از حساب سرقت شده برای ترتیب دادن یک جلسه از طریق یک وب‌سایت کنفرانس ویدیویی جعلی که به نظر می‌رسید یک سرویس معتبر است، استفاده می‌شد.

تحقیقات امنیتی یک تغییر دیگر را مستند کردند که در آن از قربانیان خواسته می‌شد به‌روزرسانی‌های جعلی جلسه را نصب کنند که شامل بدافزار دسترسی از راه دور بود.

ویژگی تأیید هویت World به‌طور خاص برای تأیید شرکت‌کنندگان در جلسات پشتیبانی شده Zoom طراحی شده است. مستندات شرکت نشان نمی‌دهد که این ادغام می‌تواند از بدافزارهایی که از طریق وب‌سایت‌های جعلی جلسه، حساب‌های پیام‌رسان به خطر افتاده یا دانلودهای مخرب ارسال می‌شوند، جلوگیری کند.

تأیید هویت بیومتریک World با بررسی حریم خصوصی مواجه است

استفاده World از اسکن‌های عنبیه توجه مقامات حفاظت از داده‌ها در چندین کشور را جلب کرده است.

مقامات در اسپانیا، کنیا، برزیل، اندونزی، کره جنوبی، هنگ کنگ و فیلیپین جنبه‌هایی از عملیات تأیید هویت بیومتریک این پروژه را به دلیل نگرانی‌های مربوط به داده‌های شخصی، رضایت و حریم خصوصی بررسی یا محدود کرده‌اند.

World اعلام کرده است که سیستم تأیید هویت آن از حفاظت‌های رمزنگاری استفاده می‌کند که به منظور نگه‌داشتن اطلاعات بیومتریک حساس تحت کنترل کاربران طراحی شده است.

این پروژه به گسترش شبکه هویتی خود ادامه داده و در حال توسعه خدمات تأیید هویت اضافی برای کسب‌وکارها و پلتفرم‌های آنلاین است.

در ماه ژوئیه، بنیاد World ID 4.0 را معرفی کرد که از اعتبارنامه‌های هویتی شرکتی با استفاده از اثبات‌های صفر-دانش پشتیبانی می‌کند.

این فناوری به برنامه‌های پشتیبانی شده اجازه می‌دهد تا برخی ویژگی‌های تأیید شده را بدون دریافت تمام اطلاعات شخصی مرتبط با هویت یک فرد بررسی کنند.

مستندات شرکتی World بیان می‌کند که سازمان‌ها می‌توانند وضعیت تأیید هویت کارمندان را نظارت کرده و الزامات تأیید هویت را از طریق یک پورتال مدیریتی مدیریت کنند.

مدیران می‌توانند ببینند که آیا یک کارمند دارای نشان انسانی فعال است و زمان انقضای دوره تأیید هویت چه زمانی است.

این سیستم به مدیران تاریخچه کاملی از تأیید هویت‌های گذشته از طریق آن نمای وضعیت ارائه نمی‌دهد.

بر اساس گفته‌های World، کارمندانی که حساب‌های Zoom خود را از World ID جدا کنند، نشان‌های تأیید هویت فعال خود را از دست می‌دهند و سوابق مرتبط با پیوند حساب‌ها حذف می‌شود.

مستندات پشتیبانی شرکت بیان می‌کند که حذف برنامه Zoom Marketplace به تنهایی به‌طور خودکار پیوند بین حساب Zoom یک کاربر و World ID را حذف نمی‌کند. کاربران باید حساب‌ها را از طریق برنامه World ID جدا کنند تا پیوند را حذف کنند.