Dunia Meluncurkan Pemeriksaan Biometrik di Zoom untuk Mengatasi Deepfake AI

Dunia yang didukung oleh Sam Altman telah meluncurkan layanan verifikasi identitas biometrik untuk pelanggan Zoom enterprise di seluruh dunia, memungkinkan peserta rapat untuk menampilkan lencana yang mengonfirmasi bahwa mereka adalah orang yang nyata.

Ringkasan

• Dunia telah meluncurkan verifikasi identitas biometrik untuk pelanggan Zoom enterprise di seluruh dunia, memungkinkan peserta untuk menampilkan lencana yang mengonfirmasi identitas mereka.
• Sistem ini membandingkan pemindaian iris yang dikumpulkan melalui perangkat Orb milik Dunia dengan selfie langsung dan umpan video sebelum mengeluarkan Human Badge.
• Bain Capital, Pantera Capital, dan perusahaan keuangan lainnya telah bergabung dengan inisiatif identitas enterprise Dunia setelah uji coba sebelumnya dengan VanEck Funds.
• Peluncuran ini mengikuti insiden peniruan deepfake, termasuk serangan di mana peretas yang diduga dari Korea Utara menggunakan rapat Zoom palsu untuk menargetkan perusahaan kripto.

Menurut laporan Fortune pada 18 Oktober, World ID untuk integrasi Zoom kini tersedia melalui Zoom Marketplace setelah beta terbatas yang dimulai pada bulan April dengan VanEck Funds.

Sistem ini menggunakan informasi biometrik yang dikumpulkan melalui perangkat pemindai iris Orb milik Dunia, selfie langsung, dan umpan video peserta untuk memastikan bahwa orang yang menghadiri rapat sesuai dengan individu yang terverifikasi.

Setelah proses otentikasi selesai, Human Badge muncul di ubin video peserta, memungkinkan orang lain dalam rapat untuk melihat status verifikasi mereka.

Dunia menyatakan bahwa layanan ini ditujukan untuk percakapan bisnis yang sensitif di mana perusahaan perlu memverifikasi bahwa peserta tidak menggunakan identitas yang dihasilkan oleh AI atau umpan video yang dimanipulasi.

"World ID untuk Zoom dirancang untuk melindungi percakapan sensitif dan berisiko tinggi dengan membuktikan bahwa seorang manusia yang nyata dan unik hadir," kata perusahaan dalam sebuah pernyataan yang dikutip oleh Fortune.

Peluncuran ini merupakan bagian dari penawaran verifikasi identitas baru untuk lembaga keuangan, dengan Bain Capital, Pantera Capital, dan perusahaan lain berpartisipasi dalam ekspansi enterprise proyek ini.

World ID untuk Zoom Menggunakan Tiga Pemeriksaan untuk Memverifikasi Peserta

Dalam proses verifikasi, karyawan harus terlebih dahulu mendaftar dengan World ID menggunakan perangkat Orb perusahaan, yang menangkap gambar mata dan wajah mereka untuk memastikan bahwa mereka adalah individu yang unik.

Dokumentasi pengaturan enterprise Dunia menjelaskan bahwa otentikasi melibatkan perbandingan kriptografi tiga arah antara verifikasi Orb, selfie langsung, dan gambar yang ditangkap selama rapat Zoom.

Ketiga pemeriksaan tersebut harus cocok sebelum peserta menerima Human Badge.

Karyawan dapat menyelesaikan verifikasi Orb awal mereka di lokasi yang didukung atau melalui perangkat yang dipasang di tempat kerja mereka. Setelah terverifikasi, mereka menghubungkan akun World ID mereka ke akun Zoom enterprise mereka.

Selama rapat, aplikasi meminta peserta untuk mengonfirmasi identitas mereka melalui aplikasi seluler World ID. Kecocokan yang berhasil mengaktifkan lencana, yang tetap terlihat bagi peserta lainnya.

Dokumentasi teknis Dunia menyatakan bahwa perbandingan biometrik dilakukan di ponsel peserta. Menurut perusahaan, informasi biometrik tidak dibagikan langsung dengan Zoom, yang menerima informasi terkait verifikasi sebagai gantinya.

Perusahaan menegaskan bahwa sistemnya menggunakan teknologi kriptografi untuk mengonfirmasi identitas seseorang tanpa memerlukan informasi biometrik mereka yang mendasari untuk diungkapkan kepada peserta rapat lainnya.

Administrator enterprise dapat memutuskan seberapa sering karyawan harus memperbarui verifikasi mereka. Periode otentikasi default adalah 24 jam, meskipun organisasi dapat memilih interval 7, 15, atau 30 hari.

Peserta yang verifikasinya kedaluwarsa harus menyelesaikan pemeriksaan selfie langsung lainnya sebelum lencana menjadi aktif kembali.

Panduan dukungan enterprise mengonfirmasi bahwa integrasi saat ini berfungsi dengan aplikasi desktop Zoom di Windows dan macOS dan memerlukan akun enterprise.

Pengguna memerlukan aplikasi seluler World ID dan identitas yang diverifikasi oleh Orb untuk menyelesaikan proses. Setiap World ID hanya dapat terhubung ke satu akun Zoom pada satu waktu.

Peserta rapat dapat melihat lencana tanpa menginstal aplikasi World sendiri, meskipun akses ke sertifikat autentikasi penuh memerlukan integrasi.

Perusahaan Keuangan Bergabung dalam Peluncuran Verifikasi Identitas World

World telah memperkenalkan paket verifikasi identitas khusus untuk perusahaan keuangan bersamaan dengan integrasi Zoom.

Penawaran ini menggabungkan aplikasi identitas yang ada, teknologi verifikasi video, dan alat untuk menghubungkan agen AI dengan pengguna manusia yang terverifikasi.

Menurut The Block, perusahaan tersebut menyebut Bain Capital, VanEck Funds, OpenExchange, dan Outtake sebagai mitra desain untuk penawaran layanan keuangan. Namun, pengumuman tersebut tidak mengidentifikasi bank yang telah menerapkan paket lengkap.

Perusahaan keuangan yang berpartisipasi dalam peluncuran dapat menginstal perangkat Orb di kantor mereka, memungkinkan karyawan untuk menyelesaikan pendaftaran biometrik tanpa mengunjungi lokasi verifikasi publik.

Sistem ini menyediakan berbagai tingkat verifikasi tergantung pada persyaratan organisasi.

World menawarkan pemeriksaan identitas berbasis dokumen, verifikasi kehadiran langsung, dan tingkat verifikasi tertinggi, Bukti Manusia, yang menggunakan proses pendaftaran Orb.

Chief Product Officer World, Tiago Sada, mengatakan kepada Fortune bahwa teknologi perusahaan bergantung pada perangkat lunak sumber terbuka dan metode kriptografi yang dimaksudkan untuk melindungi informasi pribadi.

Perusahaan telah mempertahankan bahwa sistem verifikasi identitasnya tidak memerlukan basis data terpusat yang berisi catatan biometrik yang dapat dibaca oleh pengguna.

Dorongan perusahaan World mengikuti penjualan token WLD senilai $52,5 juta yang diumumkan pada bulan Juli, yang dilaporkan oleh crypto.news sebelumnya dimaksudkan untuk mendukung ekspansi jaringan identitasnya.

Pantera Capital memimpin pendanaan, sementara Bain Capital Crypto, Eightco Holdings, Selini Capital, dan Susquehanna Crypto turut berpartisipasi.

Yayasan tersebut mengatakan bahwa token yang dibeli akan tetap terkunci selama satu tahun dan bahwa pendanaan tersebut akan mendukung layanan verifikasi identitas untuk perusahaan, konsumen, dan agen AI.

Pada saat itu, World Foundation melaporkan bahwa lebih dari 39 juta orang telah bergabung dengan jaringannya, dengan lebih dari 18 juta menyelesaikan verifikasi Orb.

Organisasi tersebut mengatakan bahwa protokol identitasnya telah memproses lebih dari 475 juta bukti verifikasi sejak diluncurkan, sementara integrasi World ID mencakup Zoom, DocuSign, Okta, Vercel, dan Tinder.

World sebelumnya telah memperluas kerangka kerja AgentKit, memungkinkan agen AI menggunakan kredensial yang terhubung dengan pengguna manusia yang terverifikasi saat berinteraksi dengan aplikasi yang didukung.

Kerangka kerja ini dirancang untuk membantu layanan online membedakan aktivitas otomatis yang diotorisasi oleh pengguna nyata dari aktivitas yang dihasilkan oleh bot yang tidak teridentifikasi.

Serangan Deepfake Zoom Menargetkan Perusahaan Kripto

Peluncuran komersial ini mengikuti beberapa insiden di mana penyerang menggunakan panggilan video yang dimanipulasi untuk menyamar sebagai eksekutif perusahaan dan profesional industri cryptocurrency.

Pada tahun 2024, seorang karyawan di perusahaan teknik Inggris Arup mentransfer sekitar $25 juta setelah penipu menggunakan teknologi deepfake untuk menyamar sebagai pejabat senior perusahaan selama konferensi video.

Karyawan tersebut dilaporkan percaya bahwa orang-orang yang muncul dalam rapat adalah rekan kerja yang asli dan kemudian mengizinkan transfer ke akun yang dikendalikan oleh penyerang.

Taktik serupa telah didokumentasikan dalam serangan terhadap bisnis cryptocurrency.

Pada Januari 2026, peretas Korea Utara menggunakan panggilan video yang dihasilkan AI dan akun Telegram yang dikompromikan untuk menyamar sebagai kontak tepercaya dan membujuk profesional cryptocurrency untuk menginstal perangkat lunak berbahaya.

Kampanye tersebut melibatkan penyerang yang mengatur pertemuan dengan calon korban sebelum memperkenalkan masalah teknis palsu yang mengharuskan pengguna untuk mengunduh pembaruan perangkat lunak yang diduga.

Peneliti keamanan mengaitkan file berbahaya dengan alat yang mampu mencuri informasi sensitif dan mengkompromikan dompet cryptocurrency.

Sebuah penyelidikan terpisah yang diterbitkan pada bulan Juli menemukan bahwa kelompok peretas BlueNoroff yang terkait dengan Korea Utara telah menggunakan pertemuan Zoom dan Microsoft Teams palsu untuk mengidentifikasi pengguna cryptocurrency dan menyebarkan malware.

Perusahaan keamanan siber JUMPSEC memulihkan kode sumber dari infrastruktur phishing dan menemukan bahwa penyerang dapat memindai dompet cryptocurrency sebelum memutuskan korban mana yang harus menerima muatan berbahaya.

Alat-alat tersebut mendukung sistem Windows dan macOS dan dapat mengumpulkan informasi browser, data dompet cryptocurrency, dan sesi Telegram.

Menurut penyelidikan, penyerang sering kali memulai dengan mengkompromikan akun Telegram milik seseorang yang sudah dipercaya oleh korban.

Akun yang dicuri kemudian digunakan untuk mengatur pertemuan melalui situs web konferensi video palsu yang dirancang menyerupai layanan yang sah.

Peneliti keamanan mendokumentasikan variasi lain di mana korban diminta untuk menginstal pembaruan pertemuan palsu yang mengandung malware akses jarak jauh.

Fitur verifikasi World dirancang khusus untuk mengautentikasi peserta dalam pertemuan Zoom yang didukung. Dokumentasi perusahaan tidak menetapkan bahwa integrasi ini dapat mencegah malware yang disampaikan melalui situs web pertemuan palsu, akun pesan yang dikompromikan, atau unduhan berbahaya.

Verifikasi Biometrik World Menghadapi Pengawasan Privasi

Penggunaan pemindaian iris oleh World telah menarik perhatian dari otoritas perlindungan data di beberapa negara.

Regulator di Spanyol, Kenya, Brasil, Indonesia, Korea Selatan, Hong Kong, dan Filipina telah menyelidiki atau membatasi aspek operasi verifikasi biometrik proyek ini karena kekhawatiran terkait data pribadi, persetujuan, dan privasi.

World telah menyatakan bahwa sistem verifikasinya menggunakan perlindungan kriptografi yang dimaksudkan untuk menjaga informasi biometrik sensitif di bawah kendali pengguna.

Proyek ini terus memperluas jaringan identitasnya sambil mengembangkan layanan verifikasi tambahan untuk bisnis dan platform online.

Pada bulan Juli, World Foundation memperkenalkan World ID 4.0, yang mendukung kredensial identitas perusahaan menggunakan bukti nol-pengetahuan.

Teknologi ini memungkinkan aplikasi yang didukung untuk memeriksa atribut yang diverifikasi tertentu tanpa menerima semua informasi pribadi yang terkait dengan identitas individu.

Dokumentasi perusahaan World menyatakan bahwa organisasi dapat memantau status verifikasi karyawan dan mengelola persyaratan autentikasi melalui portal administrasi.

Administrator dapat melihat apakah seorang karyawan memiliki Human Badge aktif dan kapan periode autentikasi berakhir.

Sistem ini tidak memberikan administrator riwayat lengkap dari autentikasi masa lalu melalui tampilan status tersebut.

Menurut World, karyawan yang memutuskan akun Zoom mereka dari World ID kehilangan lencana verifikasi aktif mereka, dan catatan penghubungan akun yang terkait dihapus.

Dokumentasi dukungan perusahaan menyatakan bahwa menghapus aplikasi Zoom Marketplace saja tidak secara otomatis menghapus koneksi antara akun Zoom pengguna dan World ID. Pengguna harus memutuskan akun melalui aplikasi World ID untuk menghapus tautan tersebut.