ZoomでAIディープフェイク対策の生体認証チェックを開始

Sam Altmanが支援するWorldは、世界中のZoomエンタープライズ顧客向けに生体認証サービスを開始し、会議参加者が自分が実在の人物であることを確認するバッジを表示できるようにしました。

要約

• Worldは、Zoomエンタープライズ顧客向けに生体認証を開始し、参加者が自分の身元を確認するバッジを表示できるようにしました。
• このシステムは、WorldのOrbデバイスを通じて収集された虹彩スキャンを、ライブセルフィーおよびビデオフィードと比較してから「ヒューマンバッジ」を発行します。
• Bain Capital、Pantera Capitalなどの金融機関が、VanEck Fundsとの以前のパイロットに続いてWorldのエンタープライズアイデンティティイニシアチブに参加しました。
• この展開は、疑わしい北朝鮮のハッカーが偽のZoom会議を利用して暗号企業を標的にした事件を含むディープフェイクの偽装事件を受けて行われました。

Fortuneの10月18日の報告によると、Zoom統合用のWorld IDは、4月にVanEck Fundsとの限定ベータテストが開始された後、Zoom Marketplaceを通じて利用可能になりました。

このシステムは、Worldの虹彩スキャンデバイスで収集された生体情報、ライブセルフィー、および参加者のビデオフィードを使用して、会議に参加している人物が確認された個人と一致することを確認します。

認証が完了すると、「ヒューマンバッジ」が参加者のビデオタイルに表示され、会議の他の人々がその確認状況を見ることができます。

Worldは、このサービスが企業が参加者がAI生成のアイデンティティや操作されたビデオフィードを使用していないことを確認する必要がある敏感なビジネス会話を対象としていると述べました。

「Zoom用のWorld IDは、実在のユニークな人間が存在することを証明することで、敏感で高リスクな会話を保護するために設計されています」と、Fortuneが引用した声明の中で同社は述べています。

この発表は、金融機関向けの新しいアイデンティティ認証サービスの一環であり、Bain Capital、Pantera Capitalなどの企業がプロジェクトのエンタープライズ拡張に参加しています。

Zoom用のWorld IDは参加者を確認するために3つのチェックを使用

認証プロセスの下で、従業員はまずWorld IDに登録し、同社のOrbデバイスを使用して目と顔の画像をキャプチャし、彼らがユニークな個人であることを確認する必要があります。

Worldのエンタープライズ設定ドキュメントによると、認証はOrbの確認、ライブセルフィー、およびZoom会議中にキャプチャされた画像との間での3方向の暗号比較を含みます。

参加者が「ヒューマンバッジ」を受け取る前に、すべての3つのチェックが一致する必要があります。

従業員は、サポートされている場所または職場に設置されたデバイスを通じて初期のOrb認証を完了できます。認証が完了すると、World IDアカウントをエンタープライズZoomアカウントに接続します。

会議中、アプリケーションは参加者にWorld IDモバイルアプリを通じて自分の身元を確認するように促します。成功した一致がバッジをアクティブにし、他の出席者に表示され続けます。

Worldの技術文書によると、生体比較は参加者の電話で行われます。同社によると、生体情報はZoomと直接共有されず、代わりに確認に関連する情報が送信されます。

同社は、システムが他の会議参加者に開示されることなく、個人の身元を確認するために暗号技術を使用していると主張しています。

エンタープライズ管理者は、従業員がどのくらいの頻度で認証を更新する必要があるかを決定できます。デフォルトの認証期間は24時間ですが、組織は7日、15日、または30日の間隔を選択できます。

認証が期限切れの参加者は、バッジが再びアクティブになる前に別のライブセルフィーチェックを完了する必要があります。

エンタープライズサポートガイドは、統合が現在WindowsおよびmacOSのZoomデスクトップアプリケーションで機能し、エンタープライズアカウントが必要であることを確認しています。

ユーザーは、World IDモバイルアプリケーションとOrb認証された身分証明書を必要とし、プロセスを完了する必要があります。各World IDは、一度に1つのZoomアカウントにのみリンクできます。

会議の参加者は、自分でWorldアプリケーションをインストールしなくてもバッジを表示できますが、完全な認証証明書にアクセスするには統合が必要です。

金融企業がWorldの身分証明書検証の展開に参加

Worldは、Zoom統合に加えて、金融企業向けの専用の身分証明書検証パッケージを導入しました。

この提供は、既存の身分証明書アプリケーション、ビデオ検証技術、AIエージェントを認証された人間ユーザーに接続するためのツールを組み合わせています。

The Blockによると、同社はBain Capital、VanEck Funds、OpenExchange、Outtakeを金融サービス提供のデザインパートナーとして挙げています。しかし、発表ではすでに完全なパッケージを展開した銀行は特定されていません。

展開に参加する金融企業は、オフィスにOrbデバイスを設置でき、従業員は公共の検証場所を訪れることなく生体登録を完了できます。

このシステムは、組織の要件に応じて異なる検証レベルを提供します。

Worldは、文書ベースの身分証明書チェック、ライブプレゼンス検証、最高の検証レベルであるProof of Humanを提供しており、これはOrb登録プロセスを使用します。

Worldの最高製品責任者Tiago SadaはFortuneに対し、同社の技術は個人情報を保護することを目的としたオープンソースソフトウェアと暗号化手法に依存していると述べました。

同社は、身分証明書検証システムがユーザーの読み取り可能な生体記録を含む中央集権的なデータベースを必要としないと主張しています。

Worldの企業向け推進は、7月に発表された5250万ドルのWLDトークンの販売に続いており、これは同社の身分証明書ネットワークの拡張を支援することを目的としているとcrypto.newsが以前報じました。

Pantera Capitalが資金調達を主導し、Bain Capital Crypto、Eightco Holdings、Selini Capital、Susquehanna Cryptoが参加しました。

財団は、購入されたトークンは1年間ロックされ、資金調達は企業、消費者、AIエージェント向けの身分証明書検証サービスを支援すると述べました。

当時、World Foundationは、3900万人以上がそのネットワークに参加し、1800万人以上がOrb検証を完了したと報告しました。

同組織は、身分証明書プロトコルが開始以来4億7500万件以上の検証証明書を処理したと述べ、World IDの統合にはZoom、DocuSign、Okta、Vercel、Tinderが含まれています。

Worldは以前、AgentKitフレームワークを拡張し、AIエージェントが認証された人間ユーザーにリンクされた資格情報を使用してサポートされているアプリケーションと対話できるようにしました。

このフレームワークは、オンラインサービスが実際のユーザーによって承認された自動化された活動と、特定されていないボットによって生成された活動を区別するのを助けるように設計されています。

ディープフェイクZoom攻撃が暗号企業を標的に

商業的な展開は、攻撃者が操作されたビデオ通話を使用して企業の幹部や暗号業界の専門家を偽装するいくつかの事件の後に行われました。

2024年、英国のエンジニアリング会社Arupの従業員は、詐欺師がビデオ会議中に会社の上級職員を偽装するためにディープフェイク技術を使用した後、約2500万ドルを転送しました。

従業員は、会議に出席している人々が本物の同僚であると信じており、その後、攻撃者が制御するアカウントへの転送を承認しました。

同様の戦術は、暗号ビジネスに対する攻撃でも記録されています。

2026年1月、北朝鮮のハッカーはAI生成のビデオ通話と侵害されたTelegramアカウントを使用して信頼できる連絡先を偽装し、暗号専門家に悪意のあるソフトウェアをインストールさせるよう説得しました。

このキャンペーンでは、攻撃者が潜在的な被害者との会議を設定し、ユーザーに疑わしいソフトウェアの更新をダウンロードさせる必要があるという偽の技術的問題を紹介しました。

セキュリティ研究者は、悪意のあるファイルを、機密情報を盗み、暗号通貨ウォレットを危険にさらすことができるツールに関連付けました。

7月に発表された別の調査では、北朝鮮に関連するBlueNoroffハッキンググループが、偽のZoomおよびMicrosoft Teamsの会議を使用して暗号通貨ユーザーを特定し、マルウェアを配布していることがわかりました。

サイバーセキュリティ企業JUMPSECは、フィッシングインフラからソースコードを回収し、攻撃者がどの被害者に悪意のあるペイロードを送信するかを決定する前に、暗号通貨ウォレットをスキャンできることを発見しました。

これらのツールは、WindowsおよびmacOSシステムの両方をサポートし、ブラウザ情報、暗号通貨ウォレットデータ、およびTelegramセッションを収集することができました。

調査によると、攻撃者は頻繁に被害者がすでに信頼している誰かのTelegramアカウントを侵害することから始めました。

盗まれたアカウントは、正当なサービスに似せた詐欺的なビデオ会議ウェブサイトを通じて会議を設定するために使用されました。

セキュリティ研究者は、被害者にリモートアクセスマルウェアを含む偽の会議更新をインストールするよう求める別のバリエーションを文書化しました。

Worldの検証機能は、サポートされているZoom会議の参加者を認証するために特別に設計されています。同社の文書は、統合が偽の会議ウェブサイト、侵害されたメッセージングアカウント、または悪意のあるダウンロードを通じて配信されるマルウェアを防ぐことができるかどうかを確立していません。

Worldの生体認証がプライバシーの scrutiny に直面

Worldの虹彩スキャンの使用は、いくつかの国のデータ保護当局からの scrutiny を引き起こしています。

スペイン、ケニア、ブラジル、インドネシア、韓国、香港、フィリピンの規制当局は、個人データ、同意、プライバシーに関する懸念から、プロジェクトの生体認証操作の側面を調査または制限しています。

Worldは、その検証システムが機密の生体情報をユーザーの管理下に保つことを目的とした暗号保護を使用していると述べています。

プロジェクトは、ビジネスやオンラインプラットフォーム向けの追加の検証サービスを開発しながら、アイデンティティネットワークの拡大を続けています。

7月、World Foundationは、ゼロ知識証明を使用した企業アイデンティティ資格情報をサポートするWorld ID 4.0を導入しました。

この技術により、サポートされているアプリケーションは、個人のアイデンティティに関連するすべての個人情報を受け取ることなく、特定の検証された属性を確認できます。

Worldの企業文書によれば、組織は管理ポータルを通じて従業員の検証状況を監視し、認証要件を管理できます。

管理者は、従業員がアクティブなHuman Badgeを保持しているかどうか、認証期間がいつ終了するかを確認できます。

このシステムは、そのステータスビューを通じて過去の認証の完全な履歴を管理者に提供しません。

Worldによれば、ZoomアカウントをWorld IDから切断した従業員は、アクティブな検証バッジを失い、関連するアカウントリンクの記録は削除されます。

同社のサポート文書によれば、Zoom Marketplaceアプリケーションを削除するだけでは、ユーザーのZoomアカウントとWorld IDの接続が自動的に削除されるわけではありません。ユーザーは、World IDアプリケーションを通じてアカウントを切断する必要があります。