Świat wprowadza biometryczne kontrole na Zoomie, aby zwalczać deepfake'i AI

Sam Altman wspierany przez World uruchomił usługę biometrycznej weryfikacji tożsamości dla klientów korporacyjnych Zoom na całym świecie, umożliwiając uczestnikom spotkań wyświetlanie odznaki potwierdzającej, że są prawdziwymi osobami.

Podsumowanie

• World uruchomił biometryczną weryfikację tożsamości dla klientów korporacyjnych Zoom na całym świecie, umożliwiając uczestnikom wyświetlanie odznak potwierdzających ich tożsamość.
• System porównuje skany tęczówki zebrane za pomocą urządzenia Orb firmy World z żywymi selfie i transmisjami wideo przed wydaniem odznaki Human Badge.
• Bain Capital, Pantera Capital i inne firmy finansowe dołączyły do inicjatywy tożsamości korporacyjnej World po wcześniejszym pilotażu z VanEck Funds.
• Wdrożenie następuje po incydentach związanych z podszywaniem się pod deepfake'i, w tym atakach, w których podejrzewani hakerzy z Korei Północnej używali fałszywych spotkań Zoom, aby zaatakować firmy kryptograficzne.

Według raportu Fortune z 18 października, integracja World ID dla Zoom jest teraz dostępna w Zoom Marketplace po ograniczonej wersji beta, która rozpoczęła się w kwietniu z VanEck Funds.

System wykorzystuje informacje biometryczne zbierane za pomocą urządzenia Orb do skanowania tęczówki, żywego selfie i transmisji wideo uczestnika, aby potwierdzić, że osoba uczestnicząca w spotkaniu odpowiada zweryfikowanej osobie.

Po zakończeniu procesu autoryzacji na wideo uczestnika pojawia się odznaka Human Badge, co pozwala innym osobom w spotkaniu zobaczyć ich status weryfikacji.

World stwierdził, że usługa ma na celu ochronę wrażliwych rozmów biznesowych, w których firmy muszą zweryfikować, że uczestnicy nie używają tożsamości generowanych przez AI ani zmanipulowanych transmisji wideo.

"World ID dla Zoom ma na celu ochronę wrażliwych, wysokostawkowych rozmów, udowadniając, że obecna jest prawdziwa i unikalna osoba," powiedziała firma w oświadczeniu cytowanym przez Fortune.

Uruchomienie jest częścią nowej oferty weryfikacji tożsamości dla instytucji finansowych, w której uczestniczą Bain Capital, Pantera Capital i inne firmy w ramach rozszerzenia projektu dla przedsiębiorstw.

World ID dla Zoom wykorzystuje trzy kontrole do weryfikacji uczestników

W ramach procesu weryfikacji pracownicy muszą najpierw zarejestrować się w World ID za pomocą urządzenia Orb firmy, które rejestruje obrazy ich oczu i twarzy, aby ustalić, że są unikalnymi osobami.

Dokumentacja dotycząca konfiguracji przedsiębiorstwa World wyjaśnia, że autoryzacja polega na trójstronnym porównaniu kryptograficznym między weryfikacją Orb, żywym selfie a obrazem zarejestrowanym podczas spotkania Zoom.

Wszystkie trzy kontrole muszą się zgadzać, zanim uczestnik otrzyma odznakę Human Badge.

Pracownicy mogą zakończyć swoją początkową weryfikację Orb w obsługiwanych lokalizacjach lub za pomocą urządzeń zainstalowanych w ich miejscach pracy. Po weryfikacji łączą swoje konto World ID z kontem Zoom w przedsiębiorstwie.

Podczas spotkania aplikacja prosi uczestnika o potwierdzenie tożsamości za pomocą aplikacji mobilnej World ID. Udane dopasowanie aktywuje odznakę, która pozostaje widoczna dla innych uczestników.

Dokumentacja techniczna World stwierdza, że porównanie biometryczne odbywa się na telefonie uczestnika. Według firmy informacje biometryczne nie są bezpośrednio udostępniane Zoomowi, który otrzymuje jedynie informacje związane z weryfikacją.

Firma utrzymuje, że jej system wykorzystuje technologię kryptograficzną do potwierdzenia tożsamości osoby bez konieczności ujawniania jej podstawowych informacji biometrycznych innym uczestnikom spotkania.

Administratorzy przedsiębiorstw mogą zdecydować, jak często pracownicy muszą odnawiać swoją weryfikację. Domyślny okres autoryzacji wynosi 24 godziny, chociaż organizacje mogą wybierać interwały 7, 15 lub 30 dni.

Uczestnik, którego weryfikacja wygasła, musi przeprowadzić kolejne sprawdzenie żywego selfie, zanim odznaka stanie się ponownie aktywna.

Przewodnik wsparcia dla przedsiębiorstw potwierdza, że integracja obecnie działa z aplikacją desktopową Zoom na systemy Windows i macOS oraz wymaga konta przedsiębiorstwa.

Użytkownicy potrzebują aplikacji mobilnej World ID oraz tożsamości zweryfikowanej przez Orb, aby zakończyć proces. Każde World ID może być powiązane tylko z jednym kontem Zoom w danym czasie.

Uczestnicy spotkania mogą zobaczyć odznakę bez instalowania aplikacji World, chociaż dostęp do pełnego certyfikatu autoryzacji wymaga integracji.

Firmy finansowe dołączają do wdrożenia weryfikacji tożsamości World

World wprowadził dedykowany pakiet weryfikacji tożsamości dla firm finansowych obok integracji z Zoom.

Oferta łączy istniejącą aplikację tożsamości, technologię weryfikacji wideo oraz narzędzia do łączenia agentów AI z zweryfikowanymi użytkownikami.

Według The Block, firma wymieniła Bain Capital, VanEck Funds, OpenExchange i Outtake jako swoich partnerów projektowych dla oferty usług finansowych. Jednak ogłoszenie nie wskazało banku, który już wdrożyłby pełny pakiet.

Firmy finansowe uczestniczące w wdrożeniu mogą zainstalować urządzenia Orb w swoich biurach, co pozwala pracownikom na zakończenie rejestracji biometrycznej bez odwiedzania publicznych miejsc weryfikacji.

System zapewnia różne poziomy weryfikacji w zależności od wymagań organizacji.

World oferuje weryfikację tożsamości opartą na dokumentach, weryfikację obecności na żywo oraz najwyższy poziom weryfikacji, Proof of Human, który wykorzystuje proces rejestracji Orb.

Dyrektor ds. produktów World, Tiago Sada, powiedział Fortune, że technologia firmy opiera się na oprogramowaniu open-source i metodach kryptograficznych mających na celu ochronę danych osobowych.

Firma utrzymuje, że jej system weryfikacji tożsamości nie wymaga scentralizowanej bazy danych zawierającej czytelne dane biometryczne użytkowników.

Wzmocnienie działalności World następuje po sprzedaży tokenów WLD o wartości 52,5 miliona dolarów, ogłoszonej w lipcu, która, jak wcześniej informowało crypto.news, miała na celu wsparcie rozwoju sieci tożsamości.

Pantera Capital prowadziła finansowanie, podczas gdy Bain Capital Crypto, Eightco Holdings, Selini Capital i Susquehanna Crypto wzięły w nim udział.

Fundacja poinformowała, że zakupione tokeny pozostaną zablokowane przez rok, a finansowanie wesprze usługi weryfikacji tożsamości dla przedsiębiorstw, konsumentów i agentów AI.

W tym czasie Fundacja World poinformowała, że ponad 39 milionów ludzi dołączyło do jej sieci, z czego ponad 18 milionów zakończyło weryfikację Orb.

Organizacja podała, że jej protokół tożsamości przetworzył ponad 475 milionów dowodów weryfikacji od momentu uruchomienia, a integracje World ID obejmowały Zoom, DocuSign, Okta, Vercel i Tinder.

World wcześniej rozszerzył swoje ramy AgentKit, umożliwiając agentom AI korzystanie z poświadczeń powiązanych z zweryfikowanymi użytkownikami podczas interakcji z obsługiwanymi aplikacjami.

Ramy te zostały zaprojektowane, aby pomóc usługom internetowym odróżnić zautomatyzowaną aktywność autoryzowaną przez prawdziwych użytkowników od aktywności generowanej przez nieznane boty.

Ataki deepfake Zoom celują w firmy kryptowalutowe

Wdrożenie komercyjne następuje po kilku incydentach, w których napastnicy używali zmanipulowanych połączeń wideo, aby podszywać się pod dyrektorów firm i profesjonalistów z branży kryptowalutowej.

W 2024 roku pracownik brytyjskiej firmy inżynieryjnej Arup przelał około 25 milionów dolarów po tym, jak oszuści użyli technologii deepfake, aby podszyć się pod wyższych urzędników firmy podczas wideokonferencji.

Pracownik rzekomo uwierzył, że osoby pojawiające się na spotkaniu to prawdziwi koledzy i następnie autoryzował przelewy na konta kontrolowane przez napastników.

Podobne taktyki zostały udokumentowane w atakach na firmy kryptowalutowe.

W styczniu 2026 roku północnokoreańscy hakerzy użyli generowanych przez AI połączeń wideo i skompromitowanych kont Telegram, aby podszywać się pod zaufane kontakty i przekonywać profesjonalistów z branży kryptowalutowej do zainstalowania złośliwego oprogramowania.

Kampania polegała na organizowaniu spotkań z potencjalnymi ofiarami, zanim wprowadzono fałszywe problemy techniczne, które wymagały od użytkowników pobrania rzekomych aktualizacji oprogramowania.

Badacze zajmujący się bezpieczeństwem powiązali złośliwe pliki z narzędziami zdolnymi do kradzieży wrażliwych informacji i kompromitacji portfeli kryptowalutowych.

Osobne śledztwo opublikowane w lipcu wykazało, że powiązana z Koreą Północną grupa hakerska BlueNoroff używała fałszywych spotkań Zoom i Microsoft Teams, aby zidentyfikować użytkowników kryptowalut i dostarczać złośliwe oprogramowanie.

Firma zajmująca się cyberbezpieczeństwem JUMPSEC odzyskała kod źródłowy z infrastruktury phishingowej i odkryła, że napastnicy mogli skanować portfele kryptowalutowe, zanim zdecydowali, którzy ofiary powinny otrzymać złośliwe ładunki.

Narzędzia wspierały zarówno systemy Windows, jak i macOS i mogły zbierać informacje o przeglądarkach, dane portfeli kryptowalutowych oraz sesje Telegram.

Zgodnie z dochodzeniem, napastnicy często zaczynali od kompromitacji konta Telegram należącego do kogoś, komu ofiara już ufała.

Sk stolen account was then used to arrange a meeting through a fraudulent video conferencing website designed to resemble a legitimate service.

Badacze zajmujący się bezpieczeństwem udokumentowali inną wersję, w której ofiary były proszone o zainstalowanie fałszywych aktualizacji spotkań, które zawierały złośliwe oprogramowanie zdalnego dostępu.

Funkcja weryfikacji World jest specjalnie zaprojektowana do uwierzytelniania uczestników w obsługiwanych spotkaniach Zoom. Dokumentacja firmy nie stwierdza, że integracja może zapobiec złośliwemu oprogramowaniu dostarczanemu przez fałszywe strony spotkań, skompromitowane konta wiadomości lub złośliwe pobrania.

Biometryczna weryfikacja World budzi wątpliwości dotyczące prywatności

Użycie skanów tęczówki przez World przyciągnęło uwagę organów ochrony danych w kilku krajach.

Regulatory w Hiszpanii, Kenii, Brazylii, Indonezji, Korei Południowej, Hongkongu i na Filipinach badały lub ograniczały aspekty operacji biometrycznej weryfikacji projektu z powodu obaw dotyczących danych osobowych, zgody i prywatności.

World stwierdził, że jego system weryfikacji wykorzystuje zabezpieczenia kryptograficzne mające na celu utrzymanie wrażliwych informacji biometrycznych pod kontrolą użytkowników.

Projekt nadal rozwija swoją sieć tożsamości, jednocześnie opracowując dodatkowe usługi weryfikacyjne dla firm i platform internetowych.

W lipcu Fundacja World wprowadziła World ID 4.0, która wspiera tożsamości przedsiębiorstw przy użyciu dowodów zerowej wiedzy.

Technologia pozwala obsługiwanym aplikacjom na sprawdzanie pewnych zweryfikowanych atrybutów bez otrzymywania wszystkich danych osobowych związanych z tożsamością danej osoby.

Dokumentacja przedsiębiorstwa World stwierdza, że organizacje mogą monitorować status weryfikacji pracowników i zarządzać wymaganiami uwierzytelniania za pośrednictwem portalu administracyjnego.

Administratorzy mogą sprawdzić, czy pracownik posiada aktywną odznakę Human i kiedy wygasa okres uwierzytelniania.

System nie zapewnia administratorom pełnej historii przeszłych uwierzytelnień przez ten widok statusu.

Zgodnie z informacjami od World, pracownicy, którzy odłączają swoje konta Zoom od World ID, tracą swoje aktywne odznaki weryfikacyjne, a powiązane rekordy łączenia kont są usuwane.

Dokumentacja wsparcia firmy stwierdza, że usunięcie aplikacji Zoom Marketplace samo w sobie nie usuwa automatycznie połączenia między kontem Zoom użytkownika a World ID. Użytkownicy muszą odłączyć konta za pośrednictwem aplikacji World ID, aby usunąć to połączenie.