โลกเปิดตัวการตรวจสอบชีวภาพบน Zoom เพื่อต่อสู้กับการปลอมแปลง AI

World ที่ได้รับการสนับสนุนจาก Sam Altman ได้เปิดตัวบริการการตรวจสอบตัวตนทางชีวภาพสำหรับลูกค้า Zoom ในระดับองค์กรทั่วโลก ซึ่งอนุญาตให้ผู้เข้าร่วมการประชุมแสดงบัตรยืนยันว่าพวกเขาเป็นบุคคลจริง
สรุป

• World ได้เปิดตัวการตรวจสอบตัวตนทางชีวภาพสำหรับลูกค้า Zoom ในระดับองค์กรทั่วโลก ซึ่งอนุญาตให้ผู้เข้าร่วมแสดงบัตรยืนยันตัวตนของพวกเขา
• ระบบจะเปรียบเทียบการสแกนม่านตาที่เก็บรวบรวมผ่านอุปกรณ์ Orb ของ World กับเซลฟี่สดและฟีดวิดีโอสดก่อนที่จะออกบัตรมนุษย์
• Bain Capital, Pantera Capital และบริษัทการเงินอื่น ๆ ได้เข้าร่วมโครงการตัวตนของ World หลังจากการทดลองเบื้องต้นกับ VanEck Funds
• การเปิดตัวนี้เกิดขึ้นหลังจากเหตุการณ์การปลอมแปลงด้วย Deepfake รวมถึงการโจมตีที่แฮกเกอร์ที่ถูกสงสัยว่าเป็นชาวเกาหลีเหนือใช้การประชุม Zoom ปลอมเพื่อโจมตีบริษัทคริปโต

ตามรายงานของ Fortune เมื่อวันที่ 18 ตุลาคม การรวม World ID สำหรับ Zoom ขณะนี้สามารถใช้ได้ผ่าน Zoom Marketplace หลังจากการทดสอบเบต้าแบบจำกัดที่เริ่มขึ้นในเดือนเมษายนกับ VanEck Funds

ระบบใช้ข้อมูลชีวภาพที่เก็บรวบรวมผ่านอุปกรณ์ Orb ที่สแกนม่านตาของ World เซลฟี่สดและฟีดวิดีโอของผู้เข้าร่วมเพื่อยืนยันว่าบุคคลที่เข้าร่วมการประชุมตรงกับบุคคลที่ได้รับการตรวจสอบแล้ว

เมื่อการตรวจสอบเสร็จสิ้น บัตรมนุษย์จะปรากฏบนช่องวิดีโอของผู้เข้าร่วม ทำให้ผู้คนอื่นในที่ประชุมสามารถเห็นสถานะการตรวจสอบของพวกเขา

World กล่าวว่า บริการนี้มีวัตถุประสงค์เพื่อการสนทนาทางธุรกิจที่ละเอียดอ่อนซึ่งบริษัทต้องการตรวจสอบว่าผู้เข้าร่วมไม่ได้ใช้ตัวตนที่สร้างขึ้นโดย AI หรือฟีดวิดีโอที่ถูกดัดแปลง

"World ID สำหรับ Zoom ถูกออกแบบมาเพื่อปกป้องการสนทนาที่ละเอียดอ่อนและมีความเสี่ยงสูงโดยการพิสูจน์ว่ามีมนุษย์จริงและไม่ซ้ำกันอยู่" บริษัทกล่าวในแถลงการณ์ที่ Fortune อ้างถึง

การเปิดตัวนี้เป็นส่วนหนึ่งของข้อเสนอการตรวจสอบตัวตนใหม่สำหรับสถาบันการเงิน โดยมี Bain Capital, Pantera Capital และบริษัทอื่น ๆ เข้าร่วมในการขยายโครงการนี้ในระดับองค์กร

World ID สำหรับ Zoom ใช้การตรวจสอบสามขั้นตอนเพื่อตรวจสอบผู้เข้าร่วม

ภายใต้กระบวนการตรวจสอบ พนักงานต้องลงทะเบียนกับ World ID โดยใช้เครื่อง Orb ของบริษัท ซึ่งจะจับภาพดวงตาและใบหน้าของพวกเขาเพื่อตรวจสอบว่าพวกเขาเป็นบุคคลที่ไม่ซ้ำกัน

เอกสารการตั้งค่าของ World สำหรับองค์กรอธิบายว่าการตรวจสอบเกี่ยวข้องกับการเปรียบเทียบทางเข้ารหัสสามทางระหว่างการตรวจสอบ Orb เซลฟี่สด และภาพที่จับได้ระหว่างการประชุม Zoom

การตรวจสอบทั้งสามต้องตรงกันก่อนที่ผู้เข้าร่วมจะได้รับบัตรมนุษย์

พนักงานสามารถทำการตรวจสอบ Orb เบื้องต้นที่สถานที่ที่รองรับหรือผ่านอุปกรณ์ที่ติดตั้งที่สถานที่ทำงานของพวกเขา เมื่อได้รับการตรวจสอบแล้ว พวกเขาจะเชื่อมต่อบัญชี World ID ของตนกับบัญชี Zoom ขององค์กร

ระหว่างการประชุม แอปพลิเคชันจะขอให้ผู้เข้าร่วมยืนยันตัวตนของพวกเขาผ่านแอป World ID บนมือถือ การจับคู่ที่สำเร็จจะเปิดใช้งานบัตรซึ่งจะยังคงมองเห็นได้สำหรับผู้เข้าร่วมคนอื่น

เอกสารทางเทคนิคของ World ระบุว่าการเปรียบเทียบทางชีวภาพเกิดขึ้นบนโทรศัพท์ของผู้เข้าร่วม ตามข้อมูลของบริษัท ข้อมูลชีวภาพจะไม่ถูกแชร์โดยตรงกับ Zoom ซึ่งจะได้รับข้อมูลที่เกี่ยวข้องกับการตรวจสอบแทน

บริษัทยืนยันว่าระบบของตนใช้เทคโนโลยีการเข้ารหัสเพื่อยืนยันตัวตนของบุคคลโดยไม่ต้องเปิดเผยข้อมูลชีวภาพพื้นฐานของพวกเขาให้กับผู้เข้าร่วมการประชุมคนอื่น

ผู้ดูแลระบบองค์กรสามารถตัดสินใจได้ว่าพนักงานต้องต่ออายุการตรวจสอบบ่อยเพียงใด ระยะเวลาการตรวจสอบเริ่มต้นคือ 24 ชั่วโมง แม้ว่าหน่วยงานจะสามารถเลือกช่วงเวลา 7, 15 หรือ 30 วัน

ผู้เข้าร่วมที่การตรวจสอบหมดอายุจะต้องทำการตรวจสอบเซลฟี่สดอีกครั้งก่อนที่บัตรจะเปิดใช้งานอีกครั้ง

คู่มือการสนับสนุนขององค์กรยืนยันว่าการรวมนี้ทำงานได้กับแอปพลิเคชันเดสก์ท็อปของ Zoom บน Windows และ macOS และต้องการบัญชีองค์กร

ผู้ใช้ต้องมีแอปพลิเคชัน World ID บนมือถือและตัวตนที่ได้รับการตรวจสอบจาก Orb เพื่อทำกระบวนการให้เสร็จสิ้น โดยแต่ละ World ID สามารถเชื่อมโยงกับบัญชี Zoom ได้เพียงบัญชีเดียวในเวลาเดียวกัน

ผู้เข้าร่วมประชุมสามารถดูป้ายโดยไม่ต้องติดตั้งแอปพลิเคชัน World ด้วยตนเอง แม้ว่าการเข้าถึงใบรับรองการตรวจสอบที่สมบูรณ์จะต้องมีการรวมระบบ

บริษัทการเงินเข้าร่วมการเปิดตัวการตรวจสอบตัวตนของ World

World ได้เปิดตัวแพ็คเกจการตรวจสอบตัวตนเฉพาะสำหรับบริษัทการเงินควบคู่ไปกับการรวม Zoom

ข้อเสนอรวมแอปพลิเคชันการตรวจสอบตัวตนที่มีอยู่ เทคโนโลยีการตรวจสอบวิดีโอ และเครื่องมือในการเชื่อมต่อเอเจนต์ AI กับผู้ใช้ที่ได้รับการตรวจสอบแล้ว

ตามรายงานของ The Block บริษัทได้ตั้งชื่อ Bain Capital, VanEck Funds, OpenExchange และ Outtake เป็นพันธมิตรด้านการออกแบบสำหรับข้อเสนอด้านบริการทางการเงิน อย่างไรก็ตาม การประกาศไม่ได้ระบุธนาคารที่ได้ใช้งานแพ็คเกจทั้งหมดแล้ว

บริษัทการเงินที่เข้าร่วมการเปิดตัวสามารถติดตั้งอุปกรณ์ Orb ที่สำนักงานของตน ทำให้พนักงานสามารถทำการลงทะเบียนทางชีวภาพได้โดยไม่ต้องไปยังสถานที่ตรวจสอบสาธารณะ

ระบบนี้มีระดับการตรวจสอบที่แตกต่างกันขึ้นอยู่กับความต้องการขององค์กร

World เสนอการตรวจสอบตัวตนที่อิงเอกสาร การตรวจสอบการมีอยู่จริง และระดับการตรวจสอบที่สูงที่สุดคือ Proof of Human ซึ่งใช้กระบวนการลงทะเบียน Orb

Tiago Sada หัวหน้าฝ่ายผลิตภัณฑ์ของ World กล่าวกับ Fortune ว่าเทคโนโลยีของบริษัทอิงจากซอฟต์แวร์โอเพนซอร์สและวิธีการเข้ารหัสที่มุ่งปกป้องข้อมูลส่วนบุคคล

บริษัทได้ยืนยันว่าระบบการตรวจสอบตัวตนของตนไม่ต้องการฐานข้อมูลส่วนกลางที่มีบันทึกชีวภาพที่อ่านได้ของผู้ใช้

การผลักดันของ World ในภาคธุรกิจเกิดขึ้นหลังจากการขายโทเค็น WLD มูลค่า 52.5 ล้านดอลลาร์ที่ประกาศในเดือนกรกฎาคม ซึ่ง crypto.news รายงานก่อนหน้านี้ว่ามีจุดมุ่งหมายเพื่อสนับสนุนการขยายเครือข่ายตัวตนของตน

Pantera Capital เป็นผู้นำการระดมทุน ขณะที่ Bain Capital Crypto, Eightco Holdings, Selini Capital และ Susquehanna Crypto มีส่วนร่วม

มูลนิธิกล่าวว่าโทเค็นที่ซื้อจะถูกล็อกไว้เป็นเวลาหนึ่งปี และการระดมทุนจะสนับสนุนบริการการตรวจสอบตัวตนสำหรับองค์กร ผู้บริโภค และเอเจนต์ AI

ในขณะนั้น มูลนิธิ World รายงานว่ามีผู้เข้าร่วมเครือข่ายมากกว่า 39 ล้านคน โดยมีผู้ที่ทำการตรวจสอบ Orb เสร็จสิ้นมากกว่า 18 ล้านคน

องค์กรกล่าวว่าโปรโตคอลการตรวจสอบตัวตนของตนได้ประมวลผลการพิสูจน์การตรวจสอบมากกว่า 475 ล้านครั้งตั้งแต่เปิดตัว ขณะที่การรวม World ID รวมถึง Zoom, DocuSign, Okta, Vercel และ Tinder

World ได้ขยายกรอบ AgentKit ก่อนหน้านี้ ทำให้เอเจนต์ AI สามารถใช้ข้อมูลประจำตัวที่เชื่อมโยงกับผู้ใช้ที่ได้รับการตรวจสอบเมื่อมีปฏิสัมพันธ์กับแอปพลิเคชันที่รองรับ

กรอบงานนี้ถูกออกแบบมาเพื่อช่วยให้บริการออนไลน์แยกแยะกิจกรรมอัตโนมัติที่ได้รับอนุญาตจากผู้ใช้จริงออกจากกิจกรรมที่สร้างโดยบอทที่ไม่ระบุชื่อ

การโจมตี Zoom ด้วย Deepfake ได้มุ่งเป้าไปที่บริษัทคริปโต

การเปิดตัวเชิงพาณิชย์เกิดขึ้นหลังจากเหตุการณ์หลายครั้งที่ผู้โจมตีใช้การโทรวิดีโอที่ถูกปรับเปลี่ยนเพื่อปลอมตัวเป็นผู้บริหารของบริษัทและผู้เชี่ยวชาญในอุตสาหกรรมคริปโต

ในปี 2024 พนักงานที่บริษัทวิศวกรรมอังกฤษ Arup โอนเงินประมาณ 25 ล้านดอลลาร์หลังจากที่ผู้หลอกลวงใช้เทคโนโลยี deepfake เพื่อปลอมตัวเป็นเจ้าหน้าที่ระดับสูงของบริษัทในระหว่างการประชุมทางวิดีโอ

พนักงานเชื่อว่าผู้ที่ปรากฏในที่ประชุมเป็นเพื่อนร่วมงานที่แท้จริงและอนุญาตให้มีการโอนเงินไปยังบัญชีที่ควบคุมโดยผู้โจมตี

กลยุทธ์ที่คล้ายกันได้ถูกบันทึกไว้ในการโจมตีต่อธุรกิจคริปโต

ในเดือนมกราคม 2026 แฮกเกอร์ชาวเกาหลีเหนือใช้การโทรวิดีโอที่สร้างโดย AI และบัญชี Telegram ที่ถูกบุกรุกเพื่อปลอมตัวเป็นผู้ติดต่อที่เชื่อถือได้และชักชวนผู้เชี่ยวชาญด้านคริปโตให้ติดตั้งซอฟต์แวร์ที่เป็นอันตราย

แคมเปญนี้เกี่ยวข้องกับผู้โจมตีที่จัดการประชุมกับเหยื่อที่มีศักยภาพก่อนที่จะนำเสนอปัญหาทางเทคนิคปลอมที่ต้องการให้ผู้ใช้ดาวน์โหลดการอัปเดตซอฟต์แวร์ที่ถูกกล่าวอ้างว่าเป็นของจริง.

นักวิจัยด้านความปลอดภัยได้เชื่อมโยงไฟล์ที่เป็นอันตรายกับเครื่องมือที่สามารถขโมยข้อมูลที่ละเอียดอ่อนและทำให้กระเป๋าเงินคริปโตเคอเรนซีถูกบุกรุก

การสอบสวนแยกต่างหากที่เผยแพร่ในเดือนกรกฎาคมพบว่ากลุ่มแฮ็กเกอร์ BlueNoroff ที่เชื่อมโยงกับเกาหลีเหนือได้ใช้การประชุม Zoom และ Microsoft Teams ปลอมเพื่อระบุผู้ใช้คริปโตเคอเรนซีและส่งมอบมัลแวร์

บริษัทด้านความปลอดภัยไซเบอร์ JUMPSEC ได้กู้คืนรหัสต้นฉบับจากโครงสร้างพื้นฐานการฟิชชิงและพบว่าผู้โจมตีสามารถสแกนกระเป๋าเงินคริปโตเคอเรนซีก่อนที่จะตัดสินใจว่าผู้เสียหายคนใดควรได้รับแพ็กเกจที่เป็นอันตราย

เครื่องมือดังกล่าวรองรับทั้งระบบ Windows และ macOS และสามารถเก็บข้อมูลเบราว์เซอร์ ข้อมูลกระเป๋าเงินคริปโตเคอเรนซี และเซสชัน Telegram

ตามการสอบสวน ผู้โจมตีมักเริ่มต้นด้วยการบุกรุกบัญชี Telegram ของบุคคลที่เหยื่อไว้วางใจอยู่แล้ว

บัญชีที่ถูกขโมยจะถูกใช้เพื่อจัดการประชุมผ่านเว็บไซต์การประชุมวิดีโอปลอมที่ออกแบบมาให้ดูเหมือนบริการที่ถูกต้องตามกฎหมาย

นักวิจัยด้านความปลอดภัยได้บันทึกความแปรปรวนอีกอย่างหนึ่งซึ่งเหยื่อถูกขอให้ติดตั้งการอัปเดตการประชุมปลอมที่มีมัลแวร์การเข้าถึงระยะไกล

ฟีเจอร์การตรวจสอบของ World ถูกออกแบบมาเพื่อยืนยันผู้เข้าร่วมในการประชุม Zoom ที่รองรับ บริษัทไม่ได้ระบุว่าการรวมนี้สามารถป้องกันมัลแวร์ที่ส่งผ่านเว็บไซต์การประชุมปลอม บัญชีข้อความที่ถูกบุกรุก หรือการดาวน์โหลดที่เป็นอันตรายได้หรือไม่

การตรวจสอบทางชีวภาพของ World เผชิญกับการตรวจสอบความเป็นส่วนตัว

การใช้การสแกนม่านตาของ World ได้ดึงดูดการตรวจสอบจากหน่วยงานปกป้องข้อมูลในหลายประเทศ

หน่วยงานกำกับดูแลในสเปน เคนยา บราซิล อินโดนีเซีย เกาหลีใต้ ฮ่องกง และฟิลิปปินส์ได้สอบสวนหรือจำกัดด้านต่างๆ ของการดำเนินงานการตรวจสอบทางชีวภาพของโครงการเนื่องจากความกังวลเกี่ยวกับข้อมูลส่วนบุคคล ความยินยอม และความเป็นส่วนตัว

World ได้กล่าวว่าระบบการตรวจสอบของตนใช้การป้องกันด้วยการเข้ารหัสที่ตั้งใจจะเก็บข้อมูลชีวภาพที่ละเอียดอ่อนให้อยู่ภายใต้การควบคุมของผู้ใช้

โครงการยังคงขยายเครือข่ายตัวตนในขณะที่พัฒนาบริการการตรวจสอบเพิ่มเติมสำหรับธุรกิจและแพลตฟอร์มออนไลน์

ในเดือนกรกฎาคม World Foundation ได้แนะนำ World ID 4.0 ซึ่งสนับสนุนข้อมูลประจำตัวขององค์กรที่ใช้การพิสูจน์ความรู้ศูนย์

เทคโนโลยีนี้ช่วยให้แอปพลิเคชันที่รองรับสามารถตรวจสอบคุณลักษณะที่ได้รับการตรวจสอบบางอย่างโดยไม่ต้องรับข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับตัวตนของบุคคลนั้น

เอกสารขององค์กรของ World ระบุว่าองค์กรสามารถติดตามสถานะการตรวจสอบของพนักงานและจัดการข้อกำหนดการตรวจสอบผ่านพอร์ทัลการบริหาร

ผู้ดูแลระบบสามารถดูว่าพนักงานถือบัตรมนุษย์ที่ใช้งานอยู่หรือไม่ และเมื่อใดที่ระยะเวลาการตรวจสอบจะหมดอายุ

ระบบไม่ได้ให้ผู้ดูแลระบบมีประวัติการตรวจสอบที่ผ่านมาอย่างครบถ้วนผ่านมุมมองสถานะนั้น

ตามที่ World กล่าว พนักงานที่ตัดการเชื่อมต่อบัญชี Zoom ของตนจาก World ID จะสูญเสียบัตรการตรวจสอบที่ใช้งานอยู่ และบันทึกการเชื่อมโยงบัญชีที่เกี่ยวข้องจะถูกลบออก

เอกสารสนับสนุนของบริษัทระบุว่าการลบแอปพลิเคชัน Zoom Marketplace เพียงอย่างเดียวจะไม่ลบการเชื่อมต่อระหว่างบัญชี Zoom ของผู้ใช้และ World ID โดยอัตโนมัติ ผู้ใช้ต้องตัดการเชื่อมต่อบัญชีผ่านแอปพลิเคชัน World ID เพื่อเอาลิงก์ออก