Dünyada AI dərin saxtakarlara qarşı mübarizə üçün Zoom-da biometrik yoxlamalar başlayır

Sam Altman tərəfindən dəstəklənən Dünya, dünya üzrə Zoom korporativ müştəriləri üçün biometrik şəxsiyyət təsdiqi xidmətini təqdim edib, bu da görüş iştirakçılarına real insanlar olduqlarını təsdiqləyən nişan göstərməyə imkan tanıyır.

Xülasə

• Dünya, dünya üzrə Zoom korporativ müştəriləri üçün biometrik şəxsiyyət təsdiqini təqdim edib, iştirakçılara öz şəxsiyyətlərini təsdiqləyən nişanlar göstərməyə imkan verir.
• Sistem, Dünya'nın Orb cihazı vasitəsilə toplanan iris skanlarını canlı selfie və video axınları ilə müqayisə edir, sonra İnsan Nişanı təqdim edir.
• Bain Capital, Pantera Capital və digər maliyyə şirkətləri, VanEck Funds ilə əvvəlki pilot layihədən sonra Dünya'nın korporativ şəxsiyyət təşəbbüsünə qoşulublar.
• Bu tətbiq, şübhəli Şimali Koreya hackerlərinin kripto şirkətlərini hədəf almaq üçün saxta Zoom görüşlərindən istifadə etdiyi dərin saxtakarlıq hadisələrindən sonra həyata keçirilir.

Fortune-un 18 oktyabr tarixli hesabatına görə, Zoom inteqrasiyası üçün Dünya ID indi Zoom Marketplace-də mövcuddur, bu da aprel ayında VanEck Funds ilə başlayan məhdud beta versiyasından sonra baş verir.

Sistem, iştirakçının görüşdə iştirak edən şəxs olduğunu təsdiqləmək üçün Dünya'nın iris skan edən Orb cihazı, canlı selfie və iştirakçının video axınından toplanan biometrik məlumatlardan istifadə edir.

Təsdiq tamamlandıqdan sonra, iştirakçının video plitəsində İnsan Nişanı görünür, bu da görüşdəki digər insanların onların təsdiq statusunu görməsinə imkan tanıyır.

Dünya, xidmətin iştirakçıların AI tərəfindən yaradılmış şəxsiyyətlər və ya manipulyasiya edilmiş video axınları istifadə etmədiklərini təsdiqləmək lazım olan həssas iş müzakirələri üçün nəzərdə tutulduğunu bildirib.

"Zoom üçün Dünya ID, real və unikal bir insanın iştirak etdiyini sübut edərək həssas, yüksək riskli müzakirələri qorumaq üçün hazırlanmışdır," şirkət Fortune tərəfindən sitat gətirilən bəyanatında bildirib.

Bu təqdimat, maliyyə institutları üçün yeni bir şəxsiyyət təsdiqi təklifinin bir hissəsidir, Bain Capital, Pantera Capital və digər şirkətlər layihənin korporativ genişlənməsində iştirak edirlər.

Zoom üçün Dünya ID iştirakçıları təsdiqləmək üçün üç yoxlama istifadə edir

Təsdiq prosesi çərçivəsində, işçilər əvvəlcə Dünya ID ilə qeydiyyatdan keçməlidirlər, bu da onların gözlərinin və üzlərinin şəkillərini çəkərək onların unikal fərdlər olduğunu təsdiqləyir.

Dünya'nın korporativ quruluş sənədləri, təsdiqin Orb təsdiqi, canlı selfie və Zoom görüşü zamanı çəkilən görüntü arasında üç tərəfli kriptoloji müqayisəni əhatə etdiyini izah edir.

İştirakçı İnsan Nişanı alana qədər bu üç yoxlama uyğun olmalıdır.

İşçilər ilkin Orb təsdiqləmələrini dəstəklənən yerlərdə və ya iş yerlərində quraşdırılmış cihazlar vasitəsilə tamamlayırlar. Təsdiqləndikdən sonra, Dünya ID hesablarını korporativ Zoom hesabları ilə birləşdirirlər.

Görüş zamanı tətbiq iştirakçını Dünya ID mobil tətbiqi vasitəsilə öz şəxsiyyətini təsdiqləməyə dəvət edir. Uğurlu uyğunluq nişanı aktivləşdirir, bu da digər iştirakçılara görünür.

Dünya'nın texniki sənədləri, biometrik müqayisənin iştirakçının telefonunda baş verdiyini bildirir. Şirkət, biometrik məlumatların birbaşa Zoom ilə paylaşılmadığını, bunun əvəzinə təsdiq ilə bağlı məlumatların alındığını bildirir.

Şirkət, sisteminin bir şəxsin şəxsiyyətini təsdiqləmək üçün kriptoloji texnologiyadan istifadə etdiyini, bununla da onların əsas biometrik məlumatlarının digər görüş iştirakçılarına açıqlanmasına ehtiyac olmadığını iddia edir.

Korporativ administratorlar, işçilərin təsdiqlərini nə qədər tez-tez yeniləməli olduqlarını qərar verə bilərlər. Standart təsdiq müddəti 24 saatdır, lakin təşkilatlar 7, 15 və ya 30 günlük intervallar seçə bilərlər.

Təsdiqi bitən iştirakçı, nişanın yenidən aktiv olması üçün başqa bir canlı selfie yoxlamasını tamamlamalıdır.

Korporativ dəstək bələdçisi, inteqrasiyanın hazırda Windows və macOS-da Zoom-un masaüstü tətbiqi ilə işlədiyini və korporativ hesab tələb etdiyini təsdiqləyir.

İstifadəçilər prosesi tamamlamaq üçün Dünya ID mobil tətbiqinə və Orb tərəfindən təsdiqlənmiş şəxsiyyətə ehtiyac duyurlar. Hər Dünya ID yalnız bir Zoom hesabı ilə əlaqələndirilə bilər.

Tədbir iştirakçıları Dünya tətbiqini özləri quraşdırmadan nişanı görə bilərlər, lakin tam autentifikasiya sertifikatına daxil olmaq üçün inteqrasiya tələb olunur.

Maliyyə şirkətləri Dünya'nın şəxsiyyət təsdiqi təqdimatına qoşulurlar

Dünya, Zoom inteqrasiyası ilə yanaşı maliyyə şirkətləri üçün xüsusi bir şəxsiyyət təsdiqi paketi təqdim edib.

Bu təklif, mövcud şəxsiyyət tətbiqini, video təsdiq texnologiyasını və təsdiqlənmiş insan istifadəçiləri ilə AI agentlərini birləşdirən alətləri birləşdirir.

The Block-a görə, şirkət Bain Capital, VanEck Funds, OpenExchange və Outtake-i maliyyə xidmətləri təklifi üçün dizayn tərəfdaşları arasında adlandırıb. Lakin, elan edilmişdir ki, artıq tam paketi tətbiq edən bir bank yoxdur.

Təqdimatın iştirakçıları, ofislərində Orb cihazlarını quraşdıraraq, işçilərin ictimai təsdiq yerlərinə getmədən biometrik qeydiyyatı tamamlamağa imkan verirlər.

Sistem, bir təşkilatın tələblərinə görə fərqli təsdiq səviyyələri təqdim edir.

Dünya, sənəd əsaslı şəxsiyyət yoxlamaları, canlı iştirak təsdiqi və Orb qeydiyyat prosesini istifadə edən ən yüksək təsdiq səviyyəsi olan İnsan Sübutu təqdim edir.

Dünya'nın Baş Məhsul Mütəxəssisi Tiago Sada Fortune-a bildirib ki, şirkətin texnologiyası şəxsi məlumatları qorumaq məqsədilə açıq mənbə proqram təminatı və kriptografik metodlara əsaslanır.

Şirkət, şəxsiyyət təsdiqi sisteminin istifadəçilərin oxunaqlı biometrik qeydlərini ehtiva edən mərkəzləşdirilmiş bir verilənlər bazasına ehtiyac duymadığını iddia edir.

Dünya'nın müəssisə yönümlü təşəbbüsü, iyul ayında elan edilmiş 52.5 milyon dollarlıq WLD token satışını izləyir ki, bu da crypto.news tərəfindən daha əvvəl bildirilib ki, bu, şəxsiyyət şəbəkəsinin genişləndirilməsini dəstəkləmək məqsədini güdür.

Pantera Capital maliyyələşdirməni həyata keçirib, Bain Capital Crypto, Eightco Holdings, Selini Capital və Susquehanna Crypto iştirak edib.

Fond, satın alınan tokenlərin bir il müddətinə kilidli qalacağını və maliyyələşdirmənin müəssisələr, istehlakçılar və AI agentləri üçün şəxsiyyət təsdiqi xidmətlərini dəstəkləyəcəyini bildirib.

O vaxt, Dünya Fondu 39 milyondan çox insanın şəbəkəsinə qoşulduğunu, 18 milyondan çoxunun Orb təsdiqini tamamladığını bildirmişdi.

Təşkilat, şəxsiyyət protokolunun istifadəyə verildiyi vaxtdan etibarən 475 milyondan çox təsdiq sübutunu emal etdiyini, Dünya ID inteqrasiyalarının isə Zoom, DocuSign, Okta, Vercel və Tinder-i əhatə etdiyini bildirib.

Dünya daha əvvəl AgentKit çərçivəsini genişləndirərək, AI agentlərinin təsdiqlənmiş insan istifadəçiləri ilə əlaqəli olan etimadnamələri istifadə etməsinə imkan tanıyıb.

Bu çərçivə, onlayn xidmətlərin real istifadəçilər tərəfindən icazə verilmiş avtomatlaşdırılmış fəaliyyətləri, tanınmamış botlar tərəfindən yaradılan fəaliyyətlərdən ayırmasına kömək etmək üçün hazırlanmışdır.

Dərin saxta Zoom hücumları kripto şirkətlərini hədəf alıb

Ticarət təqdimatı, hücumçuların şirkət rəhbərlərini və kriptovalyuta sənayesi mütəxəssislərini təqlid etmək üçün manipulyasiya edilmiş video zənglərdən istifadə etdiyi bir neçə hadisədən sonra baş verir.

2024-cü ildə Britaniya mühəndislik şirkəti Arup-un bir işçisi, fırıldaqçılar video konfrans zamanı şirkət rəhbərlərini təqlid etdikdə təxminən 25 milyon dollar köçürüb.

İşçi, görüşdə görünən insanların həqiqi həmkarlar olduğuna inanırdı və nəticədə hücumçuların idarə etdiyi hesablarına köçürmələri təsdiqlədi.

Oxşar taktika kriptovalyuta bizneslərinə qarşı hücumlarda sənədləşdirilib.

2026-cı ilin yanvarında Şimali Koreya hackerləri, etibarlı əlaqələri təqlid etmək və kriptovalyuta mütəxəssislərini zərərli proqram təminatını yükləməyə inandırmaq üçün AI tərəfindən yaradılmış video zənglər və komprometləşdirilmiş Telegram hesablarından istifadə ediblər.

Kampaniya, hücumçuların potensial qurbanlarla görüşlər təşkil etməsini, sonra isə istifadəçilərin yükləməsini tələb edən saxta texniki problemləri təqdim etməsini əhatə edib.

Təhlükəsizlik tədqiqatçıları zərərli faylları həssas məlumatları oğurlamağa və kriptovalyuta cüzdanlarını təhlükəyə atmağa qadir olan alətlərlə əlaqələndiriblər.

İyul ayında dərc olunan ayrı bir araşdırma, Şimali Koreya ilə əlaqəli BlueNoroff haker qrupunun kriptovalyuta istifadəçilərini müəyyən etmək və zərərli proqram təminatı çatdırmaq üçün saxta Zoom və Microsoft Teams görüşlərindən istifadə etdiyini aşkar etdi.

Kiber təhlükəsizlik şirkəti JUMPSEC, fişinq infrastrukturlarından mənbə kodunu bərpa etdi və hücumçuların zərərli yükləri hansı qurbanlara göndərəcəyini qərar vermədən əvvəl kriptovalyuta cüzdanlarını skan edə biləcəyini tapdı.

Bu alətlər həm Windows, həm də macOS sistemlərini dəstəkləyir və brauzer məlumatlarını, kriptovalyuta cüzdan məlumatlarını və Telegram sessiyalarını toplaya bilirlər.

Araşdırmaya görə, hücumçular tez-tez qurbanın artıq etibar etdiyi birinin Telegram hesabını ələ keçirməklə başlayırdılar.

Oğurlanmış hesab daha sonra qanuni xidmətə bənzəyən saxta video konfrans veb saytında görüş təşkil etmək üçün istifadə olunurdu.

Təhlükəsizlik tədqiqatçıları, qurbanlardan uzaqdan giriş zərərli proqramı olan saxta görüş yeniləmələrini quraşdırmağı tələb edən başqa bir variantı sənədləşdiriblər.

World-ün təsdiq xüsusiyyəti dəstəklənən Zoom görüşlərində iştirakçıları autentifikasiya etmək üçün xüsusi olaraq hazırlanmışdır. Şirkətin sənədləri, inteqrasiyanın saxta görüş veb saytları, ələ keçirilmiş mesajlaşma hesabları və zərərli yüklər vasitəsilə çatdırılan zərərli proqramları qarşısını ala biləcəyini təsdiq etmir.

World-ün biometrik təsdiqi məxfilik müayinəsi ilə üzləşir

World-ün iris skanlarından istifadəsi bir neçə ölkədə məlumatların qorunması orqanlarının diqqətini cəlb edib.

İspaniya, Keniya, Braziliya, İndoneziya, Cənubi Koreya, Honq Konq və Filippin tənzimləyiciləri şəxsi məlumatlar, razılıq və məxfiliklə bağlı narahatlıqlar üzündən layihənin biometrik təsdiq əməliyyatlarının bəzi aspektlərini araşdırmış və ya məhdudlaşdırmışdır.

World, təsdiq sisteminin həssas biometrik məlumatları istifadəçilərin nəzarətində saxlamaq üçün kriptoqrafik qorunmalardan istifadə etdiyini bildirib.

Layihə, bizneslər və onlayn platformalar üçün əlavə təsdiq xidmətləri inkişaf etdirərkən kimlik şəbəkəsini genişləndirməyə davam edir.

İyul ayında, World Foundation, sıfır bilik sübutlarından istifadə edərək müəssisə kimlik kredensiallarını dəstəkləyən World ID 4.0-ı təqdim etdi.

Bu texnologiya dəstəklənən tətbiqlərin bir fərdin kimliyi ilə bağlı bütün şəxsi məlumatları almadan müəyyən təsdiqlənmiş atributları yoxlamağa imkan verir.

World-ün müəssisə sənədləri, təşkilatların işçilərin təsdiq statusunu izləyə biləcəyini və idarəetmə portalı vasitəsilə autentifikasiya tələblərini idarə edə biləcəyini bildirir.

İdarəçilər, işçinin aktiv İnsan Badges-ə sahib olub-olmadığını və autentifikasiya müddətinin nə vaxt bitdiyini görə bilərlər.

Sistem, bu status görünüşü vasitəsilə keçmiş autentifikasiyaların tam tarixini idarəçilərə təqdim etmir.

World-ə görə, işçilər Zoom hesablarını World ID-dən ayırdıqda aktiv təsdiq nişanlarını itirirlər və əlaqəli hesab bağlantı qeydləri silinir.

Şirkətin dəstək sənədləri, yalnız Zoom Marketplace tətbiqini silməyin istifadəçinin Zoom hesabı ilə World ID arasındakı bağlantını avtomatik olaraq silmədiyini bildirir. İstifadəçilər bağlantını silmək üçün World ID tətbiqi vasitəsilə hesabları ayırmalıdırlar.