Мир запускает биометрическую проверку на Zoom для борьбы с глубокими подделками ИИ

Мир, поддерживаемый Сэмом Альтманом, запустил свою службу биометрической проверки личности для корпоративных клиентов Zoom по всему миру, позволяя участникам встреч отображать значок, подтверждающий, что они реальные люди.

Резюме

• Мир запустил биометрическую проверку личности для корпоративных клиентов Zoom по всему миру, позволяя участникам отображать значки, подтверждающие их личности.
• Система сравнивает сканирование радужной оболочки, собранное с помощью устройства Orb от World, с живыми селфи и видеопотоками перед выдачей значка "Человек".
• Bain Capital, Pantera Capital и другие финансовые компании присоединились к инициативе World по корпоративной идентификации после раннего пилота с VanEck Funds.
• Запуск следует за инцидентами с подделками, включая атаки, в которых подозреваемые северокорейские хакеры использовали поддельные встречи в Zoom для атаки на криптокомпании.

Согласно отчету Fortune от 18 октября, интеграция World ID для Zoom теперь доступна через рынок Zoom после ограниченной бета-версии, которая началась в апреле с VanEck Funds.

Система использует биометрическую информацию, собранную с помощью устройства Orb для сканирования радужной оболочки, живое селфи и видеопоток участника, чтобы подтвердить, что человек, присутствующий на встрече, соответствует проверенному индивиду.

После завершения аутентификации значок "Человек" появляется на видео-тайле участника, позволяя другим людям на встрече видеть их статус проверки.

Мир заявил, что служба предназначена для чувствительных бизнес-разговоров, где компаниям необходимо подтвердить, что участники не используют идентичности, сгенерированные ИИ, или манипулированные видеопотоки.

"World ID для Zoom предназначен для защиты чувствительных, высокостратегических разговоров, доказывая, что присутствует реальный и уникальный человек", - говорится в заявлении компании, приведенном Fortune.

Запуск является частью нового предложения по проверке идентичности для финансовых учреждений, в проекте участвуют Bain Capital, Pantera Capital и другие компании.

World ID для Zoom использует три проверки для подтверждения участников

В рамках процесса проверки сотрудники должны сначала зарегистрироваться в World ID, используя устройство Orb компании, которое захватывает изображения их глаз и лица, чтобы установить, что они уникальные личности.

Документация по настройке предприятия World объясняет, что аутентификация включает трехстороннее криптографическое сравнение между проверкой Orb, живым селфи и изображением, захваченным во время встречи в Zoom.

Все три проверки должны совпадать, прежде чем участник получит значок "Человек".

Сотрудники могут завершить свою первоначальную проверку Orb в поддерживаемых местах или через устройства, установленные на их рабочих местах. После проверки они связывают свою учетную запись World ID с корпоративной учетной записью Zoom.

Во время встречи приложение предлагает участнику подтвердить свою личность через мобильное приложение World ID. Успешное совпадение активирует значок, который остается видимым для других участников.

Техническая документация World утверждает, что биометрическое сравнение происходит на телефоне участника. По словам компании, биометрическая информация не передается напрямую в Zoom, который получает вместо этого информацию, связанную с проверкой.

Компания утверждает, что ее система использует криптографическую технологию для подтверждения личности человека, не требуя раскрытия их основной биометрической информации другим участникам встречи.

Администраторы предприятий могут решать, как часто сотрудники должны обновлять свою проверку. Период аутентификации по умолчанию составляет 24 часа, хотя организации могут выбирать интервалы в 7, 15 или 30 дней.

Участник, чья проверка истекла, должен пройти еще одну проверку живого селфи, прежде чем значок снова станет активным.

Руководство по поддержке предприятия подтверждает, что интеграция в настоящее время работает с настольным приложением Zoom на Windows и macOS и требует корпоративной учетной записи.

Пользователи должны установить мобильное приложение World ID и иметь подтвержденную личность Orb, чтобы завершить процесс. Каждая учетная запись World ID может быть связана только с одной учетной записью Zoom одновременно.

Участники встречи могут видеть значок, не устанавливая приложение World, хотя для доступа к полному сертификату аутентификации требуется интеграция.

Финансовые компании присоединяются к запуску системы проверки личности World

World представила специальный пакет проверки личности для финансовых компаний наряду с интеграцией Zoom.

Предложение сочетает в себе существующее приложение для проверки личности, технологии видео-подтверждения и инструменты для подключения ИИ-агентов к подтвержденным пользователям.

Согласно The Block, компания назвала Bain Capital, VanEck Funds, OpenExchange и Outtake среди своих партнеров по дизайну для предложения финансовых услуг. Однако в объявлении не было указано ни одного банка, который уже внедрил полный пакет.

Финансовые компании, участвующие в запуске, могут установить устройства Orb в своих офисах, позволяя сотрудникам завершать биометрическую регистрацию без посещения общественных мест проверки.

Система предоставляет различные уровни проверки в зависимости от требований организации.

World предлагает проверки личности на основе документов, подтверждение живого присутствия и свой самый высокий уровень проверки, Proof of Human, который использует процесс регистрации Orb.

Главный продуктовый директор World Тьяго Сада сообщил Fortune, что технологии компании основаны на программном обеспечении с открытым исходным кодом и криптографических методах, предназначенных для защиты личной информации.

Компания утверждает, что ее система проверки личности не требует централизованной базы данных, содержащей читаемые биометрические записи пользователей.

Упор World на корпоративный сектор следует за продажей токенов WLD на сумму 52,5 миллиона долларов, объявленной в июле, о которой ранее сообщал crypto.news, что она предназначена для поддержки расширения сети идентификации.

Pantera Capital возглавила финансирование, в то время как Bain Capital Crypto, Eightco Holdings, Selini Capital и Susquehanna Crypto приняли участие.

Фонд сообщил, что купленные токены останутся заблокированными на один год и что финансирование будет поддерживать услуги проверки личности для предприятий, потребителей и ИИ-агентов.

На тот момент фонд World сообщил, что более 39 миллионов человек присоединились к его сети, из которых более 18 миллионов завершили проверку Orb.

Организация сообщила, что ее протокол идентификации обработал более 475 миллионов доказательств проверки с момента запуска, в то время как интеграции World ID включали Zoom, DocuSign, Okta, Vercel и Tinder.

World ранее расширила свою структуру AgentKit, позволяя ИИ-агентам использовать учетные данные, связанные с подтвержденными пользователями, при взаимодействии с поддерживаемыми приложениями.

Структура была разработана для того, чтобы помочь онлайн-сервисам различать автоматизированную активность, авторизованную реальными пользователями, от активности, генерируемой неидентифицированными ботами.

Атаки Deepfake в Zoom нацелены на крипто-компании

Коммерческий запуск последовал за несколькими инцидентами, когда злоумышленники использовали манипулированные видеозвонки, чтобы выдавать себя за руководителей компаний и профессионалов криптовалютной отрасли.

В 2024 году сотрудник британской инженерной компании Arup перевел примерно 25 миллионов долларов после того, как мошенники использовали технологию deepfake, чтобы выдать себя за старших должностных лиц компании во время видеоконференции.

Сотрудник, как сообщается, считал, что люди, появляющиеся на встрече, были настоящими коллегами, и впоследствии авторизовал переводы на счета, контролируемые злоумышленниками.

Подобные тактики были задокументированы в атаках на криптовалютные компании.

В январе 2026 года хакеры из Северной Кореи использовали видеозвонки, сгенерированные ИИ, и скомпрометированные аккаунты Telegram, чтобы выдавать себя за доверенных контактов и убеждать профессионалов криптовалюты устанавливать вредоносное программное обеспечение.

Кампания включала в себя злоумышленников, организующих встречи с потенциальными жертвами, прежде чем вводить фальшивые технические проблемы, требующие от пользователей загрузки предполагаемых обновлений программного обеспечения.

Исследователи безопасности связали вредоносные файлы с инструментами, способными красть конфиденциальную информацию и компрометировать криптовалютные кошельки.

Отдельное расследование, опубликованное в июле, показало, что связанная с Северной Кореей хакерская группа BlueNoroff использовала поддельные встречи в Zoom и Microsoft Teams, чтобы выявлять пользователей криптовалют и распространять вредоносное ПО.

Кибербезопасная компания JUMPSEC восстановила исходный код фишинговой инфраструктуры и обнаружила, что злоумышленники могли сканировать криптовалютные кошельки, прежде чем решать, какие жертвы должны получить вредоносные нагрузки.

Инструменты поддерживали как Windows, так и macOS и могли собирать информацию о браузере, данные криптовалютных кошельков и сессии Telegram.

Согласно расследованию, злоумышленники часто начинали с компрометации учетной записи Telegram, принадлежащей кому-то, кому жертва уже доверяла.

С украденной учетной записью затем организовывалась встреча через поддельный веб-сайт видеоконференций, созданный для имитации легитимного сервиса.

Исследователи безопасности задокументировали еще одну вариацию, в которой жертв просили установить поддельные обновления для встреч, содержащие вредоносное ПО для удаленного доступа.

Функция проверки World специально разработана для аутентификации участников в поддерживаемых встречах Zoom. Документация компании не подтверждает, что интеграция может предотвратить вредоносное ПО, доставляемое через поддельные веб-сайты встреч, скомпрометированные учетные записи сообщений или вредоносные загрузки.

Биометрическая проверка World сталкивается с проверкой конфиденциальности

Использование World сканирования радужной оболочки привлекло внимание органов защиты данных в нескольких странах.

Регуляторы в Испании, Кении, Бразилии, Индонезии, Южной Корее, Гонконге и на Филиппинах исследовали или ограничили аспекты операций биометрической проверки проекта из-за опасений, связанных с личными данными, согласием и конфиденциальностью.

World заявила, что ее система проверки использует криптографические защиты, предназначенные для того, чтобы держать конфиденциальную биометрическую информацию под контролем пользователей.

Проект продолжает расширять свою сеть идентификации, разрабатывая дополнительные услуги проверки для бизнеса и онлайн-платформ.

В июле Фонд World представил World ID 4.0, который поддерживает корпоративные удостоверения личности с использованием доказательств с нулевым разглашением.

Эта технология позволяет поддерживаемым приложениям проверять определенные проверенные атрибуты, не получая всей личной информации, связанной с идентичностью человека.

Документация World для предприятий утверждает, что организации могут отслеживать статус проверки сотрудников и управлять требованиями аутентификации через административный портал.

Администраторы могут видеть, имеет ли сотрудник активный Human Badge и когда истекает период аутентификации.

Система не предоставляет администраторам полной истории прошлых аутентификаций через этот вид статуса.

Согласно World, сотрудники, которые отключают свои учетные записи Zoom от World ID, теряют свои активные удостоверения проверки, и связанные записи о связывании учетных записей удаляются.

Документация поддержки компании утверждает, что удаление приложения Zoom Marketplace само по себе не удаляет автоматически связь между учетной записью пользователя Zoom и World ID. Пользователи должны отключить учетные записи через приложение World ID, чтобы удалить связь.