Світ запускає біометричну перевірку на Zoom для боротьби з глибокими фейками AI

Світ, підтримуваний Семом Альтманом, запустив свою службу біометричної перевірки особи для корпоративних клієнтів Zoom по всьому світу, що дозволяє учасникам зустрічей демонструвати значок, що підтверджує, що вони є реальними людьми.

Резюме

• Світ запустив біометричну перевірку особи для корпоративних клієнтів Zoom по всьому світу, що дозволяє учасникам демонструвати значки, що підтверджують їхню особистість.
• Система порівнює сканування райдужної оболонки, зібрані через пристрій Orb від Світ, з живими селфі та відеопотоками перед видачею Людського значка.
• Bain Capital, Pantera Capital та інші фінансові компанії приєдналися до ініціативи Світ щодо корпоративної ідентифікації після попереднього пілотного проекту з VanEck Funds.
• Запуск відбувається після інцидентів з підробленими особами, включаючи атаки, в яких підозрювані північнокорейські хакери використовували фальшиві зустрічі Zoom для націлювання на криптовалютні компанії.

Згідно з доповіддю Fortune від 18 жовтня, інтеграція Світ ID для Zoom тепер доступна через Zoom Marketplace після обмеженого бета-тестування, яке розпочалося в квітні з VanEck Funds.

Система використовує біометричну інформацію, зібрану через пристрій для сканування райдужної оболонки Orb від Світ, живе селфі та відеопотік учасника, щоб підтвердити, що особа, яка відвідує зустріч, відповідає перевіреній особі.

Після завершення аутентифікації на відеопанелі учасника з'являється Людський значок, що дозволяє іншим людям на зустрічі бачити їхній статус перевірки.

Світ заявив, що служба призначена для чутливих бізнес-розмов, де компаніям потрібно підтвердити, що учасники не використовують ідентичності, згенеровані AI, або маніпульовані відеопотоки.

"Світ ID для Zoom призначений для захисту чутливих, важливих розмов, доводячи, що присутня реальна та унікальна людина", - йдеться в заяві компанії, процитованій Fortune.

Запуск є частиною нової пропозиції з перевірки особи для фінансових установ, до якої беруть участь Bain Capital, Pantera Capital та інші компанії в розширенні проекту для підприємств.

Світ ID для Zoom використовує три перевірки для підтвердження учасників

У рамках процесу перевірки співробітники спочатку повинні зареєструватися в Світ ID, використовуючи пристрій Orb компанії, який захоплює зображення їхніх очей і облич, щоб підтвердити, що вони є унікальними особами.

Документація налаштування підприємства Світ пояснює, що аутентифікація включає трьохстороннє криптографічне порівняння між перевіркою Orb, живим селфі та зображенням, захопленим під час зустрічі Zoom.

Усі три перевірки повинні збігатися, перш ніж учасник отримає Людський значок.

Співробітники можуть завершити свою первинну перевірку Orb у підтримуваних місцях або через пристрої, встановлені на їхніх робочих місцях. Після перевірки вони підключають свій обліковий запис Світ ID до свого корпоративного облікового запису Zoom.

Під час зустрічі програма запитує учасника підтвердити свою особистість через мобільний додаток Світ ID. Успішне співпадіння активує значок, який залишається видимим для інших учасників.

Технічна документація Світ стверджує, що біометричне порівняння відбувається на телефоні учасника. Згідно з компанією, біометрична інформація не передається безпосередньо Zoom, який отримує інформацію, пов'язану з перевіркою.

Компанія стверджує, що її система використовує криптографічні технології для підтвердження особи без необхідності розкриття їхньої основної біометричної інформації іншим учасникам зустрічі.

Адміністратори підприємств можуть вирішити, як часто співробітники повинні оновлювати свою перевірку. Стандартний період аутентифікації становить 24 години, хоча організації можуть вибрати інтервали 7, 15 або 30 днів.

Учасник, чия перевірка закінчується, повинен пройти ще одну перевірку живого селфі, перш ніж значок знову стане активним.

Посібник з підтримки підприємств підтверджує, що інтеграція наразі працює з настільним додатком Zoom на Windows та macOS і вимагає корпоративного облікового запису.

Користувачам потрібен мобільний додаток World ID та ідентифікація, підтверджена Orb, щоб завершити процес. Кожен World ID може бути пов'язаний лише з одним обліковим записом Zoom одночасно.

Учасники зустрічі можуть переглядати значок без необхідності встановлювати додаток World, хоча доступ до повного сертифікату автентифікації вимагає інтеграції.

Фінансові компанії приєднуються до впровадження перевірки особи World

World представила спеціальний пакет перевірки особи для фінансових компаній разом з інтеграцією Zoom.

Пропозиція поєднує існуючий додаток для перевірки особи, технологію відеопідтвердження та інструменти для підключення AI-агентів до перевірених людських користувачів.

Згідно з даними The Block, компанія назвала Bain Capital, VanEck Funds, OpenExchange та Outtake серед своїх партнерів з дизайну для пропозиції фінансових послуг. Однак оголошення не вказало жодного банку, який вже впровадив повний пакет.

Фінансові компанії, які беруть участь у впровадженні, можуть встановити пристрої Orb у своїх офісах, що дозволяє співробітникам завершити біометричну реєстрацію без відвідування публічних місць перевірки.

Система надає різні рівні перевірки залежно від вимог організації.

World пропонує перевірку особи на основі документів, перевірку живої присутності та свій найвищий рівень перевірки, Proof of Human, який використовує процес реєстрації Orb.

Головний продукт-офіцер World Тіаго Сада повідомив Fortune, що технологія компанії спирається на програмне забезпечення з відкритим кодом та криптографічні методи, призначені для захисту особистої інформації.

Компанія стверджує, що її система перевірки особи не вимагає централізованої бази даних, що містить читабельні біометричні записи користувачів.

Підприємницький імпульс World слідує за продажем токенів WLD на суму 52,5 мільйона доларів, оголошеним у липні, який, як раніше повідомляло crypto.news, був призначений для підтримки розширення її мережі ідентифікації.

Pantera Capital очолила фінансування, тоді як Bain Capital Crypto, Eightco Holdings, Selini Capital та Susquehanna Crypto взяли участь.

Фонд повідомив, що придбані токени залишаться заблокованими на один рік і що фінансування підтримуватиме послуги перевірки особи для підприємств, споживачів та AI-агентів.

На той час фонд World повідомив, що понад 39 мільйонів людей приєдналися до його мережі, з яких понад 18 мільйонів завершили перевірку Orb.

Організація повідомила, що її протокол ідентифікації обробив понад 475 мільйонів доказів перевірки з моменту запуску, тоді як інтеграції World ID включали Zoom, DocuSign, Okta, Vercel та Tinder.

World раніше розширила свою платформу AgentKit, дозволяючи AI-агентам використовувати облікові дані, пов'язані з перевіреними людськими користувачами, під час взаємодії з підтримуваними додатками.

Ця платформа була розроблена для допомоги онлайн-сервісам у розрізненні автоматизованої діяльності, авторизованої реальними користувачами, від діяльності, згенерованої невизначеними ботами.

Атаки Deepfake на Zoom націлилися на криптовалютні компанії

Комерційне впровадження відбулося після кількох інцидентів, коли зловмисники використовували маніпульовані відеодзвінки, щоб видавати себе за керівників компаній та професіоналів криптовалютної індустрії.

У 2024 році співробітник британської інженерної компанії Arup перевів приблизно 25 мільйонів доларів після того, як шахраї використали технологію deepfake, щоб видавати себе за старших посадових осіб компанії під час відеоконференції.

Співробітник, як повідомляється, вірив, що люди, які з'являлися на зустрічі, були справжніми колегами, і в результаті авторизував перекази на рахунки, контрольовані зловмисниками.

Схожі тактики були задокументовані в атаках на криптовалютні компанії.

У січні 2026 року північнокорейські хакери використовували відеодзвінки, згенеровані AI, та зламані облікові записи Telegram, щоб видавати себе за надійні контакти та переконувати професіоналів криптовалютної індустрії встановлювати шкідливе програмне забезпечення.

Кампанія включала в себе організацію зустрічей з потенційними жертвами перед тим, як представити фальшиві технічні проблеми, які вимагали від користувачів завантаження нібито програмних оновлень.

Дослідники безпеки пов'язали шкідливі файли з інструментами, здатними красти чутливу інформацію та компрометувати криптовалютні гаманці.

Окреме розслідування, опубліковане в липні, виявило, що пов'язана з Північною Кореєю група хакерів BlueNoroff використовувала фальшиві зустрічі в Zoom та Microsoft Teams для виявлення користувачів криптовалюти та доставки шкідливого програмного забезпечення.

Кібербезпекова компанія JUMPSEC відновила вихідний код з фішингової інфраструктури та виявила, що зловмисники могли сканувати криптовалютні гаманці, перш ніж вирішити, які жертви повинні отримати шкідливі вантажі.

Ці інструменти підтримували як Windows, так і macOS системи та могли збирати інформацію про браузер, дані криптовалютних гаманців та сесії Telegram.

Згідно з розслідуванням, зловмисники часто починали з компрометації облікового запису Telegram, що належав комусь, кому жертва вже довіряла.

Викрадений обліковий запис потім використовувався для організації зустрічі через фальшивий веб-сайт відеоконференцій, створений для того, щоб нагадувати легітимний сервіс.

Дослідники безпеки задокументували ще одну варіацію, в якій жертв просили встановити фальшиві оновлення зустрічі, що містили шкідливе програмне забезпечення для віддаленого доступу.

Функція верифікації World спеціально розроблена для аутентифікації учасників у підтримуваних зустрічах Zoom. Документація компанії не підтверджує, що інтеграція може запобігти доставці шкідливого програмного забезпечення через фальшиві веб-сайти зустрічей, компрометовані облікові записи повідомлень або шкідливі завантаження.

Біометрична верифікація World піддається перевірці на предмет конфіденційності

Використання World сканування райдужної оболонки привернуло увагу органів захисту даних у кількох країнах.

Регулятори в Іспанії, Кенії, Бразилії, Індонезії, Південній Кореї, Гонконгу та Філіппінах розслідували або обмежили аспекти біометричної верифікації проекту через занепокоєння, пов'язані з особистими даними, згодою та конфіденційністю.

World заявила, що її система верифікації використовує криптографічні засоби захисту, призначені для збереження чутливої біометричної інформації під контролем користувачів.

Проект продовжує розширювати свою мережу ідентичності, розробляючи додаткові послуги верифікації для бізнесу та онлайн-платформ.

У липні World Foundation представила World ID 4.0, яка підтримує корпоративні ідентифікаційні дані, використовуючи нульові знання.

Ця технологія дозволяє підтримуваним додаткам перевіряти певні підтверджені атрибути без отримання всієї особистої інформації, пов'язаної з ідентичністю особи.

Документація підприємства World стверджує, що організації можуть контролювати статус верифікації співробітників і управляти вимогами аутентифікації через адміністративний портал.

Адміністратори можуть переглядати, чи має співробітник активний Human Badge і коли закінчується період аутентифікації.

Система не надає адміністраторам повну історію минулих аутентифікацій через цей статус.

Згідно з даними World, співробітники, які відключають свої облікові записи Zoom від World ID, втрачають свої активні верифікаційні значки, а пов'язані записи про зв'язки облікових записів видаляються.

Документація підтримки компанії стверджує, що видалення програми Zoom Marketplace саме по собі не видаляє зв'язок між обліковим записом Zoom користувача та World ID. Користувачі повинні відключити облікові записи через додаток World ID, щоб видалити зв'язок.