World 在 Zoom 推出生物辨識驗證，防堵 AI 深度偽造

由 Sam Altman 支持的 World 已為全球 Zoom 企業客戶推出生物辨識身分驗證服務，讓會議參與者能夠顯示徽章，確認他們是真人。

根據《Fortune》10 月 18 日的報導，在 4 月與 VanEck Funds 開始的有限測試之後，World ID for Zoom 整合功能現已可透過 Zoom Marketplace 使用。

該系統使用透過 World 的虹膜掃描 Orb 裝置收集的生物辨識資訊、即時自拍以及參與者的視訊串流，來確認參加會議的人與已驗證的個人相符。

一旦完成驗證，參與者的視訊畫面上就會出現 Human Badge，讓會議中的其他人能看到其驗證狀態。

World 表示，該服務旨在用於敏感的商业對話，讓公司需要驗證參與者並未使用 AI 生成的身分或遭操控的視訊串流。

「World ID for Zoom 旨在透過證明有真實且獨特的人類在場，來保護敏感、高風險的對話，」該公司在《Fortune》引述的一份聲明中表示。

此次推出是針對金融機構的新身分驗證方案的一部分，Bain Capital、Pantera Capital 及其他公司正參與該專案的企業擴展。

World ID for Zoom 使用三項檢查來驗證參與者

在驗證流程中，員工必須先使用公司的 Orb 裝置向 World ID 註冊，該裝置會擷取他們眼睛和臉部的影像，以確認他們是獨特的個人。

World 的企業設定文件說明，驗證涉及 Orb 驗證、即時自拍以及 Zoom 會議期間擷取的影像之間的三方密碼學比對。

三項檢查都必須相符，參與者才能獲得 Human Badge。

員工可在支援的地點或透過安裝在工作場所的裝置完成最初的 Orb 驗證。一旦驗證完成，他們便將其 World ID 帳戶連結到企業 Zoom 帳戶。

在會議期間，應用程式會提示參與者透過 World ID 行動應用程式確認其身分。比對成功後即會啟用徽章，該徽章會持續對其他與會者顯示。

World 的技術文件指出，生物辨識比對是在參與者的手機上進行。據該公司表示，生物辨識資訊不會直接與 Zoom 分享，Zoom 收到的是與驗證相關的資訊。

該公司主張，其系統使用密碼學技術來確認個人身分，而不需要將其底層生物辨識資訊揭露給其他會議參與者。

企業管理員可以決定員工必須多久更新一次驗證。預設驗證期間為 24 小時，不過組織可以選擇 7、15 或 30 天的間隔。

驗證到期的參與者必須完成另一次即時自拍檢查，徽章才會再次啟用。

企業支援指南確認，該整合功能目前可搭配 Windows 和 macOS 上的 Zoom 桌面應用程式使用，且需要企業帳戶。

使用者需要 World ID 行動應用程式以及經 Orb 驗證的身分才能完成流程。每個 World ID 一次只能連結到一個 Zoom 帳號。

會議參與者無需自行安裝 World 應用程式即可查看該徽章，不過若要存取完整的驗證憑證，則需要進行整合。

金融公司加入 World 的身分驗證推廣計畫

World 在 Zoom 整合之外，還為金融公司推出了專屬的身分驗證套件。

該方案結合了其既有的身分應用程式、視訊驗證技術，以及用於將 AI 代理連結到已驗證真人使用者的工具。

據 The Block 報導，該公司將 Bain Capital、VanEck Funds、OpenExchange 和 Outtake 列為其金融服務方案的设计合作夥伴。然而，該公告並未指明任何已部署完整套件的銀行。

參與推廣計畫的金融公司可以在其辦公室安裝 Orb 裝置，讓員工無需前往公共驗證地點即可完成生物特徵註冊。

該系統依據組織的需求提供不同的驗證等級。

World 提供基於文件的身分查驗、即時在場驗證，以及其最高驗證等級「Proof of Human」，該等級採用 Orb 註冊流程。

World 首席產品長 Tiago Sada 向《Fortune》表示，該公司的技術依賴開源軟體與密碼學方法，旨在保護個人資訊。

該公司一直主張，其身分驗證系統不需要一個包含使用者可讀生物特徵紀錄的集中式資料庫。

World 的企業推廣行動，是在七月宣布的 5,250 萬美元 WLD 代幣銷售之後展開；crypto.news 先前報導指出，該筆資金旨在支持其身分網路的擴張。

該筆融資由 Pantera Capital 領投，Bain Capital Crypto、Eightco Holdings、Selini Capital 和 Susquehanna Crypto 參與。

該基金會表示，所購買的代幣將鎖定一年，且該筆融資將支持為企業、消費者及 AI 代理提供的身分驗證服務。

當時，World Foundation 報告指出，已有超過 3,900 萬人加入其網路，其中超過 1,800 萬人完成了 Orb 驗證。

該組織表示，其身分協議自推出以來已處理超過 4.75 億筆驗證證明，而 World ID 的整合對象包括 Zoom、DocuSign、Okta、Vercel 和 Tinder。

World 先前曾擴展其 AgentKit 框架，讓 AI 代理在與支援的應用程式互動時，能夠使用與已驗證真人使用者連結的憑證。

該框架旨在協助線上服務區分由真實使用者授權的自動化活動，以及由未識別機器人產生的活動。

Deepfake Zoom 攻擊曾鎖定加密貨幣公司

此次商業推廣行動，是在多起攻擊者利用經操控的視訊通話冒充公司高階主管與加密貨幣產業專業人士的事件之後展開。

2024 年，英國工程公司 Arup 的一名員工在詐騙者於視訊會議中使用 deepfake 技術冒充公司高階主管後，轉帳了約 2,500 萬美元。

據報導，該員工相信會議中出現的人是真正的同事，隨後授權將款項轉入由攻擊者控制的帳戶。

類似的策略也已被記錄在針對加密貨幣企業的攻擊中。

該攻擊行動涉及攻擊者安排與潛在受害者的會議，然後引入假的技術問題，要求使用者下載所謂的軟體更新。

安全研究人員將這些惡意檔案與能夠竊取敏感資訊及入侵加密貨幣錢包的工具連結起來。

另一項於七月發布的調查發現，與北韓有關的 BlueNoroff 駭客組織一直在利用假的 Zoom 和 Microsoft Teams 會議來識別加密貨幣使用者並散布惡意軟體。

網路安全公司 JUMPSEC 從釣魚基礎設施中復原了原始碼，並發現攻擊者能夠在決定哪些受害者應收到惡意載荷之前，先掃描加密貨幣錢包。

這些工具同時支援 Windows 與 macOS 系統，並可蒐集瀏覽器資訊、加密貨幣錢包資料以及 Telegram 工作階段。

根據調查，攻擊者經常先入侵受害者原本就信任之人的 Telegram 帳號。

隨後，被盜用的帳號被用來安排一場透過偽造視訊會議網站進行的會議，該網站刻意設計成類似合法服務。

安全研究人員記錄了另一種變體手法，其中受害者被要求安裝偽造的會議更新程式，而這些程式含有遠端存取惡意軟體。

World 的身分驗證功能專門設計用於在支援的 Zoom 會議中驗證參與者身分。該公司的文件並未證實此整合功能能夠防範透過偽造會議網站、遭入侵的訊息帳號或惡意下載所傳遞的惡意軟體。

World 的生物特徵驗證面臨隱私審查

World 使用虹膜掃描的做法已引起多國資料保護主管機關的審查。

西班牙、肯亞、巴西、印尼、南韓、香港及菲律賓的監管機構，已因涉及個人資料、同意及隱私等疑慮，對該專案生物特徵驗證業務的若干層面展開調查或加以限制。

World 表示，其驗證系統採用密碼學保護機制，旨在讓敏感的生物特徵資訊持續處於使用者的掌控之下。

該專案在持續擴展其身分網路的同時，也為企業與線上平台開發更多驗證服務。

今年七月，World Foundation 推出了 World ID 4.0，支援使用零知識證明的企業身分憑證。

該技術允許受支援的應用程式查核特定的已驗證屬性，而無須取得與個人身分相關的所有個人資訊。

World 的企業文件指出，組織可透過管理入口網站監控員工的驗證狀態並管理驗證要求。

管理員可檢視員工是否持有有效的人類徽章（Human Badge），以及驗證期間何時到期。

該系統不會透過該狀態檢視向管理員提供過去驗證的完整歷史紀錄。

根據 World 的說法，將 Zoom 帳號與 World ID 中斷連結的員工會失去其有效的驗證徽章，而相關的帳號連結紀錄也會被刪除。

該公司的支援文件指出，僅移除 Zoom Marketplace 應用程式並不會自動刪除使用者 Zoom 帳號與 World ID 之間的連結。使用者必須透過 World ID 應用程式中斷帳號連結，才能移除該連結。