World запускає біометричну перевірку в Zoom для боротьби з AI-діпфейками

World, який підтримує Сем Альтман, запустив сервіс біометричної перевірки особи для корпоративних клієнтів Zoom по всьому світу, що дозволяє учасникам зустрічей відображати значок, який підтверджує, що вони є реальними людьми.

Згідно з звітом Fortune від 18 жовтня, інтеграція World ID для Zoom тепер доступна через Zoom Marketplace після обмеженої бета-версії, що розпочалася у квітні з VanEck Funds.

Система використовує біометричну інформацію, зібрану за допомогою пристрою Orb від World для сканування райдужної оболонки ока, живе селфі та відеопотік учасника, щоб підтвердити, що особа, яка відвідує зустріч, відповідає верифікованій особі.

Після завершення автентифікації на відеоплитці учасника з'являється значок Human Badge, що дозволяє іншим людям на зустрічі бачити статус їхньої верифікації.

World заявила, що сервіс призначений для конфіденційних ділових розмов, де компаніям потрібно переконатися, що учасники не використовують згенеровані ШІ ідентичності або маніпульовані відеопотоки.

«World ID для Zoom розроблено для захисту конфіденційних розмов із високими ставками шляхом підтвердження присутності реальної та унікальної людини», — йдеться в заяві компанії, цитованій Fortune.

Запуск є частиною нової пропозиції з перевірки особи для фінансових установ, у якій Bain Capital, Pantera Capital та інші компанії беруть участь у корпоративному розширенні проєкту.

World ID для Zoom використовує три перевірки для верифікації учасників

У процесі верифікації працівники спочатку повинні зареєструватися в World ID за допомогою пристрою Orb компанії, який знімає зображення їхніх очей та обличчя, щоб встановити, що вони є унікальними особами.

World'senterprise setup документація пояснює, що автентифікація включає тристороннє криптографічне порівняння між верифікацією Orb, живим селфі та зображенням, знятим під час зустрічі в Zoom.

Усі три перевірки повинні збігатися, перш ніж учасник отримає значок Human Badge.

Працівники можуть завершити початкову верифікацію Orb у підтримуваних місцях або через пристрої, встановлені на їхніх робочих місцях. Після верифікації вони підключають свій обліковий запис World ID до корпоративного облікового запису Zoom.

Під час зустрічі застосунок пропонує учаснику підтвердити свою особу через мобільний застосунок World ID. Успішний збіг активує значок, який залишається видимим для інших учасників.

Технічна документація World зазначає, що біометричне порівняння відбувається на телефоні учасника. За словами компанії, біометрична інформація не передається безпосередньо до Zoom, який натомість отримує інформацію, пов'язану з верифікацією.

Компанія стверджує, що її система використовує криптографічну технологію для підтвердження особи людини без необхідності розкриття її базової біометричної інформації іншим учасникам зустрічі.

Корпоративні адміністратори можуть вирішувати, як часто працівники повинні поновлювати свою верифікацію. Стандартний період автентифікації становить 24 години, хоча організації можуть обирати інтервали у 7, 15 або 30 днів.

Учасник, чия верифікація закінчилася, повинен пройти ще одну перевірку за допомогою живого селфі, перш ніж значок знову стане активним.

Theenterprise support guide підтверджує, що інтеграція наразі працює з настільним застосунком Zoom на Windows і macOS та вимагає корпоративного облікового запису.

Користувачам потрібен мобільний застосунок World ID та ідентифікація, підтверджена через Orb, щоб завершити процес. Кожен World ID можна прив’язати лише до одного облікового запису Zoom одночасно.

Учасники зустрічі можуть бачити бейдж без встановлення самого застосунку World, хоча для доступу до повного сертифіката автентифікації потрібна інтеграція.

Фінансові компанії долучаються до розгортання перевірки ідентичності World

World представила спеціальний пакет перевірки ідентичності для фінансових компаній разом з інтеграцією із Zoom.

Ця пропозиція поєднує її наявний застосунок для ідентифікації, технологію відеоперевірки та інструменти для підключення AI-агентів до перевірених людей-користувачів.

За даними The Block, компанія назвала Bain Capital, VanEck Funds, OpenExchange та Outtake серед своїх партнерів із розробки для пропозиції у сфері фінансових послуг. Однак в оголошенні не було названо банк, який уже розгорнув повний пакет.

Фінансові компанії, які беруть участь у розгортанні, можуть встановлювати пристрої Orb у своїх офісах, що дозволяє працівникам проходити біометричну реєстрацію без відвідування публічних місць перевірки.

Система забезпечує різні рівні перевірки залежно від вимог організації.

World пропонує перевірку ідентичності на основі документів, перевірку живої присутності та свій найвищий рівень перевірки — Proof of Human, який використовує процес реєстрації через Orb.

Головний директор з продуктів World Тіаго Сада розповів Fortune, що технологія компанії покладається на програмне забезпечення з відкритим кодом і криптографічні методи, покликані захищати особисту інформацію.

Компанія наполягає на тому, що її система перевірки ідентичності не потребує централізованої бази даних, яка містить читабельні біометричні записи користувачів.

Корпоративний наступ World відбувається після продажу токенів WLD на 52,5 мільйона доларів, оголошеного в липні, який, як раніше повідомляло crypto.news, мав підтримати розширення її мережі ідентифікації.

Фінансування очолила Pantera Capital, а участь взяли Bain Capital Crypto, Eightco Holdings, Selini Capital і Susquehanna Crypto.

Фонд заявив, що придбані токени залишатимуться заблокованими протягом одного року, а фінансування підтримає послуги перевірки ідентичності для підприємств, споживачів і AI-агентів.

На той час World Foundation повідомив, що понад 39 мільйонів людей приєдналися до його мережі, з яких понад 18 мільйонів завершили перевірку через Orb.

Організація заявила, що її протокол ідентифікації обробив понад 475 мільйонів доказів перевірки з моменту запуску, а інтеграції World ID включали Zoom, DocuSign, Okta, Vercel і Tinder.

Раніше World розширила свою структуру AgentKit, дозволивши AI-агентам використовувати облікові дані, пов’язані з перевіреними людьми-користувачами, під час взаємодії з підтримуваними застосунками.

Структура була розроблена, щоб допомогти онлайн-сервісам відрізняти автоматизовану активність, авторизовану реальними користувачами, від активності, згенерованої неідентифікованими ботами.

Атаки deepfake через Zoom націлювалися на криптокомпанії

Комерційне розгортання відбувається після кількох інцидентів, у яких зловмисники використовували маніпульовані відеодзвінки, щоб видавати себе за керівників компаній і фахівців криптовалютної індустрії.

У 2024 році співробітник британської інженерної компанії Arup переказав приблизно 25 мільйонів доларів після того, як шахраї використали технологію deepfake, щоб видати себе за високопосадовців компанії під час відеоконференції.

За повідомленнями, співробітник вважав, що люди, які з’явилися на зустрічі, були справжніми колегами, і згодом авторизував перекази на рахунки, контрольовані зловмисниками.

Подібні тактики були задокументовані в атаках на криптовалютні бізнеси.

Кампанія передбачала, що зловмисники організовували зустрічі з потенційними жертвами, а потім вводили фальшиві технічні проблеми, які вимагали від користувачів завантажити нібито оновлення програмного забезпечення.

Дослідники з безпеки пов’язали шкідливі файли з інструментами, здатними викрадати конфіденційну інформацію та компрометувати криптовалютні гаманці.

Окреме розслідування, опубліковане в липні, виявило, що хакерське угруповання BlueNoroff, пов’язане з Північною Кореєю, використовувало фальшиві зустрічі в Zoom і Microsoft Teams, щоб виявляти користувачів криптовалют і доставляти шкідливе програмне забезпечення.

Кібербезпечна компанія JUMPSEC відновила вихідний код з інфраструктури фішингу та виявила, що зловмисники могли сканувати криптовалютні гаманці перед тим, як вирішити, які жертви мають отримати шкідливі корисні навантаження.

Інструменти підтримували як системи Windows, так і macOS і могли збирати інформацію з браузера, дані криптовалютних гаманців і сесії Telegram.

Згідно з розслідуванням, зловмисники часто починали з компрометації облікового запису Telegram, що належав особі, якій жертва вже довіряла.

Викрадений обліковий запис потім використовувався для організації зустрічі через шахрайський веб-сайт відеоконференцій, розроблений так, щоб виглядати як легітимний сервіс.

Дослідники з безпеки задокументували інший варіант, у якому жертв просили встановити фальшиві оновлення для зустрічей, що містили шкідливе програмне забезпечення для віддаленого доступу.

Функція верифікації World спеціально розроблена для автентифікації учасників у підтримуваних зустрічах Zoom. Документація компанії не встановлює, що інтеграція може запобігти шкідливому програмному забезпеченню, доставленому через фальшиві веб-сайти зустрічей, скомпрометовані облікові записи обміну повідомленнями або шкідливі завантаження.

Біометрична верифікація World стикається з перевіркою на конфіденційність

Використання сканування райдужної оболонки ока компанією World привернуло увагу органів захисту даних у кількох країнах.

Регулятори в Іспанії, Кенії, Бразилії, Індонезії, Південній Кореї, Гонконзі та на Філіппінах розслідували або обмежували окремі аспекти операцій проєкту з біометричної верифікації через занепокоєння щодо персональних даних, згоди та конфіденційності.

World заявила, що її система верифікації використовує криптографічні засоби захисту, призначені для збереження конфіденційної біометричної інформації під контролем користувачів.

Проєкт продовжував розширювати свою мережу ідентифікації, розробляючи додаткові послуги верифікації для бізнесу та онлайн-платформ.

У липні World Foundation представила World ID 4.0, яка підтримує корпоративні облікові дані ідентифікації з використанням доказів з нульовим розголошенням.

Технологія дозволяє підтримуваним застосункам перевіряти певні підтверджені атрибути, не отримуючи всієї персональної інформації, пов'язаної з ідентичністю особи.

Корпоративна документація World зазначає, що організації можуть відстежувати статус верифікації співробітників і керувати вимогами до автентифікації через адміністративний портал.

Адміністратори можуть переглядати, чи має співробітник активний Human Badge і коли закінчується період автентифікації.

Система не надає адміністраторам повної історії минулих автентифікацій через це подання статусу.

За даними World, співробітники, які від'єднують свої облікові записи Zoom від World ID, втрачають свої активні значки верифікації, а пов'язані записи про прив'язку облікових записів видаляються.

Документація з підтримки компанії зазначає, що видалення лише застосунку Zoom Marketplace не видаляє автоматично зв'язок між обліковим записом Zoom користувача та World ID. Користувачі повинні від'єднати облікові записи через застосунок World ID, щоб видалити зв'язок.