World在Zoom上线生物识别验证，防范AI深度伪造

由Sam Altman支持的World已面向全球Zoom企业客户推出其生物识别身份验证服务，允许会议参与者显示一个徽章，以确认他们是真人。

据《财富》10月18日报道，继4月与VanEck Funds开始有限测试之后，World ID for Zoom集成现已通过Zoom Marketplace提供。

该系统使用通过World的虹膜扫描Orb设备采集的生物识别信息、实时自拍以及参与者的视频流，来确认参加会议的人与已验证的个人相符。

身份验证完成后，参与者的视频画面上会显示一个Human Badge，使会议中的其他人能够看到其验证状态。

World表示，该服务面向敏感的商业对话，在这些场景中，公司需要验证参与者没有使用AI生成的身份或被操纵的视频流。

“World ID for Zoom旨在通过证明在场的是一个真实且独特的人类来保护敏感、高风险的对话，”该公司在《财富》援引的一份声明中表示。

此次发布是面向金融机构的新身份验证产品的一部分，Bain Capital、Pantera Capital及其他公司参与了该项目的企业扩展。

World ID for Zoom通过三项检查来验证参与者

在验证流程中，员工必须首先使用公司的Orb设备注册World ID，该设备会拍摄他们的眼睛和面部图像，以确认他们是独特个体。

World的企业设置文档解释说，身份验证涉及对Orb验证、实时自拍以及Zoom会议期间拍摄的图像进行三方加密比对。

三项检查必须全部匹配，参与者才能获得Human Badge。

员工可以在支持的地点或通过安装在工作场所的设备完成初始Orb验证。验证完成后，他们将自己的World ID账户与企业Zoom账户连接。

在会议期间，应用程序会提示参与者通过World ID移动应用确认其身份。匹配成功后徽章会激活，并对其他参会者保持可见。

World的技术文档指出，生物识别比对在参与者的手机上进行。据该公司称，生物识别信息不会直接与Zoom共享，Zoom收到的是与验证相关的信息。

该公司坚称，其系统使用加密技术来确认个人身份，而无需向其他会议参与者披露其底层生物识别信息。

企业管理员可以决定员工必须多久更新一次验证。默认验证有效期为24小时，不过组织可以选择7天、15天或30天的间隔。

验证过期的参与者必须完成另一次实时自拍检查，徽章才会再次激活。

企业支持指南确认，该集成目前适用于Windows和macOS上的Zoom桌面应用程序，并且需要企业账户。

用户需要 World ID 移动应用程序和经过 Orb 验证的身份才能完成该流程。每个 World ID 一次只能关联一个 Zoom 账户。

会议参与者无需自行安装 World 应用程序即可查看该徽章，不过要访问完整的身份验证证书则需要该集成。

金融公司加入 World 的身份验证推广计划

World 在推出 Zoom 集成的同时，还为金融公司推出了专门的身份验证套件。

该产品结合了其现有的身份应用程序、视频验证技术以及用于将 AI 代理与经过验证的人类用户连接起来的工具。

据 The Block 报道，该公司将其金融服务产品的设计合作伙伴列为 Bain Capital、VanEck Funds、OpenExchange 和 Outtake。不过，该公告并未指明哪家银行已经部署了完整套件。

参与此次推广的金融公司可以在其办公室安装 Orb 设备，使员工无需前往公共验证地点即可完成生物识别注册。

该系统根据组织的要求提供不同的验证级别。

World 提供基于证件的身份检查、实时在场验证及其最高验证级别——人类证明（Proof of Human），该级别使用 Orb 注册流程。

World 首席产品官 Tiago Sada 告诉《财富》杂志，该公司的技术依赖于开源软件和旨在保护个人信息的加密方法。

该公司一直坚称，其身份验证系统不需要包含用户可读生物识别记录的集中式数据库。

World 的企业业务推进是在 7 月宣布的 5250 万美元 WLD 代币销售之后进行的，crypto.news 此前报道称，该笔资金旨在支持其身份网络的扩展。

Pantera Capital 领投了此次融资，Bain Capital Crypto、Eightco Holdings、Selini Capital 和 Susquehanna Crypto 参与其中。

该基金会表示，所购买的代币将锁定一年，此次融资将支持面向企业、消费者和 AI 代理的身份验证服务。

当时，World Foundation 报告称已有超过 3900 万人加入其网络，其中超过 1800 万人完成了 Orb 验证。

该组织表示，自推出以来，其身份协议已处理超过 4.75 亿份验证证明，而 World ID 集成包括 Zoom、DocuSign、Okta、Vercel 和 Tinder。

World 此前曾扩展其 AgentKit 框架，允许 AI 代理在与受支持的应用程序交互时使用与经过验证的人类用户相关联的凭证。

该框架旨在帮助在线服务区分由真实用户授权的自动化活动与由未识别机器人生成的活动。

深度伪造 Zoom 攻击曾针对加密货币公司

此次商业推广是在多起事件之后进行的，在这些事件中，攻击者利用经过操纵的视频通话冒充公司高管和加密货币行业专业人士。

2024 年，英国工程公司 Arup 的一名员工在诈骗者利用深度伪造技术在视频会议中冒充公司高级管理人员后，转账了约 2500 万美元。

据报道，该员工相信会议中出现的人是真正的同事，随后授权向攻击者控制的账户转账。

针对加密货币企业的攻击中也记录了类似的手法。

该攻击活动涉及攻击者安排与潜在受害者的会议，然后引入虚假的技术问题，要求用户下载所谓的软件更新。

安全研究人员将这些恶意文件与能够窃取敏感信息和入侵加密货币钱包的工具联系起来。

7 月发表的另一项调查发现，与朝鲜有关联的 BlueNoroff 黑客组织一直在利用虚假的 Zoom 和 Microsoft Teams 会议来识别加密货币用户并投放恶意软件。

网络安全公司 JUMPSEC 从钓鱼基础设施中恢复了源代码，并发现攻击者可以扫描加密货币钱包，然后再决定哪些受害者应收到恶意载荷。

这些工具同时支持 Windows 和 macOS 系统，并可收集浏览器信息、加密货币钱包数据和 Telegram 会话。

根据调查，攻击者经常首先入侵受害者已经信任的某人的 Telegram 账户。

随后，被盗账户被用来通过一个仿冒合法服务的欺诈性视频会议网站安排会议。

安全研究人员记录了另一种变体，其中受害者被要求安装包含远程访问恶意软件的虚假会议更新。

World 的验证功能专门用于在受支持的 Zoom 会议中对参与者进行身份验证。该公司的文档并未证实该集成能够阻止通过虚假会议网站、被盗消息账户或恶意下载传播的恶意软件。

World 的生物识别验证面临隐私审查

World 对虹膜扫描的使用已引起多个国家数据保护机构的审查。

西班牙、肯尼亚、巴西、印度尼西亚、韩国、香港和菲律宾的监管机构已对该项目生物识别验证运营的某些方面展开调查或加以限制，原因是涉及个人数据、同意和隐私方面的担忧。

World 表示，其验证系统使用加密保护措施，旨在让敏感生物识别信息处于用户控制之下。

该项目在为企业及在线平台开发更多验证服务的同时，持续扩展其身份网络。

7 月，World Foundation 推出了 World ID 4.0，该版本支持使用零知识证明的企业身份凭证。

该技术允许受支持的应用程序核验某些已验证属性，而无需获取与个人身份相关的全部个人信息。

World 的企业文档指出，组织可以通过管理门户监控员工验证状态并管理身份验证要求。

管理员可以查看员工是否持有有效的 Human Badge 以及身份验证期限何时到期。

该系统不会通过该状态视图向管理员提供过往身份验证的完整历史记录。

据 World 称，将 Zoom 账户与 World ID 断开连接的员工将失去其有效验证徽章，相关的账户关联记录也会被删除。

该公司的支持文档指出，仅移除 Zoom Marketplace 应用程序并不会自动删除用户 Zoom 账户与 World ID 之间的连接。用户必须通过 World ID 应用程序断开账户连接，才能移除该关联。