Platforma wideokonferencyjna Zoom uruchomiła globalną integrację z World ID, która umożliwia użytkownikom biznesowym wyświetlanie identyfikatora weryfikacyjnego, aby potwierdzić, że nie są fałszywą osobą wygenerowaną przez sztuczną inteligencję. To narzędzie biometryczne ma na celu ograniczenie oszustw korporacyjnych podczas kluczowych spotkań.
System ten, będący efektem projektu współzałożonego przez Sama Altmana, ma stanowić odpowiedź na rosnącą falę cyberprzestępczości, która wykorzystuje zaawansowane modele wideo do podszywania się pod kadrę kierowniczą w środowiskach korporacyjnych i finansowych.
Weryfikacja biometryczna w czasie rzeczywistym dla połączeń korporacyjnych
Technologia opracowana przez World formalnie weszła w sferę komunikacji biznesowej. Dzięki Zoom Marketplace organizacje mogą teraz wdrażać uwierzytelnianie, aby umożliwić uczestnikom potwierdzenie, że są prawdziwymi osobami. To rozwiązanie bezpośrednio odpowiada na potrzebę zabezpieczenia poufnych spotkań, na których podejmowane są decyzje operacyjne lub autoryzowane są duże transfery kapitałowe.
Mechanizm opiera się na wieloetapowym procesie walidacji, aby zapobiec wszelkim fałszerstwom cyfrowym. System Porównaj obraz zarejestrowany przez skaner biometryczny Orb z selfie na żywo oraz aktywny sygnał wideo uczestnika przed wydaniem identyfikatora. Dzięki temu uczestnicy w wirtualnym pokoju mogą wyraźnie sprawdzić, czy mówca posiada kryptograficzny dowód autentyczności osoby.
To rozwiązanie zostało już wstępnie przetestowane w ograniczonej fazie beta, która rozpoczęła się w kwietniu ubiegłego roku. Uczestniczyły w niej znane firmy finansowe, takie jak VanEck Funds. Wraz z ogólnoświatowym wdrożeniem usługi, każda firma korzystająca z profesjonalnych planów Zoom może dodać tę biometryczną warstwę bezpieczeństwa do swojej codziennej infrastruktury wideokonferencyjnej, dążąc do stopniowego dotarcia do ponad miliona użytkowników korporacyjnych narażonych na komunikację o krytycznym znaczeniu.
Rosnące ryzyko podszywania się pod kogoś za pomocą sztucznej inteligencji
Wdrożenie tej technologii nastąpiło w czasie, gdy cyberprzestępcy dynamicznie udoskonalają swoje narzędzia. W ostatnich miesiącach ataki socjotechniczne ewoluowały od prostych fałszywych wiadomości e-mail do złożonych produkcji audiowizualnych. Atakujący są w stanie odtworzyć głosy, gesty i rysy twarzy prezesów lub dyrektorów finansowych z taką precyzją, że trudno je wykryć gołym okiem.
Precedensy w międzynarodowym świecie korporacyjnym uzasadniają alarm w sektorze technologicznym. Analizy branżowe ostrzegają, że globalne straty związane z oszustwami i cyberprzestępczością wykorzystującą sztuczne tożsamości mogą sięgnąć 59 miliardów dolarów w nadchodzących latach, jeśli nie zostaną wdrożone skuteczne bariery kryptograficzne. W 2024 roku pracownik globalnej firmy inżynieryjnej Arup przelał około 25 milionów dolarów po wzięciu udziału w wideorozmowie, w której wszyscy rzekomi obecni dyrektorzy byli w rzeczywistości sztucznymi odtworzeniami wygenerowanymi przez sztuczną inteligencję.
Również w lutym odnotowano incydenty, w których grupy powiązane z północnokoreańskimi cyberprzestępcami wykorzystywały zmanipulowane wideokonferencje na platformie Zoom, aby zdobyć zaufanie pracowników firm technologicznych i fintechowych. Ich głównym celem było nakłonienie ich do zainstalowania złośliwego oprogramowania i włamania się do ich systemów wewnętrznych. Analizy dotyczące tych wektorów zagrożeń są dostępne w… Akademia Bit2Me Pokazują, w jaki sposób zdecentralizowane testy tożsamości i człowieczeństwa dążą do ugruntowania się jako nieunikniony standard obronny.
Sojusze strategiczne w ekosystemie finansowym
Projekt World, aktywnie wspierany przez Sama Altmana, nie ograniczył tej inicjatywy do obszaru konwencjonalnej telekomunikacji. Oprócz integracji z Zoom, organizacja powołała czołowe firmy venture capital i inwestycyjne, w tym Bain Capital i Pantera Capital, jako pierwszych partnerów projektowych w celu opracowania i udoskonalenia ram weryfikacji tożsamości.
Zainteresowanie funduszy i instytucji finansowych leży w potrzebie uwierzytelniania transakcji poza tradycyjnymi kanałami. W ekosystemie, w którym transakcje między platformami wymiany walut, bramkami płatniczymi i portfelami instytucjonalnymi codziennie przepływają duże sumy pieniędzy, zapewnienie, że osoba autoryzująca zlecenie jest osobą uprawnioną, stało się priorytetem w zakresie zgodności z przepisami i zarządzania wewnętrznego.
Dzięki infrastrukturze World ID użytkownicy łączą swoje dowody człowieczeństwa za pomocą dowodów zerowej wiedzy, umożliwiając weryfikację unikalności i autentyczności danej osoby bez ujawniania bezpośrednich danych osobowych w każdej interakcji. Osoby analizujące rozwój i zasoby ekosystemu mogą przeglądać notowania i handlować za pomocą regulowanych narzędzi, takich jak: Bit2Me Progdzie identyfikowalność i bezpieczeństwo są kwestiami podstawowymi w ramach unijnego rozporządzenia MiCA.
Wyzwania związane z prywatnością i adopcją w ramach europejskich ram regulacyjnych
Pomimo operacyjnych korzyści, jakie obiecuje wykrywanie deepfake'ów, wykorzystywanie danych biometrycznych za pośrednictwem urządzeń fizycznych, takich jak Orb, pozostaje pod ścisłą kontrolą organów regulacyjnych ds. prywatności w różnych jurysdykcjach, szczególnie w Unii Europejskiej. Gromadzenie informacji pochodzących z tęczówki oka wymaga przestrzegania najsurowszych standardów Ogólnego Rozporządzenia o Ochronie Danych (RODO).
W swojej propozycji technicznej World argumentuje, że zarejestrowane obrazy nie są przechowywane w sposób konwencjonalny, lecz przetwarzane lokalnie w celu wygenerowania unikalnego i nieodwracalnego kodu kryptograficznego. Jednak agencje ochrony danych w kilku krajach europejskich wciąż oceniają, czy systemy te w pełni gwarantują świadomą zgodę uczestników i prawo do bycia zapomnianym.
Dla organizacji działających w środowisku społecznościowym, wprowadzenie tych identyfikatorów w Zoomie stanowi równowagę między zapobieganiem oszustwom technologicznym a poszanowaniem przepisów dotyczących prywatności. Stopniowe wdrażanie zdecentralizowanych identyfikatorów musi być zgodne nie tylko ze standardami korporacyjnego cyberbezpieczeństwa, ale także z przepisami prawa regulującymi usługi cyfrowe i sztuczną inteligencję w regionie.
Najczęściej zadawane pytania
Czym jest odznaka potwierdzająca człowieczeństwo na Zoomie?
Jest to wizualny certyfikat wyświetlany podczas rozmów wideo na platformie Zoom, który potwierdza, że uczestnik jest prawdziwą osobą, zweryfikowaną przez World ID, a nie deepfake’iem lub awatarem wygenerowanym przez sztuczną inteligencję.
Jak działa weryfikacja tożsamości w przypadku połączeń wideo?
System porównuje kod biometryczny uzyskany wcześniej za pomocą urządzenia Orb z wykonanym na żywo selfie lub transmisją wideo od użytkownika, weryfikując autentyczność bez ujawniania poufnych danych osobowych.
Dlaczego firmy finansowe stosują tego typu środki?
Organizacje starają się ograniczyć oszustwa na wiele milionów dolarów i ataki podszywające się pod kadrę kierowniczą podczas ważnych spotkań. Stało się tak w odpowiedzi na doniesienia o oszustwach, w których cyberprzestępcy wykorzystywali zmanipulowane nagrania wideo do zlecania nieautoryzowanych przelewów.
Czy ta technologia jest zgodna z europejskimi przepisami o ochronie danych?
Korzystanie z identyfikatorów biometrycznych w Unii Europejskiej podlega wytycznym ogólnego rozporządzenia o ochronie danych (RODO), które nakłada na firmy obowiązek zapewnienia przetwarzania danych anonimowo, w formie zaszyfrowanej i zgodnie z prawnymi wymogami dotyczącymi prywatności.
Integracja World ID z platformą Zoom stanowi konkretny krok w kierunku konwergencji kryptograficznej tożsamości cyfrowej i bezpieczeństwa w środowiskach korporacyjnych. W scenariuszu, w którym sztuczna inteligencja będzie nadal udoskonalać techniki podszywania się pod inne osoby, możliwość weryfikacji obecności człowieka bez naruszania prywatności staje się kluczowym elementem zaufania w komunikacji zdalnej.
Inwestowanie w kryptoaktywa nie jest w pełni regulowane, może nie być odpowiednie dla inwestorów detalicznych ze względu na wysoką zmienność i istnieje ryzyko utraty wszystkich zainwestowanych kwot.
Do stworzenia tego artykułu wykorzystano narzędzia sztucznej inteligencji generatywnej.
