جهان چک های بیومتریک را بر روی Zoom راه اندازی کرد تا با Deepfakes AI مقابله کند

Sam Altman-based World خدمات تأیید هویت بیومتریک خود را برای مشتریان سازمانی Zoom در سراسر جهان راه اندازی کرده است و به شرکت کنندگان اجازه می دهد تا نشان دهند که آنها افراد واقعی هستند.

بر اساس گزارش 18 اکتبر توسط Fortune، شناسه جهانی برای ادغام زوم در حال حاضر از طریق Zoom Marketplace پس از یک بتا محدود که در ماه آوریل با VanEck Funds آغاز شد، در دسترس است.

این سیستم با استفاده از اطلاعات بیومتریک جمع آوری شده از طریق دستگاه Orb iris-scanning، خودی زنده و خوراک ویدئویی شرکت کننده برای تأیید اینکه فرد حضور در یک جلسه با فرد تایید شده مطابقت دارد.

هنگامی که احراز هویت تکمیل شد، یک نشان انسانی در کاشی ویدئویی شرکت کننده ظاهر می شود و به افراد دیگر در جلسه اجازه می دهد تا وضعیت تایید خود را ببینند.

جهان گفت که این سرویس برای مکالمات تجاری حساس در نظر گرفته شده است که شرکت ها باید تأیید کنند که شرکت کنندگان از هویت های تولید شده AI استفاده نمی کنند یا فیدهای ویدئویی دستکاری شده را دستکاری می کنند.

" شناسه جهانی برای Zoom طراحی شده است تا از مکالمات حساس و بالا با اثبات اینکه یک انسان واقعی و منحصر به فرد وجود دارد، محافظت کند"، این شرکت در بیانیه ای که توسط Fortune ذکر شده است.

این راه اندازی بخشی از تأیید هویت جدید است که برای موسسات مالی، با Bain Capital، Pantera Capital و سایر شرکت های شرکت کننده در توسعه شرکت های پروژه ارائه می شود.

World ID برای Zoom از سه چک برای تایید شرکت کنندگان استفاده می کند

در فرآیند تایید، کارکنان ابتدا باید با استفاده از دستگاه Orb شرکت ثبت نام کنند که تصاویر چشم و صورت خود را ضبط می کند تا مشخص کنند که آنها افراد منحصر به فرد هستند.

مستندات راه اندازی جهانی توضیح می دهد که احراز هویت شامل یک مقایسه رمزنگاری سه طرفه بین تأیید Orb، یک خودی زنده و تصویر ضبط شده در طول جلسه Zoom است.

هر سه چک باید قبل از اینکه شرکت کننده یک نشان انسانی دریافت کند، مطابقت داشته باشند.

کارکنان می توانند تایید اولیه Orb خود را در مکان های پشتیبانی شده یا از طریق دستگاه های نصب شده در محل کار خود تکمیل کنند. پس از تایید، آنها حساب جهانی ID خود را به حساب سازمانی Zoom خود متصل می کنند.

در طول یک جلسه، درخواست شرکت کننده را تشویق می کند تا هویت خود را از طریق برنامه تلفن همراه World ID تأیید کند. یک بازی موفق نشان را فعال می کند که برای سایر شرکت کنندگان قابل مشاهده است.

اسناد فنی جهان بیان می کند که مقایسه بیومتریک در تلفن شرکت کننده اتفاق می افتد. با توجه به این شرکت، اطلاعات بیومتریک به طور مستقیم با Zoom به اشتراک گذاشته نمی شود که به جای آن اطلاعات مربوط به تأیید را دریافت می کند.

این شرکت تاکید می کند که سیستم آن از تکنولوژی رمزنگاری برای تأیید هویت فرد بدون نیاز به اطلاعات بیومتریک پایه خود برای افشای سایر شرکت کنندگان جلسه استفاده می کند.

مدیران شرکت می توانند تصمیم بگیرند که چگونه اغلب کارکنان باید تایید خود را تجدید کنند. دوره احراز هویت پیش فرض 24 ساعت است، اگرچه سازمان ها می توانند فواصل 7، 15 یا 30 روز را انتخاب کنند.

یک شرکت کننده که تأیید آن منقضی می شود باید قبل از اینکه نشان دوباره فعال شود، یک چک شخصی دیگر را تکمیل کند.

راهنمای پشتیبانی ورودی تایید می کند که ادغام در حال حاضر با نرم افزار دسکتاپ Zoom در ویندوز و macOS کار می کند و نیاز به یک حساب سازمانی دارد.

کاربران به برنامه تلفن همراه World ID و یک هویت یکپارچه برای تکمیل فرآیند نیاز دارند. هر شناسه جهانی می تواند تنها با یک حساب Zoom در یک زمان مرتبط باشد.

شرکت کنندگان می توانند بدون نصب برنامه جهانی خود، نشان را مشاهده کنند، اگرچه دسترسی به گواهینامه احراز هویت کامل نیازمند ادغام است.

شرکت های مالی به ارتقاء هویت جهانی پیوستند

جهان یک بسته تأیید هویت اختصاصی برای شرکت های مالی در کنار ادغام زوم معرفی کرده است.

این ارائه شامل برنامه هویت موجود، فن آوری تأیید ویدیو و ابزار برای اتصال عوامل AI برای تأیید کاربران انسانی است.

با توجه به این بلوک، شرکت به نام Bain Capital، VanEck Funds، OpenExchange و Outception در میان شرکای طراحی خود برای ارائه خدمات مالی. با این حال، این اعلامیه بانکی را شناسایی نکرد که قبلاً بسته کامل را نصب کرده بود.

شرکت های مالی شرکت کننده در رول می توانند دستگاه های Orb را در دفاتر خود نصب کنند و به کارکنان اجازه می دهد بدون بازدید از مکان های تأیید عمومی ثبت نام بیومتریک را تکمیل کنند.

این سیستم سطوح مختلف تأیید را با توجه به الزامات یک سازمان فراهم می کند.

جهان ارائه می دهد چک هویت مبتنی بر سند، تایید حضور زنده و بالاترین سطح تایید آن، اثبات انسان، که از فرآیند ثبت نام Orb استفاده می کند.

Tiago Sada، مدیر ارشد محصولات جهان، به Fortune گفت که تکنولوژی شرکت به نرم افزار منبع باز و روش های رمزنگاری شده برای محافظت از اطلاعات شخصی متکی است.

این شرکت ثابت کرده است که سیستم تأیید هویت آن نیازی به یک پایگاه داده متمرکز ندارد که حاوی سوابق بیومتریک قابل خواندن کاربران باشد.

فشار شرکت جهانی به دنبال فروش توکن 52.5 میلیون دلاری WLD است که در ماه جولای اعلام شد که Crypto.news قبلا گزارش شده است که قصد دارد از گسترش شبکه هویت خود پشتیبانی کند.

Pantera Capital منجر به تامین مالی شد، در حالی که Bain Capital Crypto، Eightco Holdings، Selini Capital و Susquehanna Crypto شرکت کردند.

این بنیاد گفت که توکن های خریداری شده برای یک سال قفل می شوند و تامین مالی از خدمات تأیید هویت برای شرکت ها، مصرف کنندگان و عوامل AI پشتیبانی می کند.

در آن زمان، بنیاد جهانی گزارش داد که بیش از 39 میلیون نفر به شبکه خود ملحق شده اند و بیش از 18 میلیون نفر از آنها تایید اوربی را تکمیل کرده اند.

این سازمان اعلام کرد که پروتکل هویت آن از زمان راه اندازی بیش از ۴۷۵ میلیون مدرک تأیید را پردازش کرده است، در حالی که ادغام شناسه جهانی شامل Zoom، DocuSign، Okta، Vercel و Tinder است.

جهان قبلاً چارچوب AgentKit خود را گسترش داده بود و به آژانس های AI اجازه می داد تا از اعتبارات مرتبط با کاربران تأیید شده در هنگام تعامل با برنامه های کاربردی پشتیبانی شده استفاده کنند.

این چارچوب طراحی شده است تا به خدمات آنلاین کمک کند تا فعالیت های خودکار مجاز توسط کاربران واقعی از فعالیت های تولید شده توسط ربات های ناشناس را تشخیص دهد.

حملات Deepfake Zoom شرکت های رمزنگاری را هدف قرار داده اند

تبلیغات تجاری چندین حادثه را دنبال می کند که در آن مهاجمان از تماس های ویدئویی دستکاری شده برای مدیران شرکت و متخصصان صنعت رمزنگاری استفاده کردند.

در سال ۲۰۲۴، کارمند شرکت مهندسی بریتانیا، آروپ حدود ۲۵ میلیون دلار پس از استفاده از تکنولوژی Deepfake به مقامات ارشد شرکت در طول یک کنفرانس ویدئویی منتقل کرد.

گزارش شده است که کارمند معتقد است افرادی که در این جلسه حضور دارند، همکاران واقعی بوده و متعاقباً مجوز انتقال به حساب های کنترل شده توسط مهاجمان را صادر کرده اند.

تاکتیک های مشابهی در حمله به کسب و کارهای رمزنگاری شده ثبت شده است.

در ژانویه 2026، هکرهای کره شمالی از تماس های ویدئویی تولید شده توسط AI استفاده کردند و حساب های تلگرام را به خطر انداختند تا ارتباطات قابل اعتماد را از بین ببرند و متخصصان رمزنگاری را متقاعد کنند تا نرم افزار مخرب را نصب کنند.

این کمپین شامل مهاجمان بود که جلسات را با قربانیان بالقوه قبل از معرفی مشکلات فنی جعلی که کاربران را ملزم به دانلود به روز رسانی نرم افزار فرضی.

محققان امنیتی فایل های مخرب را به ابزارهایی که قادر به سرقت اطلاعات حساس و به خطر انداختن کیف پول های رمزنگاری هستند، مرتبط کردند.

تحقیقات جداگانه ای که در ماه ژوئیه منتشر شد نشان داد که گروه هک BlueNoroff کره شمالی از جلسات جعلی Zoom و تیم مایکروسافت برای شناسایی کاربران رمزنگاری شده و ارائه بدافزار استفاده کرده اند.

شرکت امنیت سایبری JUMPSEC کد منبع را از زیرساخت های فیشینگ بازیابی کرد و دریافت که مهاجمان می توانند کیف پول های رمزنگاری شده را قبل از تصمیم گیری در مورد اینکه قربانیان باید محموله های مخرب دریافت کنند اسکن کنند.

این ابزار از هر دو سیستم ویندوز و macOS پشتیبانی می کند و می تواند اطلاعات مرورگر، داده های کیف پول رمزنگاری شده و جلسات تلگرام را جمع آوری کند.

با توجه به تحقیقات، مهاجمان اغلب با به خطر انداختن حساب تلگرام متعلق به کسی که قربانی قبلا به آن اعتماد کرده بود، آغاز شدند.

پس از آن حساب سرقت شده برای ترتیب جلسه از طریق یک وب سایت کنفرانس ویدئویی جعلی طراحی شده برای شبیه به یک سرویس مشروع استفاده شد.

محققان امنیتی تغییرات دیگری را که در آن از قربانیان خواسته شد تا به روز رسانی های جلسه جعلی را که حاوی بدافزار های دسترسی از راه دور بود، نصب کنند.

ویژگی تایید جهان به طور خاص طراحی شده است تا شرکت کنندگان را در جلسات پشتیبانی شده Zoom تأیید کند. اسناد این شرکت مشخص نمی کند که ادغام می تواند از طریق وب سایت های جلسه جعلی، حساب های پیام رسانی به خطر افتاده یا بارگیری های مخرب جلوگیری کند.

تایید بیومتریک جهان با بررسی حریم خصوصی

استفاده جهانی از اسکن های آیریس از مقامات حفاظت از داده ها در چندین کشور مورد بررسی قرار گرفته است.

تنظیم مقررات در اسپانیا، کنیا، برزیل، اندونزی، کره جنوبی، هنگ کنگ و فیلیپین جنبه های عملیات تایید بیومتریک پروژه را در مورد نگرانی های مربوط به اطلاعات شخصی، رضایت و حریم خصوصی مورد بررسی قرار داده اند.

جهان گفته است که سیستم تأیید آن از حفاظت های رمزنگاری شده استفاده می کند که قصد دارند اطلاعات حساس بیومتریک را تحت کنترل کاربران حفظ کنند.

این پروژه همچنان گسترش شبکه هویت خود را در حالی که توسعه خدمات تایید اضافی برای کسب و کار و سیستم عامل های آنلاین.

در ماه ژوئیه، بنیاد جهانی ID 4.0 را معرفی کرد که از اعتبار هویت سازمانی با استفاده از اثبات صفر دانش پشتیبانی می کند.

این تکنولوژی اجازه می دهد تا برنامه های پشتیبانی شده را بدون دریافت تمام اطلاعات شخصی مرتبط با هویت فرد بررسی کنند.

اسناد سازمانی جهان بیان می کند که سازمان ها می توانند وضعیت تایید کارکنان را نظارت کنند و الزامات احراز هویت را از طریق یک پورتال اداری مدیریت کنند.

مدیران می توانند ببینند که آیا یک کارمند دارای یک نشان انسانی فعال است و زمانی که دوره احراز هویت منقضی می شود.

این سیستم مدیران را با سابقه کامل احراز هویت های گذشته از طریق این دیدگاه وضعیت ارائه نمی دهد.

به گفته جهانی، کارکنانی که حساب های Zoom خود را از World ID قطع می کنند، نشان های تأیید فعال خود را از دست می دهند و سوابق مرتبط با آن حذف می شوند.

اسناد پشتیبانی این شرکت بیان می کند که حذف نرم افزار Zoom Marketplace به تنهایی به طور خودکار ارتباط بین حساب زوم کاربر و شناسه جهانی را حذف نمی کند. کاربران باید حساب ها را از طریق برنامه جهانی ID برای حذف لینک قطع کنند.