Zoom מוסיפה תג ״אדם מאומת״ לשיחות וידאו, כדי לעצור הונאות דיפ-פייק
World, הפרויקט שמאחוריו עומד סם אלטמן, הודיעה שהאימות הביומטרי World ID מגיע ללקוחות הארגוניים של Zoom. משתתף שעבר אימות יקבל תג שמסמן שמול המצלמה יושב אדם אמיתי ולא זיוף שנוצר ב-AI.
TL;DR בקצרה
- World הודיעה ב-18 באוקטובר על הרחבת World ID for Zoom ללקוחות ארגוניים, אחרי בטא מוגבלת שנפתחה באפריל.
- האימות משווה בין תמונה מסריקת קשתית במכשיר Orb, סלפי חי ופריים מהווידאו של השיחה.
- המארח יכול לדרוש אימות כבר בחדר ההמתנה, או לבקש בדיקה של משתתף באמצע השיחה.
- הרקע: הונאות כמו המקרה ב-Arup, שבו עובד העביר כ-25 מיליון דולר אחרי שיחת וידאו מזויפת עם ״הנהלה״.
שיחת וידאו עם המנכ״ל שמבקש העברה דחופה כבר לא מספיקה כדי לדעת שהמנכ״ל באמת על הקו. כדי לטפל בבעיה, Zoom מאפשרת ללקוחות הארגוניים שלה להציג תג ״אדם מאומת״. התג מסמן משתתפים שעברו בדיקה ביומטרית.
World היא פרויקט לאימות זהות שמאחוריו עומד מנכ״ל OpenAI סם אלטמן. היא הודיעה על ההרחבה ב-18 באוקטובר, אחרי בטא מוגבלת שהחלה באפריל.
איך מקבלים את התג של Zoom
התהליך כולל שלושה שלבים. בשלב הראשון, חד פעמי, המשתמש מגיע למכשיר בשם Orb. זו מצלמה ייעודית שסורקת את הקשתית. המשתמש מקבל זהות מאומתת בשם World ID.
בכל הצטרפות לשיחה רצה בדיקה קצרה באפליקציית World. היא משווה בין שלושה דברים. הראשון הוא התמונה מה-Orb. השני הוא סלפי חי שהמכשיר מאמת. השלישי הוא פריים מהווידאו של השיחה עצמה. אם הכל תואם, התג ״Verified Human״ מופיע על חלון הווידאו של המשתתף.
למארח יש שני כלים. הראשון הוא חדר המתנה, שבו כל משתתף חייב להוכיח שהוא אדם לפני שהוא נכנס. השני הוא אפשרות לבקש בדיקה של משתתף מסוים באמצע השיחה.
לפי Zoom, הפרטים האישיים לא מגיעים אליה או לשאר המשתתפים. הם מקבלים רק אישור שהמשתתף הוא אדם אמיתי שתואם לרישום שלו. הבדיקה עצמה רצה על המכשיר של המשתמש.
למה Zoom מוסיפה תג דווקא עכשיו
הונאות וידאו מזויפות כבר עלו לחברות הרבה כסף. ב-2024 עובד בחברת ההנדסה Arup העביר כ-25 מיליון דולר. זה קרה אחרי שנוכלים התחזו בשיחת וידאו לבכירים בחברה.
בפברואר 2026, תוקפים החשודים בקשר לצפון קוריאה השתמשו בפגישות Zoom מזויפות עם וידאו מזויף. הם ניסו לשכנע עובדים בחברות קריפטו ופינטק להתקין נוזקה.
כלי ה-AI ליצירת וידאו וקול משתפרים, ולכן קשה להבחין בזיוף בעין. מנגד, הגישה של World הפוכה. במקום לנסות לזהות את הזיוף, היא מנסה להוכיח את האמת.
ההשקה פונה בראש ובראשונה לארגונים ולתעשיות מפוקחות, כמו פיננסים ובריאות. היא פונה גם לרגעים רגישים, כמו אישור תשלומים והחלטות של הנהלה. השותפים הראשונים כוללים את Bain Capital ו-VanEck.
סימני השאלה
הטכנולוגיה מעוררת מחלוקת. סריקת קשתית היא מידע ביומטרי רגיש במיוחד. הקשר לסם אלטמן מעורר אי נוחות אצל ארגוני פרטיות.
ב-World מדגישים שהזהות עוברת הצפנה. הם מוסיפים שאין מאגר מרכזי ושהפרוטוקול פתוח לבדיקה. ״אנשים מבינים שלא צריך לתת לסם או לאף אחד מאיתנו את התמונה שלהם״, אמר מנהל המוצר של World, טיאגו סאדה.
יש גם מגבלה מעשית. כדי לקבל את התג צריך להגיע פיזית למכשיר Orb. הזמינות של המכשיר משתנה ממדינה למדינה.
המקור המלא: הדיווח ב-Cointelegraph.
מה זה אומר עבורכם
- אל תחכו לתג: קבעו כלל פשוט בארגון. כל בקשה להעברת כסף או למידע רגיש שמגיעה בשיחת וידאו, אמתו בערוץ נוסף. למשל, בשיחה חוזרת למספר מוכר.
- מילת קוד פנימית בין ההנהלה לכספים היא פתרון זול וטוב לבקשות חריגות.
- הדריכו את העובדים: דחיפות, סודיות ובקשה לעקוף נהלים הם סימני האזהרה, לא איכות הווידאו.
- שוקלים להטמיע? התייעצו תחילה עם יועץ פרטיות. איסוף מידע ביומטרי מעובדים או מלקוחות מחייב בסיס חוקי והסכמה ברורה.
- היזהרו מהודעות ״אמתו את זהותכם״: כל פיצ׳ר אבטחה חדש מביא איתו גל של קישורי פישינג. הקישורים האלה מתחזים אליו.
מה הלאה
יש פער בין ההודעות. World מדברת על זמינות רחבה ללקוחות הארגוניים של Zoom. לעומת זאת, Fortune דיווח שהמשתתפים ״יוכלו בקרוב״ לאמת את עצמם.
שווה לעקוב אחרי האפליקציה בחנות האפליקציות של Zoom. בכל מקרה, הכיוון ברור. הוכחה שמולכם אדם אמיתי הופכת לשכבה רגילה בכלי העבודה, ממש כמו אימות דו-שלבי.
מקורות והרחבה
- Zoom adds 'proof of human' badges to fight AI deepfakesCointelegraph
- Zoom adds proof-of-human feature to stop deepfakesFortune
- Zoom and Tools for Humanity advance trust in the age of AI through new integrationZoom Newsroom
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
