Zoom מוסיפה תג ״אדם מאומת״ לשיחות וידאו, כדי לעצור הונאות דיפ-פייק
World, הפרויקט שמאחוריו עומד סם אלטמן, הודיעה שהאימות הביומטרי World ID מגיע ללקוחות הארגוניים של Zoom. משתתף שעבר אימות יקבל תג שמסמן שמול המצלמה יושב אדם אמיתי ולא זיוף שנוצר ב-AI.
TL;DR בקצרה
- World הודיעה ב-18 באוקטובר על הרחבת World ID for Zoom ללקוחות ארגוניים, אחרי בטא מוגבלת שנפתחה באפריל.
- האימות משווה בין תמונה מסריקת קשתית במכשיר Orb, סלפי חי ופריים מהווידאו של השיחה.
- המארח יכול לדרוש אימות כבר בחדר ההמתנה, או לבקש בדיקה של משתתף באמצע השיחה.
- הרקע: הונאות כמו המקרה ב-Arup, שבו עובד העביר כ-25 מיליון דולר אחרי שיחת וידאו מזויפת עם ״הנהלה״.
שיחת וידאו עם המנכ״ל שמבקש העברה דחופה כבר לא מספיקה כדי לדעת שהמנכ״ל באמת על הקו. כדי להתמודד עם הבעיה הזו, Zoom מאפשרת ללקוחות הארגוניים שלה להציג תג ״אדם מאומת״ על משתתפים שעברו בדיקה ביומטרית. את ההרחבה הודיעה ב-18 באוקטובר World, הפרויקט לאימות זהות שמאחוריו עומד מנכ״ל OpenAI סם אלטמן, אחרי בטא מוגבלת שהחלה באפריל.
איך מקבלים את התג
התהליך בנוי משלושה שלבים. בשלב הראשון, חד פעמי, המשתמש מגיע למכשיר בשם Orb, מצלמה ייעודית שסורקת את הקשתית, ומקבל זהות מאומתת בשם World ID. בכל הצטרפות לשיחה רצה בדיקה קצרה באפליקציית World, שמשווה בין שלושה דברים: התמונה שצולמה ב-Orb, סלפי חי שמאומת על המכשיר, ופריים מהווידאו של השיחה עצמה. אם הכל תואם, מופיע על חלון הווידאו של המשתתף תג ״Verified Human״.
למארח יש שני כלים: חדר המתנה שבו כל משתתף חייב להוכיח שהוא אדם לפני שהוא נכנס, ואפשרות לבקש בדיקה של משתתף מסוים באמצע השיחה. לפי Zoom, הפרטים האישיים לא מועברים אליה או לשאר המשתתפים. הם מקבלים רק אישור שמדובר באדם אמיתי שתואם לרישום שלו, והבדיקה עצמה מתבצעת על המכשיר של המשתמש.
למה דווקא עכשיו
הונאות וידאו מזויפות כבר עלו לחברות הרבה כסף. ב-2024 העביר עובד בחברת ההנדסה Arup כ-25 מיליון דולר אחרי שנוכלים התחזו בשיחת וידאו לבכירים בחברה. בפברואר 2026, תוקפים שנחשדים בקשר לצפון קוריאה השתמשו בפגישות Zoom מזויפות עם וידאו מפוברק, כדי לשכנע עובדים בחברות קריפטו ופינטק להתקין נוזקה.
ככל שכלי ה-AI ליצירת וידאו וקול משתפרים, קשה יותר לזהות זיוף בעין. לכן הגישה של World הפוכה: במקום לנסות לזהות את הזיוף, היא מנסה להוכיח את האמת. ההשקה מכוונת קודם כל לארגונים ולתעשיות מפוקחות, כמו פיננסים ובריאות, ולרגעים רגישים כמו אישור תשלומים והחלטות של הנהלה. בין השותפים הראשונים נמנים Bain Capital ו-VanEck.
סימני השאלה
הטכנולוגיה שנויה במחלוקת. סריקת קשתית היא מידע ביומטרי רגיש במיוחד, והקשר לסם אלטמן מעורר אי נוחות אצל ארגוני פרטיות. ב-World מדגישים שהזהות מוצפנת, שאין מאגר מרכזי ושהפרוטוקול פתוח לבדיקה. ״אנשים מבינים שלא צריך לתת לסם או לאף אחד מאיתנו את התמונה שלהם״, אמר מנהל המוצר של World, טיאגו סאדה. יש גם מגבלה מעשית: כדי לקבל את התג צריך להגיע פיזית למכשיר Orb, וזמינותו משתנה ממדינה למדינה.
מה זה אומר עבורכם
- אל תחכו לתג: קבעו כלל פשוט בארגון. כל בקשה להעברת כסף או למידע רגיש שמגיעה בשיחת וידאו מאומתת בערוץ נוסף, למשל שיחה חוזרת למספר מוכר.
- מילת קוד פנימית בין ההנהלה לכספים היא פתרון זול וטוב לבקשות חריגות.
- הדריכו את העובדים: דחיפות, סודיות ובקשה לעקוף נהלים הם סימני האזהרה, לא איכות הווידאו.
- שוקלים להטמיע? התייעצו קודם עם יועץ פרטיות. איסוף מידע ביומטרי מעובדים או מלקוחות מחייב בסיס חוקי והסכמה ברורה.
- היזהרו מהודעות ״אמתו את זהותכם״: כל פיצ׳ר אבטחה חדש מביא איתו גל של קישורי פישינג שמתחזים אליו.
מה הלאה
יש פער בין ההודעות: World מדברת על זמינות רחבה ללקוחות הארגוניים של Zoom, ואילו Fortune דיווח שהמשתתפים ״יוכלו בקרוב״ לאמת את עצמם. שווה לעקוב אחרי האפליקציה בחנות האפליקציות של Zoom. בכל מקרה, הכיוון ברור: הוכחה שמולכם אדם אמיתי הופכת לשכבה רגילה בכלי העבודה, ממש כמו אימות דו-שלבי.
מקורות והרחבה
- Zoom adds 'proof of human' badges to fight AI deepfakesCointelegraph
- Zoom adds proof-of-human feature to stop deepfakesFortune
- Zoom and Tools for Humanity advance trust in the age of AI through new integrationZoom Newsroom
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
