Sam Altman 旗下 World 推出視訊真人驗證新工具,防範 AI 換臉詐騙

Sam Altman 共同創辦的數位身分計畫 World 推出 World ID for Zoom 視訊真人驗證:開會時以手機拍即時自拍照,系統比對 Orb 驗證的簽章影像、手機照片與視訊畫面,通過後顯示 Human Badge;功能已在 Zoom Marketplace 上架,World 稱已有超過 1,800 萬人持有真人證明;這項驗證確認的是真人,不會核實姓名或職稱。

用 AI 摘要這篇文章:

男子背對鏡頭坐在木桌前,手持文件用筆電與螢幕中戴眼鏡的男子視訊通話Pin
視訊會議示意照片:World ID for Zoom 目的是在會議中驗證真人身分

開視訊會議時,畫面裡的人看起來像主管,聲音也一模一樣,就能相信是本人嗎?隨著 AI 換臉和語音模仿越來越逼真,這個問題已經不只是電影情節。

由 OpenAI 執行長 Sam Altman 共同創辦的數位身分計畫 World,近日推出用於 Zoom 的真人驗證工具,讓企業未來在談合約、確認敏感資料或討論匯款前,多加一道查證程序。

World 把真人驗證帶進 Zoom,金融業也是目標

World 在 10 月 18 日發表面向銀行與金融機構的 World ID 方案,其中最貼近一般使用者的,就是 World ID for Zoom。它並非 OpenAI 推出的服務,而是 World 自己的數位身分產品。

從企業融資、跨境支付到比特幣相關投資合作,金融領域有不少重要事項可能透過視訊會議討論;World 這次推出的工具,就是希望幫助企業確認視訊參與者身分。

這套方案還包含存放驗證憑證的 World ID app,以及讓 AI 代理程式在取得使用者授權後出示部分憑證的 AgentKit。後者仍處於測試階段;相較之下,Zoom 驗證功能已在 Zoom Marketplace 上架,供企業客戶使用。

World 在官方公告中指出,Bain Capital、Pantera Capital、VanEck Funds 等機構是初期設計合作夥伴,代表相關企業有參與產品設計或使用。同時,World 也表示,目前已有超過 1,800 萬人持有它所稱的「真人證明」(Proof of Human)。

不靠看臉猜真假,World ID 怎麼驗證?

穿淺藍西裝外套的長髮女性在居家辦公層架前,舉起手機以正面鏡頭自拍Pin
舉起手機自拍的示意照片,對應驗證時以手機拍攝即時自拍照的步驟

一般的 Deepfake 偵測工具,會從影片畫面找出變造痕跡。World 選擇另一條路:先建立真人驗證憑證,再確認鏡頭前的人和憑證持有人是否一致。

第一次申請較高等級的真人證明時,使用者需要透過 World 的球形設備 Orb 進行驗證,其中涉及虹膜影像。完成後,憑證可透過 World ID app 使用,並連結至 Zoom 帳號。

開會時,參與者在手機收到驗證要求,拍一張即時自拍照。系統會比對三個影像來源:最初由 Orb 驗證、附有密碼學簽章的影像、手機當下拍攝的照片,以及 Zoom 正在播放的視訊畫面。三者符合條件後,該使用者的視訊方格就會出現「Human Badge」標記。

別人看到標記,便多了一項確認依據;主持人也能決定何時要求重新驗證。不過,World ID 證明的是參與者與先前驗證的真人相符,並不會因此核實對方的真實姓名或職稱。

此外,World 指出,這項功能比對的是 Zoom 視訊畫面,不會分析語音或會議逐字稿。涉及付款時,仍須依照公司的授權流程再次確認。

台灣也有 AI 冒名詐騙,主管來電就能放心?

以往,如果主管突然透過視訊或電話要求你立即匯款,熟悉的臉孔和聲音容易讓人放下戒心,但如今風險可能比想像中更高。

警政署 3月發表的深偽詐騙宣導就提到,詐騙者可能透過 AI 換臉冒充企業高層,要求員工轉帳;也可能模仿親友聲音,謊稱急需用錢。這些手法利用的,正是人們對熟悉面孔與聲音的信任。

World 推出的真人驗證功能,有機會提高冒名詐騙的難度。不過,目前尚未有台灣銀行正式導入這項技術的公開資訊。

現在,一般民眾就能做的自保事其實很簡單:遇到臨時改帳戶、要求保密或催促付款的訊息,先停下來,改用既有電話號碼回撥確認;企業則應要求第二人核准大額匯款。如果懷疑遭詐騙,可撥打 165 反詐騙專線詢問。

驗證是真人,還不代表每筆交易都安全

手持 iPhone 開啟相機 App,鏡頭畫面中為臉部隱入陰影的連帽身影Pin
手持手機拍向連帽匿名身影的示意照片,呼應臉孔與生物特徵資料的隱私疑慮

World 強調,這類憑證可減少企業直接蒐集個資的需求。不過,涉及虹膜等生物特徵,使用者仍值得了解影像如何處理、憑證如何保管、驗證失敗時有沒有替代方式,以及帳號被盜後該怎麼辦。

除了確認視訊對象的身分,其他金融科技業者也正從不同面向加強安全防護。例如,Mastercard 在 10 月 19 日宣布推出 Stablecoin Security,結合支付資料與區塊鏈分析,協助金融機構在穩定幣交易中,辨識可能涉及的詐騙、制裁名單關聯及其他可疑風險。

詐騙手法和防詐技術都在不斷演進。無論是視訊畫面上的真人驗證標記,還是交易風險分析工具,都能多提供一層保障。不過,科技再進步,也無法完全杜絕詐騙。遇到不尋常的要求時,記得透過其他管道再次確認,才是降低受騙風險的關鍵。

Sliven 褚崇名
Sliven 褚崇名

每日分享科技新知、免費資源以及 WordPress、虛擬主機相關主題,任何問題歡迎在科技月球下方留言,或是發送 Email 至 [email protected] 與我聯繫。

文章: 2401

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *


Share to...