ورود اسکن عنبیه به جلسات زوم؛ خیز وال‌تک و شرکت‌های مالی برای مهار کلاهبرداری‌های جعل عمیق

یک جعل عمیق شناسایی‌نشده در یک تماس ویدیویی سازمانی اکنون می‌تواند ظرف چند دقیقه ده‌ها میلیون دلار به یک شرکت خسارت بزند؛ خطری بنیادین که زمینه پیوند تازه میان زوم و شبکه هویت زیست‌سنجی ورلد را برای محافظت از جلسات حساس دیجیتال رقم زده است.[5]

ورلد، پروژه هویت دیجیتال بنیان‌گذاری‌شده توسط سم آلتمن، مدیرعامل اوپن‌ای‌آی، در کنفرانس مانی ۲۰/۲۰ در لاس‌وگاس از نخستین بسته محصولات تخصصی خود پرده برداشت. این پکیج شامل کیف پول هویتی این شرکت، ابزار اعطای نمایندگی به هوش مصنوعی و امکان بررسی آنی جعل عمیق درون پلتفرم زوم است.[1][4]

این سیستم موسسات مالی را هدف گرفته است؛ نهادهایی که تعاملات آنلاین روزمره آنها با داده‌های حساس و انتقالات مالی سنگین گره خورده است. پنج شریک طراحی شامل بین کپیتال، ون‌اک فاندز، پانترا کپیتال، اوپن‌اکسچنج و اوت‌تیک برای ارزیابی این فناوری در حفاظت از حساب‌های مشتریان و گردش کار کارکنان به این طرح پیوسته‌اند.[4]

راستی‌آزمایی بیولوژی به جای پیکسل‌ها

هسته اصلی سازوکار مبتنی بر سخت‌افزار اختصاصی ورلد موسوم به «اورب» است؛ دستگاهی کروی‌شکل که عنبیه کاربر را اسکن کرده و شناسنامه زیست‌سنجی رمزنگاری‌شده تولید می‌کند. هنگام ورود کاربر به تماس ایمن زوم، پلتفرم این داده‌های پایه را با سلفی تازه و جریان زنده تصویر مقایسه می‌نماید.[3][5]

اگر این سه نقطه انطباق داشته باشند، کادر تصویر کاربر نشان آبی «انسان تاییدشده» دریافت می‌کند. فرایند راستی‌آزمایی مستقیماً روی دستگاه تلفن همراه کاربر انجام می‌شود و هیچ داده زیست‌سنجی خامی در اختیار زوم یا سایر حاضران قرار نمی‌گیرد.[3][5]

سازمان‌ها امکان سفارشی‌سازی روند راستی‌آزمایی را دارند؛ از جمله تعیین مدت اعتبار این نشان پیش از نیاز به تایید مجدد هویت. میزبانان همچنین می‌توانند اتاق انتظار ویژه‌ای را فعال کنند تا هر شرکت‌کننده پیش از ورود مجبور به ارائه شناسه خود باشد.[5]

نکته کلیدی آن است که هر شرکت‌کننده‌ای می‌تواند در میان جلسه، و نه صرفاً در مرحله ورود، درخواست احراز هویت مجدد کند؛ سازوکاری که ترفند نفوذگران برای تزریق ویدیوهای دیپ‌فیک پس از جلب اعتماد اولیه را ناکام می‌گذارد.[5]

هزینه‌های فزاینده جعل عمیق

پیامدهای مالی چنین آسیب‌پذیری‌هایی شتابان رو به افزایش است؛ طبق برآورد موسسه دیلویت که توسط ورلد نقل شده، خسارت‌های ناشی از کلاهبرداری مبتنی بر هوش مصنوعی در ایالات متحده از حدود ۱۲.۳ میلیارد دلار در سال ۲۰۲۳ به ۴۰ میلیارد دلار در سال ۲۰۲۷ خواهد رسید.[4]

بارزترین نمونه این آسیب‌پذیری در اوایل سال ۲۰۲۴ رخ داد، جایی که کارمند شرکت مهندسی آروپ با فریب در یک جلسه ویدیویی، ۲۵.۶ میلیون دلار پول جابه‌جا کرد؛ جلسه‌ای که در آن تمامی حاضران، از جمله مدیر مالی ارشد، شبیه‌سازی هوش مصنوعی بودند.[4]

راهکارهای سنتی مقابله با جعل عمیق بر نرم‌افزارهای تخمینی متکی هستند که با تحلیل فریم‌ها به دنبال ناهنجاری‌های مصنوعی می‌گردند. اما با تکامل مدل‌های زایا، رقابتی تسلیحاتی شکل گرفته که در آن الگوریتم‌های سنتی شناسایی همواره یک گام از بازسازی‌های واقع‌گرایانه عقب می‌مانند.[5]

ورلد مدعی است رویکرد متکی بر سخت‌افزار آن، این مسابقه فرسایشی را به کل دور می‌زند. الزام به اثبات رمزنگاری‌شده انسان بودن از طریق اسکن فیزیکی عنبیه، بار امنیتی را از دوش «تشخیص پیکسل‌های جعلی» برداشته و بر «تایید ویژگی‌های بیولوژیک واقعی» می‌گذارد.[5]

ساندرو هربیگ، رئیس شرکت تولز فور هیومنیتی (توسعه‌دهنده اصلی ورلد)، یادآور شد شرکت‌ها صراحتاً در پی آن هستند که افراد تاییدیه‌های رمزنگاری‌شده ارائه دهند؛ سازوکاری که به گفته او برای مهار کلاهبرداری‌های پیشرفته و بازگرداندن اعتماد به مکالمات دیجیتال حیاتی است.[4]

گسترش ابعاد پذیرش سازمانی

با پایان دوره آزمایشی محدود که از ماه آوریل آغاز شده بود، این ابزار اکنون به صورت عمومی در زوم در دسترس است. همچنین تولز فور هیومنیتی رسماً به برنامه مبادلات نرم‌افزاری زوم پیوسته تا این فناوری را در دسترس صدها هزار مشتری تجاری قرار دهد.[4][5]

بر اساس این تفاهم‌نامه، مشتریان شرکتی می‌توانند دستگاه‌های اورب را مستقیماً در دفاتر خود مستقر کرده و داده‌های هویتی کارکنان را در محل ثبت کنند. ورلد اعلام کرده تاکنون هویت میلیون‌ها کاربر را در سطح جهان تایید کرده که پایگاه کاربری آماده‌ای برای گسترش در محیط‌های تجاری می‌سازد.[5]

این پلتفرم دو سطح سبک‌تر تایید هویت را نیز برای تعاملات کم‌ریسک ارائه می‌دهد: «اثبات مشخصات» متکی بر اسکن مدارک دولتی، و «اثبات حضور» با ثبت یک سلفی ساده، تا سازمان‌ها سطح الزامات امنیتی را بر پایه حساسیت هر جلسه تنظیم کنند.[3]

تیاگو سادا، مدیر ارشد محصول ورلد، تاکید کرد پروتکل زیربنایی متن‌باز بوده و امکان بازرسی مستقل دارد. او تردیدهای عمومی کنونی پیرامون اسکن عنبیه را به نگرانی‌های اولیه پیرامون ورود فناوری تشخیص چهره در تلفن‌های هوشمند تشبیه کرد.[3]

اعطای اختیارات هویتی به کارگزاران هوش مصنوعی

بسته سازمانی همچنین قابلیتی به نام «ورلد آی‌دی برای کارگزاران» دارد که به کاربران امکان می‌دهد شناسه خود را به برنامه‌های هوش مصنوعی واگذار کنند. این کارگزاران خودکار هنگام انجام عملیات مالی یا تبادلات مستقل، تاییدیه پشتوانه انسانی کاربر را به پلتفرم‌های مقصد ارائه می‌دهند.[4]

با وجود حضور شرکای نهادی معتبر در مرحله توسعه، ورلد هنوز نام بانک تجاری خاصی را که رسماً این ابزار را در تراکنش‌های زنده مشتریان به کار گرفته باشد اعلام نکرده است. این شرکت همچنین جزئیات قیمت‌گذاری بسته سازمانی را در اطلاعیه اولیه مسکوت گذاشت.[4]

به‌کارگیری گسترده زیست‌سنجی در محیط‌های کاری با چالش‌هایی چون حفظ حریم خصوصی کارکنان و حساسیت اسکن‌های سخت‌افزاری روبروست. با این حال، با کاهش هزینه اجرای حملات جعل عمیق، مدیران مالی در حال سنجش این نگرانی‌ها در برابر ریسک فلج‌کننده کلاهبرداری‌های مالی هستند.[3][4]

کیف پول هویتی ورلد تاکنون عمدتاً در قالب محصولی مصرفی فعالیت می‌کرد، اما ورود تازه آن نخستین گام هدفمند به بخش سازمانی به شمار می‌رود. با تلفیق نظارت زوم و ابزارهای نمایندگی کارگزاران هوش مصنوعی، این شرکت بر این باور است که تیم‌های انطباق مقرراتی تایید هویت رمزنگاری‌شده را به عنوان الزامی اجتناب‌ناپذیر خواهند پذیرفت.[1][4]