Zoom tích hợp xác minh con người của World ID để chống gian lận AI

Tác giả: Jeff John Roberts (Biên tập viên trưởng về tiền mã hóa và an ninh mạng, Fortune)

Biên dịch: Deep潮 TechFlow

Dẫn nhập của Shenchao: Cùng với sự bùng nổ của công nghệ AI sinh tạo, gian lận deepfake đang trở thành mối đe dọa hủy diệt đối với các nhà quản lý doanh nghiệp và tổ chức tài chính. Trước đó, vụ việc nhân viên tài chính của một công ty đa quốc gia tại Hồng Kông bị lừa mất 25 triệu USD do bị giả mạo qua cuộc họp Zoom với toàn bộ khuôn mặt được thay bằng AI đã gây chấn động toàn cầu. Trước mối đe dọa giả mạo máy móc ngày càng gia tăng, các tập đoàn công nghệ hàng đầu và các tổ chức phố Wall cuối cùng đã phát động cuộc phản công bảo vệ danh tính.

Do Sam Altman, CEO của OpenAI, đồng sáng lập, World (trước đây là Worldcoin) chính thức thông báo rằng Zoom – công ty hàng đầu toàn cầu về hội nghị trực tuyến – cùng các nhà lãnh đạo tài chính như Bain Capital và VanEck đã tích hợp đầy đủ vào hệ thống “Proof of Human” của họ. Những người tham gia đã được xác thực qua quét mống mắt Orb sẽ hiển thị huy hiệu xác minh màu xanh lam đặc biệt trên màn hình video, sử dụng mật mã để đảm bảo rằng bên kia màn hình là một cá nhân thật sự, không thể giả mạo.

Tạp chí Fortune đã phân tích sâu vụ áp dụng thực tiễn tiên tiến này, khám phá xem hệ thống nhận dạng sinh học mật mã phân cấp này có thể trở thành tấm khiên cuối cùng để chấm dứt gian lận AI trong tương lai khi các tác nhân AI (AI Agent) sẽ thống trị các giao dịch kinh tế.

Chủ nhật, ngày 18 tháng 10, công ty danh tính số World (trước đây là Worldcoin), được đồng sáng lập bởi CEO OpenAI Sam Altman, chính thức thông báo rằng nền tảng hợp tác video toàn cầu hàng đầu Zoom cùng nhiều tổ chức tài chính hàng đầu đang tích hợp đầy đủ công nghệ sinh trắc học của họ để chống lại các bot AI độc hại và các cuộc tấn công deepfake. Dịch vụ xác thực này là mô-đun cốt lõi trong danh mục sản phẩm tổng thể World ID.

World trong tuyên bố chính thức cho biết: “World ID được ra mắt dành cho Zoom nhằm bảo vệ các cuộc đối thoại kinh doanh cốt lõi có nguy cơ cao và cực kỳ nhạy cảm, bằng cách sử dụng bằng chứng mật mã để xác minh rằng người tham gia trước màn hình là một con người thật duy nhất, đảm bảo sự khớp nối cao giữa người dùng và danh tính mà họ tuyên bố.”

Trong các cuộc họp Zoom thực tế, người dùng đã vượt qua xác minh bảo mật World ID sẽ hiển thị một huy hiệu xác thực màu xanh lam trên màn hình video, giúp tất cả người tham gia nhận biết rõ ràng danh tính thực sự của họ là con người. Các khách hàng doanh nghiệp có thể tự quyết định thời điểm kích hoạt mức xác minh bảo mật nghiêm ngặt này, ví dụ như chỉ dành cho các cuộc họp kín mang tính chiến lược liên quan đến chuyển tiền số lớn hoặc kiểm toán báo cáo tài chính.

Hình 1: Giao diện nhận dạng xác thực người thật World ID được tích hợp trong cuộc họp video Zoom. Người dùng đã xác minh an toàn sẽ hiển thị huy hiệu xác nhận màu xanh dương đại diện cho danh tính con người thật ở góc dưới bên phải ảnh đại diện.

Mặc dù thiết bị phần cứng hỗ trợ World ID đã gây ra nhiều tranh cãi từ bên ngoài, các nhà bảo vệ của nó nhấn mạnh rằng kiến trúc này đã thể hiện mức độ cao trong việc cân bằng giữa bảo mật và quyền riêng tư của người dùng. Hệ thống này dựa chủ yếu vào một thiết bị quét hình cầu kích thước bằng quả bóng đá có tên Orb, sử dụng để ghi nhận các họa tiết vi mô của mống mắt con người—một đặc điểm sinh học duy nhất đối với mỗi cá nhân—để tạo ra các chứng nhận danh tính vĩnh viễn và không thể thay đổi.

Mặc dù hình cầu kim loại ban đầu mang vẻ ngoài mang tính khoa học viễn tưởng và phản utop, thiết bị này sử dụng các công nghệ tiên tiến nhất là bằng chứng không tri thức (Zero-Knowledge Proofs) và mã hóa bất đối xứng đầu đến cuối, hoàn toàn loại bỏ mô hình lưu trữ trung tâm hình ảnh đặc điểm sinh trắc học cá nhân. Orb sẽ ngay lập tức biên dịch hình ảnh mống mắt thành mã đặc trưng trừu tượng theo hướng một chiều và phá hủy hoàn toàn hình ảnh gốc trên phần cứng cục bộ, khiến máy chủ công ty hoàn toàn không thể giải mã ngược hoặc truy cập ngoại hình vật lý của người dùng. Khi người dùng xác minh danh tính sau này trên các ứng dụng bên ngoài như Zoom, họ chỉ cần thực hiện xác minh mã hóa phi tập trung thông qua camera điện thoại và ứng dụng cục bộ.

Chief Product Officer của World, Tiago Sada, đã so sánh những lo ngại ban đầu của công chúng về Orb với phản ứng của công chúng khi Apple lần đầu tiên giới thiệu Touch ID và Face ID cho iPhone. Sada cũng chỉ ra rằng giao thức nền tảng của World ID được xây dựng hoàn toàn trên mã nguồn mở, cho phép bất kỳ bên thứ ba nào, kể cả đối thủ cạnh tranh, đều có thể tự mình kiểm toán và tích hợp mã nguồn, điều này giúp giảm đáng kể mối lo ngại quá mức của những người ủng hộ quyền riêng tư về ảnh hưởng cá nhân của Sam Altman.

Zoom không phải là công ty khổng lồ duy nhất áp dụng công cụ xác thực World để chống lại deepfake. Các tổ chức tài chính đa quốc gia lớn như Bain Capital và công ty quản lý tài sản nổi tiếng VanEck đã lần lượt công bố việc chính thức tích hợp công cụ này vào quy trình làm việc nội bộ. Theo tiết lộ, các tập đoàn tài chính này đang triển khai thiết bị Orb vật lý tại các trung tâm văn phòng cốt lõi toàn cầu của họ để thực hiện đăng ký ngay tại chỗ cho các nhà quản lý và nhân viên giao dịch chưa hoàn thành quét mống mắt.

Người phát ngôn của World nhấn mạnh rằng toàn bộ hệ thống xác minh danh tính không yêu cầu quét mống mắt khắt khe ở mọi bước, mà được thiết lập theo ba cấp độ phân tầng dựa trên mức độ an toàn của từng nghiệp vụ:

• Bằng chứng thuộc tính (Proof of Attributes): nhẹ nhất, chỉ cần quét và xác minh tài liệu nhận dạng hợp pháp do chính phủ cấp;

• Chứng minh sự hiện diện thực tế (Proof of Presence): Mức độ bảo mật trung bình, thực hiện kiểm tra nhận diện khuôn mặt sống thông qua ảnh tự chụp động thời gian thực qua ứng dụng di động;

• Xác minh con người (Proof of Human): Tiêu chuẩn bảo mật cao nhất, xác minh chéo khép kín giữa hoạt động sống thực tế của người dùng và hồ sơ mật mã phi tập trung đã được ghi lại trước đó bởi thiết bị Orb.

Trong tương lai của mạng internet tràn ngập hàng tỷ robot tự động, yêu cầu xuất trình chứng nhận số “Tôi là con người thật” đang nhanh chóng trở thành tiêu chuẩn bắt buộc cơ bản của internet toàn cầu, dù là trong các cuộc họp trực tuyến, hẹn hò hay mua sắm trực tuyến.

Trong lĩnh vực thương mại điện tử, các tổ chức lớn như Amazon và JPMorgan Chase hiện đang áp dụng chiến lược cực đoan “cấm tất cả bot”. Mặc dù điều này giúp ngăn chặn các bot độc hại và những người lợi dụng ưu đãi, Sada cảnh báo rằng chiến lược cấm hoàn toàn này sẽ trực tiếp tước bỏ cơ hội tham gia vào thương mại tác nhân (Agentic Commerce) đang bùng nổ của các doanh nghiệp.

Để làm điều này, World đang phát triển một giao thức ủy quyền mới hoàn toàn, cho phép người dùng humano đã được xác minh ủy quyền chứng nhận danh tính thật của họ cho một tác nhân AI tự chủ độc quyền, tương tự như văn bản ủy quyền pháp lý (Power of Attorney) trong hệ thống pháp lý truyền thống. Mỗi người dùng hợp lệ chỉ có thể cấp quyền đại diện danh tính cho một tác nhân đáng tin cậy duy nhất, giúp các nền tảng thương mại điện tử và nhà bán lẻ yên tâm chấp nhận giao dịch của họ như là đại diện hợp pháp của người tiêu dùng.

Ở thời điểm lịch sử chuyển tiếp từ internet của con người sang mạng kỷ nguyên máy móc, giống như công ty bảo mật mạng hàng đầu Cloudflare vừa ra mắt công cụ Agent ID dành riêng cho tác nhân, các robot đang dần chuyển đổi từ những mối đe dọa mạng từng bị chỉ trích nặng nề thành phương tiện cốt lõi của cơ hội kinh doanh trị giá hàng nghìn tỷ đô la thế hệ tiếp theo. Đồng thời, các cơ sở hạ tầng như World ID, tích hợp tính bất biến của blockchain với chứng nhận sinh trắc học mật mã, đang âm thầm xây dựng một hàng phòng thủ mới nhằm duy trì ranh giới chân thực của nền văn minh tương lai.