Компанія World — проєкт співзасновника OpenAI Сема Альтмана, раніше відомий як Worldcoin, — 18 жовтня відкрила загальний доступ до інтеграції World ID for Zoom. Інструмент доступний корпоративним клієнтам Zoom у всьому світі через Zoom Marketplace і має допомогти переконатися, що співрозмовник у відеозустрічі — справжня людина, а не дипфейк. До цього функцію з квітня тестували в обмеженому бета-режимі.

Чому відео більше не є доказом

Бізнес дедалі частіше ухвалює важливі рішення у відеозвʼязку: закриває угоди, проводить голосування рад директорів, погоджує перекази коштів. Водночас синтетичне відео й аудіо стають настільки правдоподібними, що побачити людину в прямому ефірі вже не означає переконатися, що це справді вона — або що це взагалі людина.

Масштаб проблеми ілюструє опитування Gartner: 62% організацій протягом 12 місяців зазнали атаки з використанням дипфейків — через соціальну інженерію або експлуатацію автоматизованих процесів. Дослідження провели в березні–травні 2025 року серед 302 керівників із кібербезпеки в Північній Америці, регіоні EMEA та Азійсько-Тихоокеанському регіоні. 37% опитаних повідомили про інциденти з дипфейками саме під час відеодзвінків.

Найвідоміший випадок — історія британської інженерної компанії Arup. На початку 2024 року фінансового працівника її гонконзького офісу запросили на відеоконференцію, де «фінансовий директор» та інші «колеги» виявилися дипфейками. Після дзвінка він здійснив 15 переказів на загальну суму 200 млн гонконзьких доларів — близько 25,6 млн доларів США. Arup підтвердила CNN, що шахраї використали підроблені голоси й зображення.

Як працює World ID for Zoom

Інтеграція працює на інфраструктурі AWS і складається з трьох кроків.

1. Отримання Proof of Human. Користувач один раз проходить перевірку на Orb — пристрої World, який сканує райдужну оболонку ока й підтверджує, що власник облікового запису є унікальною живою людиною. Підтвердження зберігається в застосунку World ID на смартфоні.
2. Підтвердження під час зустрічі. Учасник повʼязує World ID зі своїм обліковим записом Zoom. Коли під час зустрічі надходить запит, він натискає сповіщення на телефоні й робить селфі в застосунку.
3. Позначка Human Badge. Після успішної перевірки на плитці учасника в Zoom зʼявляється позначка Human Badge, яку бачать усі присутні.

Організації та організатори зустрічей можуть налаштовувати, скільки часу позначка залишається активною, перш ніж учасникові доведеться пройти автентифікацію повторно. Організатори також можуть попросити учасників підтвердити особу просто під час зустрічі. Найближчим часом, за словами компанії, зʼявиться й зал очікування World ID for Zoom: учасники проходитимуть перевірку ще до входу на зустріч.

Не виявляти підробку, а підтверджувати справжність

Більшість систем виявлення дипфейків аналізують кадри відео й намагаються передбачити, чи згенероване зображення. У World називають такий підхід гонкою озброєнь між тими, хто створює дипфейки, і тими, хто їх виявляє, — і наголошують, що навіть одна пропущена підробка може мати катастрофічні наслідки.

Натомість World ID for Zoom зіставляє три зображення:

• знімок, зроблений Orb під час отримання Proof of Human і криптографічно підписаний; за твердженням компанії, його неможливо підробити чи змінити;
• селфі, яке учасник робить на власному пристрої під час перевірки «живості» (liveness check) у застосунку World ID;
• кадр із відеопотоку, який бачать інші учасники зустрічі в Zoom.

Позначка зʼявляється лише тоді, коли збігаються всі три зображення. У World називають це апаратно забезпеченим коренем довіри: він має засвідчити, що на звʼязку саме та людина, яку очікують побачити. Інтеграція побудована на технології Zoom Realtime Media Streams і, за словами розробників, аналізує лише відео — без доступу до аудіо та стенограм. Персональних даних, як стверджує World, Zoom не отримує.

Для кого призначений інструмент

World позиціонує продукт для галузей, де помилка коштує найдорожче: банківської справи та фінансових послуг, технологій, професійних послуг, охорони здоровʼя та наук про життя, державного сектору, освіти й науки. Інструмент призначений як для внутрішніх зустрічей, так і для переговорів із зовнішніми партнерами.

Першими партнерами з розробки (design partners) стали інвестиційні компанії Bain Capital, Pantera Capital і VanEck Funds, а також OpenExchange та Outtake. Запуск у Zoom став частиною ширшого анонсу: на конференції Money20/20 World представила пакет World ID для банків і фінансових установ. Водночас, як зауважує The Block, компанія не назвала жодного банку, який уже використовує продукт, і не розкрила ціни.

Розробник World — компанія Tools for Humanity — приєдналася до програми Zoom ISV Exchange. Це дає змогу пропонувати World ID for Zoom безпосередньо бізнес-клієнтам платформи, а ті зможуть розміщувати пристрої Orb у власних офісах, щоб реєструвати працівників на місці. За даними World, підтвердження Proof of Human уже мають понад 18 млн людей.

Обмеження й запитання до технології

Головний барʼєр — сама реєстрація. Щоб отримати позначку, кожен учасник має фізично дістатися до Orb і передати компанії біометричні дані райдужки. Для розподілених команд і зовнішніх контрагентів це суттєве ускладнення, а для частини людей — неприйнятна умова.

Збір біометрії World неодноразово перевіряли регулятори. У грудні 2024 року Баварське управління з нагляду за захистом даних (BayLDA), яке наглядає за компанією в ЄС, зобовʼязало Worldcoin запровадити процедуру видалення даних відповідно до GDPR; компанія оскаржила рішення. У Кенії Високий суд у травні 2025 року визнав збір біометрії незаконним і наказав видалити дані — у січні 2026 року місцевий регулятор підтвердив їхнє знищення. Обмеження чи розслідування стосувалися також Іспанії та Бразилії.

Варто враховувати й межі самого інструмента. Він працює лише в Zoom і лише з відео: телефонні дзвінки, голосові повідомлення та інші платформи для відеозвʼязку залишаються поза його межами. Позначка Human Badge підтверджує, що перед камерою людина, повʼязана з конкретним World ID, — але не оцінює, чи законне її прохання.

Що допоможе захиститися вже зараз

Технічні засоби перевірки не скасовують базових процедур. Аналітик Gartner Акіф Хан наголошує, що саме працівники перебувають на передовій виявлення підозрілих ситуацій, і радить поєднувати технології з навчанням та жорсткішими процедурами погодження. На практиці це означає:

• підтверджувати запити на перекази й зміну реквізитів через інший канал — наприклад, зворотним дзвінком на відомий номер, а не на той, що надіслали в листі чи чаті;
• запровадити принцип «чотирьох очей» для значних платежів: жодна людина не повинна погоджувати їх самостійно;
• насторожуватися, якщо «керівник» вимагає терміновості й конфіденційності — саме з такого листа почалася історія Arup;
• домовитися всередині команди про контрольні запитання чи кодові слова для нестандартних ситуацій.

World ID for Zoom — один із перших масових інструментів, що пропонує не шукати ознаки підробки, а підтверджувати справжність співрозмовника. Чи стане такий підхід стандартом, залежатиме не лише від технології, а й від готовності компаній та їхніх працівників довірити свою біометрію приватній компанії.

Ця стаття «Справжня людина» у Zoom: World запустила перевірку учасників відеозустрічей від дипфейків раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня