Die Unterscheidung einer echten Person von einem cleveren KI-Bot ist zu einem der dringendsten Probleme des KI-Zeitalters geworden – und die Einsätze steigen weiter. In den letzten Jahren hat die Unfähigkeit, Menschen von Maschinen zu unterscheiden, Milliardenbeträge an Betrug befeuert, da KI-Agenten Unternehmen dazu bringen, Waren und Dienstleistungen zu liefern. In den extremsten Fällen setzten Kriminelle Deep Fakes von Konzernlenkern ein, um Mitarbeiter zur Überweisung betrügerischer Geldbeträge zu bringen – eine Bedrohung, die sich verschärft hat, seit generative KI-Tools überzeugende synthetische Stimmen und Videos einfach und kostengünstig erstellen können.

Einer solchen Abhilfe rückte am Sonntag näher an die Mainstream-Anwendung heran, als World – das Unternehmen hinter einem Orb-Gerät, das per Iris-Scan einen „Proof of Humanity“ erstellt – ankündigte, dass der Videokonferenzdienst Zoom und mehrere große Finanzunternehmen seine Technologie einsetzen, um bösartige Bots auszusperren. Das Verifizierungstool ist Teil einer umfassenderen Dienstleistungspalette namens World ID. Für Zoom, das während des pandemiebedingten Wand zur Telearbeit zum Standard für Vorstandssitzungen, Kundenpitches und Investorengespräche wurde, bedeutet die Integration einen Schritt hin zur Verifizierung von Menschen als selbstverständliche Geschäftsinfrastruktur statt als Kuriosität.

„World ID für Zoom soll sensible, folgenreiche Gespräche schützen, indem nachgewiesen wird, dass ein echter, einzigartiger Mensch anwesend ist. Die Integration nutzt Kryptografie, um zu bestätigen, dass die Person hinter dem Bildschirm ein verifizierter Mensch ist“, teilte World mit. Das Unternehmen, das vom OpenAI-CEO Sam Altman mitgegründet wurde, hat Details der Integration auf seiner offiziellen World ID für Zoom-Seite veröffentlicht.

Im Rahmen der Zoom-Integration erscheinen Teilnehmer, die World IDs Sicherheitsprüfungen bestanden haben, mit einem kleinen blauen Badge auf dem Bildschirm, das anzeigt, dass sie Menschen sind und die sind, für die sie sich ausgeben. Ein von World bereitgestellter Screenshot zeigt, wie das Badge während eines Anrufs erscheint. Unternehmen können zudem entscheiden, wann ein solcher Nachweis erforderlich ist und diese Strenge sensiblen Gesprächen vorbehalten.

Ein Orb, eine Iris und ein manipulationssicherer Nachweis

Die Technologie hinter World ID ist umstritten, doch ihre Befürworter sagen, sie sei aus Sicherheits- wie aus Datenschutzperspektive wirksam. Die Verifizierung ist an ein Orb-Gerät gebunden, das ein Bild der Iris einer Person erfasst – ein biometrisches Merkmal, das für jeden Menschen einzigartig ist – und einen dauerhaften, manipulationssicheren Identitätsnachweis erstellt.

Worlds Orbs, etwa so groß wie ein Fußball, mögen manche Menschen an eine Science-Fiction-Dystopie erinnern. Die Geräte beruhen jedoch auf einer fortschrittlichen Kryptografie, die keine zentrale Datenbank von Individuen anlegt; stattdessen verschlüsseln sie die Identität der Gescannten in einer Weise, die vom Unternehmen nicht lesbar ist. Muss jemand seine Identität auf Zoom oder einer anderen Plattform nachweisen, nutzt er die Smartphone-Kamera und eine App, die die verschlüsselten Orb-Daten abgleicht. Das Design spricht eine zentrale Sorge rund um Biometrie an: Anders als ein Passwort kann eine Iris nicht geändert werden, falls sie einmal kompromittiert wird.

Laut Tiago Sada, Chief Product Officer von World, ähnelt die Reaktion der Verbraucher auf den Orb früheren Einführungen biometrischer Sicherheitsmaßnahmen, die Zeit brauchten, um Vertrauen zu gewinnen. Sada verglich die Iris-Scans des Orbs mit dem Zeitpunkt, als Apple Touch ID und später die Gesichtserkennung für das iPhone einführte – Funktionen, die eine bequeme Form der Sicherheit bieten, aber bei vielen Menschen anfänglich Misstrauen auslösten.

Sada wies zudem darauf hin, dass das Protokoll hinter World ID auf Open-Source-Code basiert, den jeder nutzen kann – auch Wettbewerber. Diese Offenheit könnte die Bedenken von Datenschützern zerstreuen, die nicht nur mit der Technologie hadern sondern auch damit, dass sie mit Altman verknüpft ist.

„Die Menschen verstehen, dass sie Sam oder keinem von uns ihr Foto geben müssen … Alles ist Open Source und prüfbar“, sagte Sada. Er ergänzte, dass World ID Blockchain-Technologie für Dezentralisierung und Verschlüsselung nutzt, und bemerkte: „Ich denke, 90 % des Krypto-Bereichs sind Unsinn, aber 10 % sind tiefgründig.“

Ein Wendepunkt für KI-Agenten

Zoom ist nicht das einzige große Unternehmen, das auf Worlds Verifizierungstool setzt, um Deep Fakes zu stoppen. Ebenfalls am Sonntag gab World bekannt, dass zahlreiche große Finanzunternehmen – darunter Bain Capital und VanEck Funds – das Tool in ihren Arbeitsumgebungen einführen. Ein Unternehmenssprecher erklärte, die Finanzfirmen würden Orb-Geräte in ihren Büros vorhalten, damit Mitarbeiter, die bislang keinen genutzt haben, ihre Iris scannen können. Für Branchen, in denen eine einzige imitierte Führungskraft eine betrügerische Überweisung in Gang setzen kann, bietet die Verifizierung auf Unternehmensebene eine zusätzliche Verteidigungslinie.

Der Sprecher betonte, dass nicht jeder Verifizierungsprozess einen Augenscan erfordert. World ID bietet über seine App drei Verifizierungsstufen. Die niedrigste, „Proof of Attributes“, verifiziert die Identität einer Person anhand gescannter amtlicher Dokumente. Die zweite Stufe, „Proof of Presence“, erfordert ein Selfie. Die höchste Sicherheitseinstellung, „Proof of Human“, verlangt, dass eine Person sich mit der World-App und einem Selfie ausweist, das mit dem beim Orb-Gerät registrierten biometrischen Datensatz abgeglichen wird.

Die Stufen spiegeln einen breiteren Wandel wider: In einer Online-Welt, die zunehmend von Bots dominiert wird, müssen Menschen sich möglicherweise als Menschen ausweisen, bevor sie eine wachsende Palette von Aktivitäten ausüben – von Videocalls über Dating-Apps bis hin zum Einkaufen.

Der Online-Handel ist ein Beispiel dafür. Einige große Unternehmen, allen voran Amazon und JPMorgan, haben bereits begonnen, Bots vollständig zu blockieren. Während solche „Block all bots“-Taktiken sich als wirksame Methode erweisen mögen, um sicherzustellen, dass nur Menschen auf ihren Websites Transaktionen durchführen, argumentierte Sada, dass dieser Ansatz die Fähigkeit dieser Unternehmen einschränken wird, im schnell wachsenden Umfeld des Agentic Commerce zu konkurrieren, in dem KI-Agenten im Auftrag ihrer Besitzer stöbern, vergleichen und transagieren.

Zu diesem Zweck stellt World auch Tools bereit, mit denen Nutzer ihren verifizierten Status an einen Agenten übertragen können nach dem Vorbild einer Art Vollmacht, wie Sada sie vergleicht. Er betonte, dass World-Nutzer ihre Berechtigungen nur einem einzigen, vertrauenswürdigen Agenten zuweisen können, den Händler als ihren Stellvertreter behandeln können.

World, früher als WorldCoin bekannt, ist nicht das einzige Unternehmen, das daran arbeitet, wie man vertrauenswürdigen Agenten Berechtigungen ausstellen kann. Im August kündigte das Online-Sicherheitsunternehmen Cloudflare ein eigenes Agent-ID-Tool sowie eine Wallet für diese Agenten an. Laut Cloudflares Chief Strategy Officer Stephanie Cohen fallen die neuen Produkte mit einem Wandel der digitalen Welt zusammen, in dem Bots – historisch als Bedrohung betrachtet – nun auch als bedeutende Geschäftschance gelten.

Abzuwarten bleibt, wie schnell Tools wie „Proof of Human“ im echten Leben Fuß fassen – und ob weitere Anbieter von Arbeitsplatzsoftware dem Beispiel von Zoom folgen. Doch da sich Bots weiterhin in immer schnellerem Tempo verbreiten, dürften sie mit der Zeit zu einem festen Bestandteil der digitalen Infrastruktur werden.

Diese Geschichte erschien ursprünglich auf Fortune.