本物の人間と巧妙なAIボットを見分けることは、AI時代における最も差し迫った課題の一つとなっており、そのリスクはさらに高まり続けている。近年、人間と機械を区別できないことが、AIエージェントが企業をだまして商品やサービスを提供させることで、数十億ドル規模の詐欺を招いてきた。最も極端な事例では、犯罪者が企業幹部のディープフェイクを用いて従業員を欺き、不正な送金を実行させたケースもあり、生成AIツールによって説得力のある合成音声や動画が簡単かつ安価に作れるようになった今、この脅威は一層深刻になっている。

こうした対策の主流化が周日曜日に一歩前進した。虹彩スキャンによって「人間性の証明」を確立するオーブデバイスを手がける企業Worldが、ビデオ会議サービスZoomおよび複数の大手金融企業が、悪意あるボットを排除するため同社の技術を導入すると発表したのだ。この認証ツールは、World IDとばれるより広範なサービス群の一部である。パンデミック期のリモートワーク移行で取締役会、顧客提案、投資家向け電話会議の標準的な場となったZoomにとって、この統合は人間性の検証を新奇な技術ではなく日常的なビジネスインフラとして扱う方向への一歩を意味する。

「Zoom向けWorld IDは、本物で一意の人間が同席していることを証明することで、機密性の高い重要な会話を保護するよう設計されています。この統合は暗号技術を用いて、画面の向こうにいる人物が検証済みの人間であることを確認します」とWorldは声明で述べた。同社はOpenAI CEO Sam Altman氏が共同創業した企業で、統合の詳細を公式のWorld ID for Zoomページで公開している。

Zoomの統合では、World IDのセキュリティ基準をクリアした参加者が、人間であり本人であることを示す小さな青いバッジとともに画面に表示される。Worldが提供したスクリーンショットは、通話中にバッジがどのように表示されるかを示している。一方、企業側はいつこの証明を要求するかを判断でき、機密性の高い会話のためにこのレベルの精査を取っておくことができる。

オーブと虹彩、そして改ざん不可能な記録

World IDを支える技術は議論を呼んでいるが、支持者はセキュリティとプライバシーの両面で有効だと主張する。認証は、個人の虹彩（人ごとに固有の生体識別子）の画像を取得し、改ざん不可能な恒久的な本人記録を作成するオーブデバイスと紐づいている。

Worldのオーブは概ねサッカーボール大で、一部の人にはSF的なディストピアの具現化と映るかもしれない。しかし、このデバイスは個人を一括管理するデータベースを作らない高度な暗号技術に依存しており、スキャンされた人物の識別情報を、企業自身も読み取れない形で暗号化する。Zoomなどのプラットフォームで本人確認を行う際は、スマートフォンのカメラと、暗号化されたオーブの記録と照合するアプリを使用する。この設計は、生体認証をめぐる根本的な不安に応えるものだ。パスワードと異なり、虹彩は漏えいしても変更することができない。

WorldのチーフプロダクトオフィサーTiago Sada氏によれば、オーブに対する消費者の反応は、信頼を得るまでに時間がかかった過去の生体セキュリティ施策の導入時と似ているという。Sada氏は、オーブによる虹彩スキャンを、Appleが初めてiPhoneにTouch IDを、その後顔認証を導入したときに例えた。これらのiPhone機能は利便性の高いセキュリティを提供するが、最初に登場した際は多くの人に疑いの目で見られた。

Sada氏はさらに、World IDの基盤となるプロトコルは、競合を含む誰もが利用できるオープンソースコードで構築されていると指摘した。この開放性は、技術そのものだけでなく、Altman氏と結びついていることへの不安を抱くプライバシー擁護者の懸念を和らげるかもしれない。

「Samや私たちに写真を渡す必要はないと人々は理解しています……すべてがオープンソースで監査可能です」とSada氏は述べ、World IDが分散化と暗号化を促進するためにブロックチェーン技術を使用していることを付け加え、「暗号分野の90%はBSですが、10%は本物だ」と語った。

AIエージェントの転換点

ディープフェイクを阻止するためにWorldの認証ツールを導入する大手企業は、Zoomだけではない。同じく日曜日、WorldはベインキャピタルやVanEck Fundsを含む多数の大手金融企業が職場にこのツールを導入すると発表した。企業の広報担当者によれば、これらの金融企業はオフィスにオーブデバイスを備え、未経験の従業員が虹彩をスキャンできるようにするという。幹部になりすます不正送金が開始され得る業界にとって、職場レベルの認証は追加の防衛線となる。

広報担当者は、すべての認証プロセスで目のスキャンが必要なわけではないと強調した。World IDはアプリを通じて3段階の認証を提供している。最も低いレベルの「Proof of Attributes」は、スキャンした政府発行書類に基づいて本人確認を行う。第2レベルの「Proof of Presence」はセルフィーを必要とする。最も高いセキュリティ設定である「Proof of Human」は、Worldアプリとセルフィーを使用して本人確認を行い、これがオーブデバイスに登録された生体記録と照合される。

これらの認証段階は、より広い変化を反映している。ボットが支配する割合を増すオンライン世界では、ビデオ通話からマッチングアプリ、ショッピングに至るまで、ますます多様な活動の前に人間であることの確認が必要になっていくかもしれない。

オンラインショッピングはその好例だ。AmazonやJPモルガンなど一部の大手企業は、すでにボットを全面的にブロックし始めている。こうした「全ボット拒否」の戦術は、人間のみがウェブサイト上で取引できるようにする有効な手段となる可能性があるが、Sada氏は、このアプローチはAIエージェントが所有者に代わって閲覧、比較、取引する急成長するエージェンティック・コマースの世界で競争するこれら企業の能力を制限すると主張する。

このためWorldは、Sada氏が弁護士委任状のような仕組みに例える形で、ユーザーが検証済みの資格をエージェントに委任できるツールも提供している。同氏は、Worldユーザーが資格を委任できるのは単一の信頼できるエージェントのみであり、加盟店はそのエージェントをユーザーの分身として扱えると強調した。

旧WorldCoinとして知られるWorldは、信頼できるエージェントへの資格付与という課題に取り組む唯一の企業ではない。8月、オンラインセキュリティ企業Cloudflareは、独自のエージェントIDツールと、エージェントが使用するためのウォレットを発表した。CloudflareのチーフストラテジーオフィサーStephanie Cohen氏によれば、これらの新製品は、かつては脅威と見なされてきたボットが、現在では主要なビジネスチャンスとしても扱われるデジタル世界の進化と重なっているという。

「Proof of Human」のようなツールがどの程度の速さで実世界に浸透するか、そして他の業務用ソフトウェア企業がZoomに続くかは今後の成り行き次第だ。しかし、ボットが増加の一途をたどるなか、やがてデジルインフラの恒久的な一部となる可能性が高いように見える。

この記事は元々Fortuneに掲載されたものです。