分辨真人与狡猾的AI机器人已成为AI时代最紧迫的问题之一——而且风险仍在不断上升。近年来，由于无法区分人类与机器，AI代理诱骗企业提供商品和服务，已引发数十亿美元的欺诈。在最极端的案例中，犯罪分子利用企业高管的深度伪造视频诱骗员工进行欺诈性电汇——随着生成式AI工具使逼真的合成语音和视频制作变得简单而廉价，这一威胁愈发严峻。

这一补救措施于周日向主流应用迈近了一步。World——这家凭借使用虹膜扫描来建立“人类证明”的球状设备而闻名的公司——宣布视频会议服务Zoom以及多家大型金融公司正在采用其技术，以拦截恶意机器人。该验证工具是名为World ID的更广泛服务套件的一部分。对于Zoom这一在远程办公时代成为董事会会议、客户路演和投资者电话会议默认平台的服务而言，此次集成标志着人类身份验证正从新奇事物转变为常规商业基础设施。

“面向Zoom的World ID旨在通过证明屏幕前是一位真实且唯一的人类，来保护敏感的高风险对话。该集成使用密码学技术确认屏幕背后的人是经过验证的人类，”World在一份声明中表示。这家由OpenAI首席执行官Sam Altman联合创立的公司已在其官方面向Zoom的World ID页面公布了集成细节。

在Zoom集成中，通过World ID安全审核的参与者将在屏幕上显示一个小小的蓝色徽章，表明他们是人类，并且就是其所声称的身份。World提供的截图展示了该徽章在通话中的显示效果。企业则可以自行决定何时需要此类证明，并将这一级别的审核保留给敏感对话。

一台球状设备、一对虹膜和一份防篡改记录

World ID背后的技术颇具争议，但其支持者表示，该技术在安全性和隐私性两方面都是有效的。验证过程依赖于一台球状设备，它捕捉人的虹膜图像——这是每个人独有的生物识别特征——并创建一份永久且防篡改的身份记录。

World的球状设备大约有一个橄榄球大小，在一些人的眼中或许带有科幻反乌托邦的色彩。不过，这些设备依赖一种先进的密码学技术，不会建立个人的集中式数据库，而是以公司自身也无法读取的方式对被扫描者的身份进行加密。当个人需要在Zoom或其他平台上验证身份时，他们使用手机摄像头和一款应用，与加密的球状设备记录进行交叉核对。这一设计回应围绕生物识别技术的核心焦虑：与密码不同，虹膜一旦泄露便无法更改。

World首席产品官Tiago Sada表示，消费者对球状设备的反应与以往生物识别安全措施的推出过程类似——那些措施同样需要时间来赢得信任。Sada将球状设备的虹膜扫描与苹果首次为iPhone推出Touch ID以及随后的人脸识别相提并论——这些功能提供了便捷的安全保障，但在初次推出时却遭到许多人的质疑。

Sada还指出，World ID技术所依赖的协议建立在开源代码之上，任何人（包括竞争对手）都可以使用。这种开放性或有助于缓解隐私倡导者的担忧——他们不仅对该技术本身感到不安，也对其与Altman的关联心存顾虑。

“人们明白，你不必把你的照片交给Sam或我们任何人……一切都是开源且可审计的，”Sada说。他补充道，World ID使用区块链技术来实现去中心化和加密，并表示：“我认为加密领域90%都是胡扯，但剩下10%意义深远。”

AI代理的临界点

Zoom并非唯一一家转向World验证工具以阻止深度伪造的大型公司。同样在周日，World宣布多家大型金融机构——包括贝恩资本和VanEck Funds——正在其工作场所引入该工具。公司发言人解释说，这些金融机构将在办公室配备球状设备，以便让此前未曾使用的员工扫描虹膜完成注册。对于一名高管被冒充即可引发一笔欺诈性电汇的行业而言，工作场所级别的验证提供了额外的防线。

该发言人还强调，并非所有验证流程都需要眼部扫描。World ID通过其应用提供三个验证级别。最低级别为“属性证明”，基于扫描的政府证件验证个人身份；第二级别为“在场证明”，需要一张自拍；最高安全级别“人类证明”则要求个人使用World应用和自拍来验证身份，并与球状设备登记的生物识别记录进行比对。

这些不同级别的安全设置反映出一种更广泛的趋势：在机器人日益主导的网络世界中，人们在参与从视频通话到交友应用再到购物的各类活动之前，可能都需要先验证自己是人类。

在线购物就是一个典型例子。一些大型企业，尤其是亚马逊和摩根大通，已经开始全面屏蔽机器人。尽管这种“屏蔽所有机器人”的策略或许能有效确保只有人类才能在其网站上完成交易，但Sada认为，这种做法将限制这些公司在快速增长的代理式商业领域的竞争力——在这一领域，AI代理代表其所有者浏览、比较并完成交易。

为此，World还在提供相应工具，允许用户将其已验证的身份授予某个代理，Sada将其比作一种类似授权书的安排。他强调，World用户只能将凭证授予一个可信的代理，商户可将其视为用户的化身。

前身为WorldCoin的World并非唯一一家致力于为可信代理提供凭证的公司。今年8月，网络安全公司Cloudflare宣布推出自己的代理ID工具，以及一款专为这些代理设计的钱包。据Cloudflare首席战略官Stepie Cohen介绍，这些新产品恰逢数字世界的一场演变：机器人历来被视为威胁，如今也被视为重要的商业机遇。

“人类证明”等工具能在多快的时间内获得现实世界的认可仍有待观察——其他办公软件厂商是否会效仿Zoom的做法也是如此。但随着机器人以不断加快的速度持续扩散，它们似乎终将成为数字基础设施中一个永久的组成部分。

本文最初发表于Fortune。