分辨真人與狡猾的AI機器人已成為AI時代最迫切的問題之一——而且風險持續升高。近年來，由於無法區分人類與機器，AI代理人誘騙企業提供商品與服務，已造成數十億美元的詐騙損失。在最極端的案例中，犯罪分子利用企業高管的深偽影像，誘騙員工匯出欺詐性電匯——隨著生成式AI工具使逼真的合成語音與影片變得簡單而廉價，這一威脅日益嚴重。

週日，一項補救措施朝主流應用邁進：World——這家打造以虹膜掃描建立「人類證明」ORB裝置的公司——宣布視訊會議服務Zoom以及多家大型金融企業正採用其技術，以阻擋惡意機器人。此驗證工具是名為World ID的更廣泛服務套件的一部分。對於在疫情遠距工作時期成為董事會會議、客戶簡報與投資人電話預設平台的Zoom而言，這項整合標誌著將人類驗證視為常態商業基礎設施、而非新奇事物的一步。

「World ID for Zoom旨在透過證明螢幕前是一位真實且獨特的人類，來保護敏感且高風險的對話。此整合使用密碼學來確認螢幕背後的人是經過驗證的人類，」World在聲明中表示。這家由OpenAI執行長Sam Altman共同創辦的公司，已在其官方World ID for Zoom頁面上公布整合細節。

在Zoom整合之下，通過World ID安全驗證的參與者會在螢幕上顯示一個小小的藍色徽章，表明他們是人類，且身分如其所述。World提供的截圖顯示了徽章在通話中的呈現方式。企業則可自行決定何時需要此類證明，並將此層級的審查保留給敏感對話。

一台ORB、一雙虹膜與一份防篡改紀錄

World ID背後的技術具爭議性，但其支持者表示，該技術從安全與隱私角度而言都是有效的。驗證與一款ORB裝置綁定，該裝置擷取個人虹膜影像——這是每個人獨一無二的生物識別特徵——並建立永久且防篡改的身分紀錄。

World的ORB裝置大小約與橄欖球相當，可能讓某些人聯想到科幻反烏托邦。然而，這些裝置採用一種先進的密碼學技術，不會建立個人中央資料庫，而是以公司本身也無法讀取的方式加密被掃描者的身分。當個人需要在Zoom或其他平台上驗證身分時，他們使用手機相機與一款應用程式，與加密的ORB紀錄進行交叉比對。這種設計回應了生物識別技術的核心疑慮：與密碼不同，虹膜一旦外洩便無法更換。

World首席產品長Tiago Sada表示，消費者對ORB的反應，類似於以往需要時間建立信任的生物識別安全措施推出時的情況。Sada將ORB使用虹膜掃描，比擬為蘋果首次為iPhone推出Touch ID以及其後的臉部驗證——這些功能提供了便利的安全形式，但在初次推出時，許多人對其抱持懷疑態度。

Sada還指出，World ID背後的協定建立在開放原始碼之上，任何人（包括競爭對手）皆可使用。這種開放性或許能緩解隱私倡議者的疑慮——他們不僅對這項技術感到不安，也對其與Altman的關聯有所顧慮。

「人們明白，你不必把你的照片交給Sam或我們任何人……一切都是開放原始碼且可審計的，」Sada說。他補充，World ID使用區塊鏈技術來實現去中心化與加密，並表示：「我認為加密領域90%是胡扯，但10%意義深遠。」

AI代理人的轉折點

Zoom並非唯一轉向World驗證工具以阻止深偽的大型企業。同樣在週日，World宣布多家大型金融機構——包括貝恩資本（Bain Capital）與VanEck Funds——正將此工具導入其工作場所。發言人解釋，這些金融機構將在其辦公室放置ORB裝置，讓未曾使用過的員工掃描虹膜。對於一個高管身分被冒充即可啟動欺詐性電匯的行業而言，工作場所層級的驗證提供了額外的防線。

發言人強調，並非所有驗證流程都需要眼部掃描。World ID透過其應用程式提供三個驗證層級。最低的「屬性證明」（Proof of Attributes）根據掃描的政府文件驗證個人身份；第二級的「在場證明」（Proof of Presence）需要自拍。最高的安全等級「人類證明」（Proof of Human）則要求個人使用World應用程式並透過自拍驗證身分，該自拍會與ORB裝置註冊的生物識別紀錄進行比對。

這些層級反映了更廣泛的轉變：在機器人日益主導的網路世界中，人們在從事從視訊通話、交友軟體到購物等愈來愈廣泛的活動之前，可能都需要驗證自己是人類。

網路購物就是一個明顯的例子。一些大型企業，尤其是Amazon與摩根大通（JPMorgan），已開始全面阻擋機器人。雖然這種「阻擋所有機器人」的策略或許能有效確保只有人類能在其網站上進行交易，但Sada認為，這種做法將限制這些企業在快速成長的代理式商務領域的競爭力——在該領域中，AI代理人代表其主人瀏覽、比較並進行交易。

為此，World也提供工具，讓使用者能以Sada所比擬的類似授權書的安排，將其已驗證的身分狀態指派給一位代理人。他強調，World使用者只能將憑證指派給單一受信任的代理人，商家可將其視為使用者的化身。

前稱WorldCoin的World，並非唯一致力於為受信任代理人提供憑證的企業。八月，網路安全公司Cloudflare宣布推出自己的代理人ID工具，以及一款為這些代理人設計的錢包。據Cloudflare首席策略長Stephanie Cohen表示，這些新產品的推出，恰逢數位世界的一場演變：機器人歷來被視為威脅，如今也被視為重大商機。

「人類證明」這類工具能在現實世界獲得多快的效果仍有待觀察——其他工作場所軟體開發商是否會跟進Zoom的腳步也是未知數。但隨著機器人以不斷加快的速度持續增殖，它們似乎終將成為數位基礎設施中永久的一環。

本文刊登於Fortune。