Zoom 向全球企業客戶開放 World ID for Zoom，讓與會者顯示真人徽章

Tools for Humanity 旗下 World 的真人認證整合 World ID for Zoom 今年 4 月展開 beta 測試，現已透過 Zoom Marketplace 向全球 Zoom 企業客戶開放。與會者在會議中用手機自拍，系統把自拍與 Orb 登記影像及 Zoom 視像畫面比對，三者吻合後該名與會者的畫面格便會顯示全場可見的 Human Badge。企業可以自行決定何時要求認證，只把這層核實留給轉賬審批、董事會表決等敏感會議。2024 年初，Arup 一名香港員工在深偽冒充財務總監及同事的視像會議中授權多筆電匯，損失 2,500 萬美元（約港幣 1.95 億元），正是這類工具針對的高層冒認風險。

Orb 影像、自拍與視像畫面三者吻合才顯示徽章

使用前，員工要先到 World 的 Orb 裝置掃描虹膜，領取 Proof of Human（真人證明），再把 World ID 連結 Zoom 帳戶。會議期間收到提示時，用戶在手機點按通知，於 World ID app 內自拍一張。系統隨即比對三張影像：Orb 登記時簽署的影像、手機即時自拍，以及其他與會者在 Zoom 看到的即時視像畫面，三者全部吻合才會在該用戶的畫面格顯示 Human Badge。

這個做法有別於一般深偽偵測。後者要逐格分析畫面找出合成痕跡，World 則以 Orb 簽署影像作為信任根源，只確認鏡頭前的人是否登記者本人。整合建基於 Zoom 的 Realtime Media Streams，只分析影像，不分析聲音或文字紀錄；Zoom 表示確認在用戶裝置上進行，不會把個人資料分享給 Zoom 或其他與會者。Zoom 亦指這項整合用來補足自家的深偽偵測功能，並非取代，因為建立信任要同時確認真人身份及偵測合成內容。

何時認證由企業決定，徽章有效期可自訂

企業可以把這層審查留給敏感會議，不必每次開會都要求與會者自拍。機構及主持人可以設定 Human Badge 的有效期，過期後參與者須重新認證；World 的企業文件指預設有效期為 24 小時，機構可改為 7、15 或 30 天。主持人亦可在會議中途要求參與者出示認證。

入會前把關則暫時做不到。World 表示主持人「很快」可以啟用 World ID for Zoom Waiting Room，要求參與者先出示 Proof of Human 才可加入會議，但截至發稿時仍未推出，現階段只能在與會者入會後才要求認證。上述 World 企業文件亦指，整合目前只支援 Windows 及 macOS 的 Zoom 桌面版，並須使用企業帳戶，每個 World ID 同一時間只可連結一個 Zoom 帳戶，意味用手機或平板入會的與會者暫時未能出示徽章。

Zoom 主打財務審批及董事會等高風險會議

World 引述 Gartner 2025 年一項網絡保安主管調查指，62% 受訪者表示所屬機構過去一年曾遭深偽攻擊。Zoom 把這項整合定位為企業及受監管行業之用，表示可以在財務審批、醫療諮詢及高層決策會議等關鍵時刻減低冒認風險。World 則指企業經常在 Zoom 上完成交易、進行董事會表決及批准轉賬，這些都是冒認一旦得手便可能直接造成損失的環節。

首批設計夥伴包括 Bain Capital、OpenExchange、Outtake、Pantera Capital 及 VanEck Funds，其中 VanEck 早於 4 月已參與 beta 測試；這些機構屬設計夥伴性質，公布中未見正式部署規模。為方便員工登記，Zoom 客戶可以在自己的辦公室放置 Orb。

財務審批會議要先定認證規則，再談採用

對財務主管、CIO 及資訊保安主管而言，工具上架之後更重要的是先定規則。企業可以列出必須認證的會議類別，例如轉賬授權、更改付款指示及董事會表決，並寫明由誰、在甚麼情況下要求與會者認證。審批流程亦可訂明關鍵批核人未顯示徽章便不進行批核；高風險審批可採用較短的有效期，或在進入付款議程時由主持人重新要求認證。

徽章只是額外一層保障，不能取代電話回撥、雙人審批等既有內部控制；入會前把關未推出，整合亦只支援桌面版，設計流程時要預留後備核實方法。員工須親身到 Orb 掃描虹膜，涉及收集生物特徵資料，企業應先處理員工同意及人事政策，並檢視本地私隱法規的要求。評估採用時，可直接向供應商查詢收費模式、Orb 部署安排及香港的供應情況。

來源：World、Zoom

The post Zoom 引入 World 真人徽章　防深偽 CFO 重演 2,500 萬美元騙案 appeared first on UNWIRE.PRO.