World brengt mensbewijs naar Zoom en financiële instellingen tegen AI-fraude
Een videobeeld van een directeur is straks niet meer genoeg. World brengt zijn mensbewijs naar Zoom en financiële instellingen om deepfakes, bots en zelfstandig handelende AI-agents beter van echte mensen te onderscheiden.
De nieuwe diensten proberen drie verschillende vragen te beantwoorden. Is er een uniek mens betrokken? Is die persoon nu aanwezig? En bezit diegene een bepaald kenmerk, zoals een minimumleeftijd of nationaliteit?
Dat kan fraude moeilijker maken. Maar het bewijs zegt nog niet wat iemand financieel mag doen.
Een geverifieerd mens heeft niet automatisch toestemming om €1 miljoen over te boeken. En een AI-agent met bewijs van een menselijke opdrachtgever heeft daarmee nog geen onbeperkt bestedingsmandaat.
World bouwt drie soorten bewijs voor financiële instellingen
World presenteerde op 18 oktober een nieuw pakket voor banken en andere financiële partijen.
Daarin staan drie soorten cryptografisch bewijs centraal.
Proof of Human moet aantonen dat achter een World ID één uniek mens zit. Daarvoor is een verificatie bij een Orb nodig.
Proof of Presence controleert via een telefoon of op dat moment daadwerkelijk iemand aanwezig is.
Proof of Attributes kan een specifiek gegeven uit een officieel identiteitsdocument bevestigen, bijvoorbeeld dat iemand ouder dan een bepaalde leeftijd is of een bepaalde nationaliteit heeft.
Volgens World hoeft daarbij niet het volledige document te worden gedeeld.
Mensbewijs is niet hetzelfde als identiteit
Dat onderscheid is belangrijk.
Proof of Human is bedoeld om aan te tonen dat iemand een echt en uniek mens is.
Het hoeft niet automatisch naam, adres of andere traditionele identiteitsgegevens prijs te geven.
Voor een bank vervangt dat dus niet zonder meer alle bestaande klantcontroles.
Een financiële instelling kan nog steeds moeten vaststellen wie de klant juridisch is, waar geld vandaan komt en of een bepaalde handeling is toegestaan.
World voegt vooral een andere vraag toe: zit er werkelijk een mens achter deze digitale actie?
De toepassingen gaan tot aan overboekingen
World noemt verschillende mogelijke financiële toepassingen.
Een instelling kan het bewijs inzetten bij het openen van een rekening, accountherstel of een gevoelige overboeking.
Ook kan een extra menselijke bevestiging worden gevraagd voordat een ACH- of wirebetaling doorgaat.
Daarmee probeert World een probleem aan te pakken dat door AI lastiger wordt.
Een fraudeur kan steeds overtuigender stemmen, beelden en videopersonen nabootsen. Alleen herkennen wie iemand lijkt te zijn, wordt daardoor minder betrouwbaar.
World probeert daar cryptografisch bewijs naast te zetten.
Grote financiële namen zijn ontwerppartner
World noemt Bain Capital, OpenExchange, Outtake, Pantera Capital en VanEck Funds als eerste design partners.
Dat is niet hetzelfde als zeggen dat al deze bedrijven het volledige pakket breed hebben uitgerold.
De aankondiging maakt niet per instelling duidelijk welke onderdelen al operationeel worden gebruikt, voor hoeveel klanten of bij welke transacties.
Een ontwerppartnerschap laat vooral zien dat de partijen bij de ontwikkeling en toepassing betrokken zijn.
Voor brede adoptie zijn later productiegegevens nodig.
Zoom krijgt een Human Badge
De meest zichtbare toepassing is al beschikbaar.
World ID for Zoom staat in de Zoom Marketplace en is volgens World wereldwijd beschikbaar voor zakelijke Enterprise-klanten van Zoom.
Een deelnemer koppelt eerst zijn World ID aan zijn Zoom-account.
Tijdens verificatie maakt hij vervolgens een live selfie met de World ID-app.
Bij een geslaagde controle verschijnt een Human Badge in de Zoom-tegel.
Andere deelnemers kunnen daarmee zien dat het systeem de persoon als geverifieerd mens heeft herkend.
Drie beelden moeten bij elkaar passen
World gebruikt daarvoor een opvallende driestapsvergelijking.
Het systeem vergelijkt het beeld dat bij de oorspronkelijke Orb-verificatie hoort met de nieuwe selfie op de telefoon.
Daar komt een derde beeld bij: een frame uit de daadwerkelijke Zoom-videostream.
Alle drie moeten volgens World overeenkomen voordat de Human Badge wordt weergegeven.
De gedachte daarachter is eenvoudig.
Een fraudeur heeft dan niet genoeg aan een overtuigende deepfake in Zoom. Hij moet ook de koppeling met het eerder geverifieerde World ID en de nieuwe controle op de telefoon passeren.
World kijkt naar video, niet naar het gesprek zelf
De productuitleg zegt dat de Zoom-integratie alleen video analyseert.
Audio en transcripties vallen daarbuiten.
Dat geeft meteen een grens aan.
Een Human Badge vertelt niet of de stem echt is, of wat iemand tijdens het gesprek zegt klopt.
Evenmin bewijst de badge dat een getoond contract, bankrekeningnummer of betaalverzoek betrouwbaar is.
Hij voegt vooral zekerheid toe over de persoon achter het videobeeld.
Een badge kan dertig dagen geldig blijven
Nog belangrijker is de tijdsfactor.
Organisaties kunnen zelf instellen hoe vaak werknemers opnieuw moeten verifiëren.
Volgens het Enterprise Help Center staat de standaard op 24 uur.
Andere keuzes zijn zeven, vijftien of dertig dagen.
Binnen die periode kan de Human Badge in volgende Zoom-vergaderingen opnieuw verschijnen zonder telkens een nieuwe selfiecontrole.
Een zichtbare badge betekent daardoor niet automatisch dat de deelnemer zich seconden vóór die specifieke vergadering opnieuw heeft geverifieerd.
De organisatie bepaalt zelf hoe vers het bewijs moet zijn.
Strengere controle vóór binnenkomst komt later
World werkt ook aan een strengere Zoom-route.
Hosts moeten deelnemers in de toekomst al in de wachtkamer kunnen verplichten een bewijs te tonen voordat ze de vergadering binnenkomen.
Die mogelijkheid wordt nog als toekomstige functie beschreven.
Vandaag kunnen deelnemers tijdens een gesprek wel om verificatie vragen.
Dat onderscheid tussen beschikbaar en gepland is belangrijk, zeker bij zakelijke toepassingen waar een organisatie van zo'n controle een harde beveiligingseis wil maken.
AI-agents krijgen bewijs van hun menselijke opdrachtgever
World trekt hetzelfde idee door naar autonome software.
Via AgentKit kan een gebruiker bepaalde World ID-bewijzen aan een AI-agent delegeren.
De agent kan vervolgens tegenover een dienst aantonen dat hij namens een echt, geverifieerd mens opereert.
Dat kan relevant worden wanneer agents zelfstandig producten bestellen, API's gebruiken of financiële taken uitvoeren.
De techniek probeert vooral antwoord te geven op de vraag wie er achter de software staat.
Een mens achter de agent is nog geen blanco cheque
Daar ligt de belangrijkste financiële grens.
Stel dat een AI-agent cryptografisch kan bewijzen dat hij namens één echt mens handelt.
Daaruit volgt niet hoeveel geld die agent mag uitgeven.
Het bewijs vertelt evenmin welke bankrekening mag worden gebruikt, aan welke ontvangers mag worden betaald of wanneer opnieuw menselijke goedkeuring nodig is.
Daarvoor zijn afzonderlijke regels nodig.
Een bedrijf kan bijvoorbeeld een limiet van €100 per betaling instellen of bepaalde begunstigden toestaan.
Voor grotere transacties kan alsnog expliciete menselijke toestemming nodig zijn.
Mensbewijs en betaalbevoegdheid zijn dus verschillende lagen.
Een Orb-verificatie lost ook niet alle fraude op
Hetzelfde geldt voor menselijke gebruikers.
Een bewezen mens kan nog steeds worden opgelicht.
Iemand kan zelf een verkeerde betaling goedkeuren, misleid worden door een valse factuur of onder druk geld overmaken.
World ID probeert vooral aanvallen te bemoeilijken waarbij de aanvaller zich digitaal als een ander persoon of als mens voordoet.
Het beoordeelt niet automatisch of de economische beslissing verstandig of frauduleus is.
Dat verschil wordt belangrijker naarmate financiële instellingen deze bewijzen aan transacties koppelen.
De echte test zit bij de gekozen regels
World probeert een identiteitsprobleem van het AI-tijdperk te reduceren tot verifieerbare signalen.
Dat kan nuttig zijn.
Een bank kan bewijs vragen dat een mens aanwezig is. Een Zoom-deelnemer kan een Human Badge tonen. Een agent kan aantonen dat een echt mens achter zijn taak zit.
Maar daarna begint pas het moeilijkste deel.
Welke handeling vraagt welk bewijs? Hoe recent moet dat bewijs zijn? Wanneer moet opnieuw een selfie worden gemaakt? En welke financiële bevoegdheid hoort bij het geverifieerde account of de agent?
World brengt het mensbewijs.
De bank moet nog bepalen hoeveel macht dat bewijs krijgt.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
