- Zoom tích hợp công nghệ World ID Deep Face để xác minh rằng người tham dự cuộc họp là người thật chứ không phải là các hình ảnh giả mạo do AI tạo ra.
- Hệ thống đối chiếu hình ảnh được chụp bằng Orb, quét khuôn mặt theo thời gian thực và khung hình video trực tiếp trước khi hiển thị huy hiệu "Đã xác minh người thật".
- Biện pháp này được đưa ra nhằm đối phó với sự gia tăng các vụ gian lận doanh nghiệp bằng công nghệ deepfake, gây thiệt hại hơn 200 triệu đô la chỉ trong vài tháng và các vụ việc nổi tiếng như vụ của Arup.
- World mở rộng hệ sinh thái xác thực của mình thông qua các quan hệ đối tác trong các lĩnh vực như hẹn hò trực tuyến, thanh toán, hòa nhạc và chữ ký điện tử, tăng cường niềm tin trong môi trường kỹ thuật số.
Sự lan tràn của các video giả mạo (deepfake) và các hình thức gian lận dựa trên trí tuệ nhân tạo (AI) đã khiến các công ty trên toàn thế giới phải cảnh giác, bao gồm nhiều công ty ở châu Âu và Tây Ban Nha, những nơi hàng ngày dựa vào các cuộc gọi video để xử lý thông tin nhạy cảm và chốt các hợp đồng giá trị cao. Trong bối cảnh này, Zoom đã quyết định hành động và hợp tác với World , công ty xác minh danh tính do Sam Altman sáng lập, để cố gắng ngăn chặn những kẻ mạo danh trên mạng.
Thông qua sự hợp tác này, nền tảng hội nghị truyền hình hướng đến mục tiêu cho phép người tham gia cuộc họp chứng minh một cách đáng tin cậy rằng đằng sau mỗi camera là một người thật , chứ không phải là một danh tính do trí tuệ nhân tạo tạo ra. Động thái này diễn ra vào thời điểm các cơ chế truyền thống để phát hiện việc thao túng video đang bắt đầu trở nên không hiệu quả so với tốc độ cải tiến nhanh chóng của các mô hình tạo sinh.
Một vấn đề ngày càng nghiêm trọng: các vụ lừa đảo hàng triệu đô la sử dụng công nghệ deepfake trong các cuộc gọi video.
Trong những năm gần đây, các vụ gian lận doanh nghiệp đã gia tăng, trong đó tội phạm sử dụng khuôn mặt và giọng nói do trí tuệ nhân tạo tạo ra để mạo danh các giám đốc điều hành hoặc đồng nghiệp. Một trong những trường hợp được nhắc đến nhiều nhất là vụ việc của công ty kỹ thuật Arup, công ty này đã mất 25 triệu đô la vào đầu năm 2024 sau một cuộc gọi video mà trong đó một nhân viên ở Hồng Kông đã bị lừa bởi một bản sao kỹ thuật số của Giám đốc tài chính và các đồng nghiệp được cho là khác.
Những tình huống tương tự đã lặp lại sau đó, với các cuộc tấn công vào các tập đoàn đa quốc gia ở nhiều khu vực khác nhau, bao gồm cả một vụ việc nổi tiếng ở Singapore vào năm 2025. Theo ước tính từ ngành an ninh mạng, thiệt hại từ các vụ gian lận do deepfake gây ra đã vượt quá 200 triệu đô la chỉ trong quý đầu tiên của năm ngoái, với chi phí trung bình cho mỗi vụ việc dễ dàng vượt quá 500.000 đô la.
Mặc dù hiện nay các cuộc tấn công kiểu này tập trung vào môi trường kinh doanh và các giao dịch lớn, nhưng mối đe dọa này đặc biệt đáng lo ngại đối với các công ty châu Âu quản lý các hoạt động quan trọng thông qua hội nghị truyền hình , từ ngân hàng đến các công ty luật và tư vấn. Vấn đề không chỉ nằm ở tiền bạc: việc lộ dữ liệu bí mật và niềm tin vào các kênh kỹ thuật số cũng đang bị đe dọa.
Cho đến nay, nhiều hệ thống phòng vệ tập trung vào việc xem xét các khung hình video để cố gắng xác định các dấu hiệu hình ảnh đặc trưng của deepfake. Tuy nhiên, chất lượng của các mô hình video tạo sinh đã được cải thiện đến mức loại phân tích từng khung hình này ngày càng trở nên không đáng tin cậy, đặc biệt là trong môi trường độ phân giải thấp hoặc thiếu sáng, thường gặp trong các cuộc họp trực tuyến.
Cách thức hoạt động của tính năng World ID Deep Face trong Zoom
Để tiến thêm một bước nữa, Zoom hiện đang tích hợp công nghệ World ID Deep Face , một hệ thống xác minh không chỉ phân tích video mà còn kết hợp nhiều bài kiểm tra nhận dạng đã được liên kết với một người thật. Mục tiêu là nâng cao tiêu chuẩn đủ để việc mạo danh người khác trở nên cực kỳ khó khăn, ngay cả với trí tuệ nhân tạo tiên tiến.
Quy trình này dựa trên ba thành phần chính. Đầu tiên, World sử dụng hình ảnh được ký mã hóa thu được trong quá trình đăng ký ban đầu của người dùng bằng thiết bị Orb, máy quét sinh trắc học mà công ty sử dụng để xác minh sự hiện diện của người thật. Hình ảnh này sau đó được liên kết với ID World của người dùng.
Thứ hai, khi ai đó chuẩn bị tham gia cuộc họp, hệ thống sẽ thực hiện quét khuôn mặt theo thời gian thực từ thiết bị của người dùng (ví dụ: máy tính xách tay hoặc điện thoại di động), đồng thời bổ sung các bài kiểm tra tính xác thực để ngăn chặn việc sử dụng ảnh chụp đơn giản hoặc video quay sẵn để đánh lừa hệ thống.
Cuối cùng, World ID Deep Face phân tích một khung hình từ video trực tiếp mà những người tham dự khác đang xem . Chỉ khi hình ảnh đăng ký đã ký, hình ảnh quét thời gian thực và khung hình đó khớp nhau trong phạm vi các thông số đã thiết lập thì người đó mới được coi là đã xác minh.
Nếu quá trình xác minh thành công, Zoom sẽ hiển thị huy hiệu "Người dùng đã được xác minh" bên cạnh tên người tham dự , cho phép những người tham gia khác dễ dàng nhận biết ai đã vượt qua quy trình sàng lọc nâng cao này. Công ty giải thích rằng việc tích hợp này chỉ phân tích tín hiệu video, chứ không phải âm thanh, để duy trì mức độ bảo mật cao.
Phòng chờ, kiểm tra theo yêu cầu và giám sát trong các cuộc họp quan trọng
Ngoài việc xây dựng thương hiệu trực quan, liên minh này còn tích hợp các tùy chọn mới để quản lý người tham gia mỗi cuộc gọi. Người chủ trì cuộc họp có thể kích hoạt "phòng chờ Deep Face", nơi tất cả người tham dự phải hoàn tất xác minh danh tính trước khi vào. Tính năng này đặc biệt hữu ích cho các cuộc họp thảo luận về giao dịch tài chính, sáp nhập hoặc thông tin chiến lược.
Hơn nữa, trong suốt cuộc họp trực tuyến, bất kỳ người tham gia nào cũng có thể yêu cầu xác minh trực tiếp danh tính của người dùng khác . Điều này bổ sung thêm một lớp kiểm soát trong trường hợp có nghi ngờ về việc một người có thực sự là người mà họ tự xưng hay không, một vấn đề ngày càng phổ biến trong môi trường có tỷ lệ thay đổi nhân sự cao hoặc có sự tham gia của các thành viên bên ngoài.
Zoom định hình sự tích hợp này trong khuôn khổ phương pháp tiếp cận hệ sinh thái mở của mình , nhằm mục đích cung cấp các công cụ và đối tác công nghệ khác nhau để thích ứng với nhu cầu của từng khách hàng. Không phải tất cả các tổ chức đều có cùng mức độ tiếp xúc hoặc cùng các yêu cầu pháp lý, vì vậy nền tảng này muốn các tính năng này có thể được kích hoạt hoặc vô hiệu hóa tùy thuộc vào trường hợp sử dụng.
Kế hoạch là triển khai tính năng xác minh người dùng một cách dần dần, bắt đầu với khách hàng doanh nghiệp và các lĩnh vực có yêu cầu bảo mật nghiêm ngặt nhất . Mặc dù chưa có lịch trình chi tiết nào được công bố, nhưng ngành công nghiệp kỳ vọng rằng, nếu được đón nhận tích cực, các cơ chế này cuối cùng sẽ được mở rộng sang nhiều loại tài khoản hơn, bao gồm cả thị trường châu Âu.
Thế giới mở rộng hệ sinh thái thử nghiệm trên người vượt ra ngoài phạm vi Zoom.
Việc tích hợp với Zoom không phải là một bước đi đơn lẻ, mà là một phần trong chiến lược rộng lớn hơn của World nhằm mở rộng giao thức xác minh người dùng World ID sang nhiều lĩnh vực khác nhau, nơi tính xác thực là yếu tố then chốt. Công ty đã thiết kế lại hệ thống của mình để hoạt động theo mô hình tài khoản, cho phép người dùng sử dụng lại quy trình xác minh trên nhiều dịch vụ mà không cần phải bắt đầu lại từ đầu mỗi lần.
Các cải tiến kỹ thuật quan trọng bao gồm các cơ chế tiên tiến để xoay vòng và khôi phục khóa , hỗ trợ nhiều phiên đồng thời trên các thiết bị khác nhau và sử dụng khóa dùng một lần để tăng cường quyền riêng tư. Tất cả những điều này được hỗ trợ bởi phương pháp mã nguồn mở, với bộ công cụ phát triển phần mềm (SDK) mã nguồn mở giúp các nhà phát triển và doanh nghiệp dễ dàng tích hợp giao thức này vào sản phẩm của họ.
Trong lĩnh vực tiêu dùng, World đã triển khai các chương trình thí điểm với các ứng dụng hẹn hò như Tinder , bắt đầu từ Nhật Bản và sau đó mở rộng sang Hoa Kỳ, nơi cung cấp huy hiệu xác thực người dùng để giúp giảm thiểu sự hiện diện của bot và hồ sơ giả mạo. Bằng cách này, quy trình xác thực người dùng tương tự được sử dụng trên Zoom có thể được áp dụng trong nhiều bối cảnh khác nhau như hẹn hò trực tuyến hoặc ngăn chặn thư rác trên các nền tảng mạng xã hội.
Công ty cũng tập trung vào các trải nghiệm trực tiếp, chẳng hạn như các buổi hòa nhạc và sự kiện quy mô lớn. Với các công cụ như Concert Kit, nghệ sĩ có thể dành riêng vé và các ưu đãi cho người dùng đã được xác minh , nhằm giảm thiểu tình trạng bán lại trái phép và cải thiện mối quan hệ trực tiếp với người hâm mộ. Loại ứng dụng này cho thấy xác thực sinh trắc học đang bắt đầu vượt ra ngoài lĩnh vực tài chính hoặc doanh nghiệp thuần túy và được tích hợp vào cuộc sống kỹ thuật số hàng ngày.
Các cuộc họp an toàn hơn, chữ ký điện tử và khả năng kiểm soát các tác nhân AI.
Trong lĩnh vực kinh doanh thuần túy, phạm vi hoạt động của World không chỉ giới hạn ở các cuộc gọi video. Công ty đã công bố các thỏa thuận với các dịch vụ chữ ký điện tử như DocuSign để tăng cường xác thực danh tính người ký trong các quy trình đặc biệt nhạy cảm. Nhờ World ID, có thể xác nhận rằng chữ ký được ký bởi một người thật và liên kết các hành động nhất định với danh tính đã được xác minh — điều cần thiết cho việc tuân thủ quy định và kiểm toán.
Một khía cạnh khác cần quan tâm là các tác nhân trí tuệ nhân tạo hoạt động thay mặt con người , ví dụ như thực hiện mua hàng, quản lý đặt chỗ hoặc thực hiện các tác vụ tự động trong hệ thống kinh doanh. Khi các tác nhân này đạt được tính tự chủ cao hơn, nhu cầu xác định rõ ràng khi nào một quyết định quan trọng thực sự được đưa ra bởi con người ngày càng tăng cao.
Để giải quyết thách thức này, World đang nghiên cứu các khả năng đưa khái niệm "con người tham gia vào quy trình" vào các quy trình tự động hóa. Hợp tác với các nền tảng phát triển như Vercel, họ đang tích hợp các bước xác minh bắt buộc của con người tại các thời điểm quan trọng , đảm bảo rằng mọi sự can thiệp đều được ghi lại và có thể được kiểm toán sau này.
World cũng hợp tác với các giải pháp xác thực danh tính như Okta trong việc phát triển các sản phẩm như Human Principal, được thiết kế để xác minh xem có phải con người đứng sau tác nhân và các hành động của nó hay không. Điều này cho phép áp dụng các chính sách khác nhau tùy thuộc vào việc quy trình đó liên quan đến tự động hóa hoàn toàn hay các quy trình mà một người đã xác thực rõ ràng từng bước, giảm thiểu lạm dụng và cải thiện khả năng kiểm soát trong các dịch vụ có gói miễn phí hoặc giới hạn.
Nhìn chung, liên minh giữa Zoom và World phù hợp với một xu hướng rõ ràng: xác minh danh tính mạnh mẽ là nền tảng của niềm tin kỹ thuật số , cả ở châu Âu và trên toàn cầu. Khi công nghệ deepfake ngày càng tinh vi, sự kết hợp giữa sinh trắc học, mật mã học và sự hợp tác giữa các công ty công nghệ đang nổi lên như một trong số ít những cách thức khả thi để hạn chế gian lận và bảo vệ an ninh trong các tương tác ảo, từ một cuộc gọi video đơn giản đến việc ký kết một hợp đồng trị giá hàng triệu đô la.
Biên tập viên công nghệ và phần mềm chuyên nghiệp