Вступ
iProov запустила Verified Meetings — систему біометричної верифікації ідентичності, призначену для підтвердження учасників під час корпоративних відеодзвінків, адже організації стикаються зі стрімко зростаючими ризиками через AI-генеровані глибфейки та синтетичні ідентичності. Система напряму інтегрується в платформи відеоконференцій і перевіряє, чи є учасники реальними людьми, використовуючи фізичні камери, а не маніпульовані відеопотоки, віртуальні середовища чи AI-генерований контент. Відеоконференції перетворилися на критично важливу операційну інфраструктуру для віддаленого найму, онбордингу, фінансових авторизацій, погоджень із постачальниками та корпоративних комунікацій по всьому світу. Водночас прогрес у генеративному AI суттєво знизив вартість і складність створення переконливих синтетичних ідентичностей та глибфейк-відослів, а атакувальники дедалі частіше поєднують AI-генероване зображення обличчя з програмним забезпеченням віртуальної камери, яке здатне вбудовувати маніпульовані фіди безпосередньо в системи відеозв’язку. Запуск відображає те, як технологія глибфейків уже перетворює відеоконференції на значний кібербезпековий і шахрайський ризик для підприємств, фінансових установ і державних організацій — зокрема на прикладі інциденту глибфейкового шахрайства на суму $25 мільйонів за участі інженерної компанії Arup, а також повідомлень, що зростають, про проникнення агентів, пов’язаних із Північною Кореєю, в організації через синтетичні ідентичності для дистанційних співбесід.
Чому відеодзвінки стали суттєвим ризиком безпеки
Відеоконференції еволюціонували від інструмента зручності до критичної операційної інфраструктури в бізнесі, фінансах, наймі, онбордингу та процесах перевірки клієнтів. Тепер організації регулярно використовують відеовзаємодії для віддалених співбесід із найму, процедур відновлення акаунтів, погоджень із постачальниками, онбординг-процесів, фінансових авторизацій та корпоративних комунікацій.
Паралельно прогрес у генеративному AI різко знизив вартість і складність створення переконливих синтетичних ідентичностей та глибфейк-відослів. Атакувальники дедалі частіше поєднують AI-генеровані зображення обличчя з програмним забезпеченням віртуальної камери, здатним інжектити маніпульовані відеофіди прямо в системи відеоконференцій.
Цей зсув створив для організацій серйозний виклик, адже традиційні припущення про візуальну довіру більше не дають змоги надійно відрізняти реальних учасників від спроб синтетичного самозванства. iProov зокрема посилалася на нещодавній інцидент глибфейкового шахрайства на суму $25 мільйонів із участю інженерної компанії Arup разом із повідомленнями, що зростають, про проникнення агентів, пов’язаних із Північною Кореєю, в організації через синтетичні ідентичності для дистанційних співбесід.
Ендрю Бад, засновник і генеральний директор iProov, заявив: «Відео стало стандартним способом спілкування і для бізнесу, і для споживачів — від зустрічей із колегами та постачальниками до найму, онбордингу й погодження фінансових транзакцій. Але організації досі здебільшого припускають, що якщо на екрані видно людину, то вона справжня. Це припущення більше не працює».
Як Verified Meetings виявляє глибфейки
Система iProov Verified Meetings працює як нативний плагін, інтегрований безпосередньо в платформи відеоконференцій. Коли ведучий активує її, програмне забезпечення аналізує поточні відеопотоки за двома основними напрямами.
Перший рівень зосереджується на аналізі зображень, призначеному для виявлення глибфейків, маніпуляцій із синтетичними медіа та атак із підміною подачі. Другий рівень верифікує цілісність апаратного забезпечення, намагаючись підтвердити, що відеофід надходить із фізичної камери, а не з віртуального або інжектованого програмного середовища.
Процес верифікації відбувається тихо у фоновому режимі без потреби в додатковій взаємодії користувача чи без порушення самого відеодзвінка. Ведучі отримують простий індикатор Red, Amber або Green прямо в інтерфейсі зустрічі, щоб підтримувати ухвалення рішень у реальному часі.
iProov зазначила, що така модель тихої верифікації не дає атакувальникам дізнатися про спроби виявлення, водночас зберігаючи доступність для законних користувачів. Система також інтегрується з Центром безпеки операцій (Security Operations Center), де біометричні науковці, команди red team і спеціалісти з threat intelligence безперервно відстежують еволюцію методів атак та оновлюють можливості виявлення.
Чому біометрична верифікація виходить за межі онбордингу
Запуск підкреслює ширші зрушення в цифровій інфраструктурі ідентичності, де біометрична верифікація дедалі більше виходить за межі онбордингу та автентифікації під час входу й поширюється на середовища живого спілкування. Історично біометричні системи були зосереджені переважно на створенні акаунтів, безпеці на кордоні, автентифікації пристроїв і перевірці документів, що підтверджують особу.
AI-генеровані синтетичні медіа змушують організації розширювати перевірку ідентичності глибше — безпосередньо в самі операційні робочі процеси. Ця еволюція відображає ширший перехід від статичної перевірки ідентичності до безперервної валідації довіри.
Організаціям дедалі частіше потрібні системи, які здатні перевіряти не лише те, ким людина заявляє себе, а й те, чи залишаються взаємодії автентичними протягом цифрових залучень. iProov розмістила Verified Meetings саме навколо захисту робочих процесів «pre-join» для безпеки співробітників у корпоративних середовищах.
Загальні Workforce Solutions Suite компанії фокусується на верифікації ідентичності в процесах найму, онбордингу та системах керування доступом робочої сили. Зростаюче перетинання між кібербезпекою, біометричними системами ідентичності та виявленням AI-загроз підкреслює, як сама інфраструктура цифрової довіри перетворюється на велику категорію корпоративних технологій.
Блер Макдоугалл, міністерка Великої Британії з економічної трансформації, прокоментувала: «Інноваційні компанії на кшталт iProov демонструють, як британська винахідливість активно протистоїть глобальному виклику шахрайства, керованого AI».
Що означає запуск для безпеки підприємств
Запуск Verified Meetings відображає ширші структурні зміни, що відбуваються в корпоративній кібербезпеці та керуванні цифровою ідентичністю. Генеративний AI дедалі більше дозволяє атакувальникам масштабувати атаки з підміною особи, шахрайством і соціальною інженерією, використовуючи реалістичні синтетичні медіа, які часто обходять людське візуальне виявлення повністю.
Традиційні припущення про довіру, що базуються на присутності відео, розпізнаванні голосу та візуальній знайомості, тож стають дедалі менш надійними. Тепер організації стикаються з тиском автентифікувати не лише облікові дані та пристрої, а й автентичність самих живих комунікацій.
Ширше значення запуску iProov полягає в тому, що інфраструктура цифрової довіри дедалі частіше перетворюється на активний, безперервний шар верифікації, вбудований безпосередньо в операційні робочі процеси.
