W 2026 roku agent sztucznej inteligencji oficjalnie wszedł w podstawowe procesy biznesowe przedsiębiorstw.jak możemy się upewnić, że osoba wydająca instrukcje jest naprawdę tąDziś, z powodu wzrostu liczby deepfake oszustw o 3000%, tradycyjny system uwierzytelniania tożsamości stoi przed bezprecedensowymi wyzwaniami.
I. Kryzys bezpieczeństwa tożsamości w erze sztucznej inteligencji
1. Deepfake: "Brzemię jądrowe" oszustwa tożsamości
Według najnowszego raportu z 2024 roku wydanego przez iProov,Oszustwa z wykorzystaniem sztucznej inteligencji wzrosły o 3000% rok do roku., ataki wtryskowe skierowane przeciwko mobilnym aplikacjom internetowym wzrosły o 783%, a oszustwa związane z wymianą twarzy za pośrednictwem oprogramowania wirtualnej kamery wzrosły o 2665%.
To nie scena z filmu science fiction.członek personelu finansowego międzynarodowej korporacji w Hongkongu przeprowadził szczegółową dyskusję biznesową z "kierownictwem firmy" podczas wideokonferencji, a następnie przekazał 200 milionów HK$ zgodnie z ich instrukcjami.Dopiero później odkryli, że wszyscy "kierownicy" w filmie to fałszywe obrazy generowane przez technologię AI deepfake..
Raport z 2025 roku Chińskiego Stowarzyszenia Finansowego Internetowego pokazuje, że bezpośrednie straty ekonomiczne spowodowane wyłącznie oszustwami związanymi z deepfake przekroczyły 1,8 miliarda juanów.Łączne roczne straty spowodowane oszustwami na czarnym rynku wzrosły do 114.9 miliardów juanów.
2Rozpoznawanie twarzy: od "klucza głównego" do "słabego papierowego osłony"
Kiedyś rozpoznawanie twarzy uważano za "ostateczne rozwiązanie" w dziedzinie rozpoznawania biometrycznego.Nowa prognoza analityków Gartner stwierdza, że do 2026 r., zdolność technologii deepfake do generowania realistycznych obrazów ludzi może spowodować, że 30% przedsiębiorstw straci zaufanie do rozwiązań biometrycznych do weryfikacji tożsamości twarzy.To oznacza, że systemy rozpoznawania twarzy, niegdyś uważane za "wysoce zaawansowane rozwiązania bezpieczeństwa", mogą stać się praktycznie bezużyteczne w erze sztucznej inteligencji.
Tradycyjne metody wykrywania aktywności dla rozpoznawania twarzy, takie jak mruganie oczami i potrząsanie głową, okazały się kruche w obliczu dynamicznego fałszowania sztucznej inteligencji.Atakujący używają deepfake wideo twarzy do wstrzykiwania fałszywych obrazów bezpośrednio do strumieni danych systemu przez wirtualne kameryiProov prześledził ponad 120 narzędzi dostępnych do wymiany twarzy w czasie rzeczywistym, w tym wiele rozwiązań bezpłatnych i otwartych.
3Nowe wyzwania w erze agentów sztucznej inteligencji
Gartner przewiduje, że do 2026 r. ponad 60% nowych aplikacji biznesowych będzie zawierało możliwości sztucznej inteligencji.Agent AI przenika do wszystkich aspektów działalności przedsiębiorstwa.: zatwierdzenie finansowe, podpisywanie umów, dostęp do danych, obsługa systemu i wiele innych.
Agent sztucznej inteligencji staje się w stanie wykonywać wrażliwe operacje w imieniu ludzi, znaczenie weryfikacji tożsamości wzrosło do bezprecedensowego poziomu.Po tym, jak atakujący z powodzeniem podszywa się pod upoważnioną osobę, agent AI będzie wiernie wykonywał wszystkie "prawne" instrukcje, łącznie z operacjami wysokiego ryzyka, takimi jak transfery funduszy, usuwanie danych i modyfikacja uprawnień.
Tradycyjny model "potwierdź raz, zaufaj zawsze" jest przestarzały.W tym zakresie technologia rozpoznawania tęczówki znajduje swoje słuszne miejsce..
II. Porównanie panoramiczne technologii rozpoznawania biometrycznego
Zanim przeanalizujemy rozwiązania, musimy zrozumieć charakterystyczne różnice obecnych głównych technologii rozpoznawania biometrycznego.Podstawowa wartość rozpoznawania biometrycznego polega na niezastąpieniu: udowadnianie "ty jesteś ty" poprzez unikalne cechy fizjologiczne.
| Panoramiczne porównanie technologii rozpoznawania biometrycznego |
| Rodzaj technologii |
Liczba punktów charakterystycznych |
Wskaźnik błędów |
Zdolność przeciwdziałania fałszowaniu |
Prywatność |
| Rozpoznanie tęczówki |
200+ |
1/10,000,000 |
Niezwykle wysoki |
Aktywne zbieranie |
| Rozpoznawanie twarzy |
68-128 |
1/10,000 |
Stosunkowo niskie |
Możliwość zbierania podatków pasywnie |
| Rozpoznawanie odcisków palców |
40-100 |
1/50,000 |
Średnie |
Zbieranie kontaktów |
| Rozpoznanie odcisków głosu |
20-40 |
1/1,000 |
Niskie |
Łatwo zapamiętać |
Jak widać w tabeli, rozpoznawanie tęczówki jest najlepsze w trzech podstawowych wymiarach: bogactwo funkcji, dokładność rozpoznawania i zdolność przeciwfałszowania.rozpoznawanie tęczówki wymaga aktywnej współpracy użytkowników w celu gromadzenia danych, zasadniczo unikając zagrożeń związanych z prywatnością spowodowanych "pasywnym gromadzeniem" rozpoznawania twarzy.
III. Rozpoznanie tęczówki: dlaczego jest to optymalne rozwiązanie w erze sztucznej inteligencji
1Wrodzone "Geny przeciwfałszowania"
Iris to pierścieniowy obszar pomiędzy źrenią i sklerą ludzkiego oka, zawierający mnóstwo struktur teksturowanych: plamy, włókna, korony, paski, krypty i wiele innych.Te cechy tworzą się podczas rozwoju płodu, pozostają niezmienione przez całe życie, i nie ma dwóch tęczówek na świecie są identyczne.
Technologia rozpoznawania tęczówki potrafi uchwycić 266 punktów charakterystycznych, kilka razy więcej niż rozpoznawanie twarzy.Ta gęstość informacji umożliwia fałszywe współczynnik akceptacji (FAR) rozpoznawania tęczówki jest tak niska jak 1 na 10 milionów, znacznie przewyższając inne technologie rozpoznawania biometrycznego.
Co ważniejsze, jako część ludzkich narządów wewnętrznych, tęczówka jest chroniona przez takie struktury jak powieki i rogówka, co czyni ją niemal niemożliwą do kopiowania lub sfałszowania bez wiedzy użytkownika.Obecne testy w środowisku akademickim i przemysłowym wykazały, że żadne metody, łącznie z nagrywaniem wideo, nie są skuteczne., zdjęcia, sztuczne oczy lub drukowane soczewki kontaktowe mogą naruszać dojrzałe algorytmy rozpoznawania tęczówki.
2"Wyznaczenia odporności" dla ery sztucznej inteligencji
Głównym powodem, dla którego technologia deepfake może złamać rozpoznawanie twarzy jest to, że ludzka twarz jest zewnętrznie widocznym organem.Atakujący mogą uzyskać dużą ilość danych o twarzy przez media społecznościowe, nagrania z monitoringu i inne kanały, a następnie wykorzystują sztuczną inteligencję do generowania bardzo realistycznych rekonstrukcji.
Tekstura tęczówki jest niemal niewidoczna w codziennym życiu, a nawet zdjęcia o wysokiej rozdzielczości nie mogą uchwycić wystarczającej ilości szczegółów, by mogły zostać sfałszowane.W połączeniu ze źródłami światła bliskiego podczerwieni i technologią wykrywania żywotności wyposażoną w systemy rozpoznawania tęczówki, wszelkie formy fałszywych ataków mogą być skutecznie zidentyfikowane i odrzucone.
Oznacza to, że bez względu na to, jak zaawansowana staje się technologia sztucznej inteligencji, atakującym brakuje danych szkoleniowych do generowania fałszerstw, które mogą przejść weryfikację tęczówki.To wrodzona "charakterystyka odporności" rozpoznawania tęczówki w erze AI.
3Podwójna ochrona prywatności i bezpieczeństwa
Zmieniona wersja ustawy o cyberbezpieczeństwie, która weszła w życie 1 stycznia 2026,wyraźnie klasyfikuje dane biometryczne jako "wrażliwe dane osobowe" i nakłada na ich gromadzenie bardziej rygorystyczne wymogi zgodności, przechowywania i stosowania.
Rozpoznanie tęczówki ma wyjątkowe zalety w zakresie zgodności:
● Zbieranie wymaga aktywnej współpracy użytkownika (w przeciwieństwie do "pasywnego zbierania" rozpoznawania twarzy);
● szablony tęczówki nie mogą być odwrotnie zrekonstruowane w oryginalne obrazy (zgodnie z wymogiem zgodności "dane dostępne, ale niewidoczne");
● Przetwarzanie na krawędzi i lokalne przechowywanie (zmniejsza ryzyko wycieku danych).
IV. Rozwiązania Homsha
Jako wiodące przedsiębiorstwo w chińskiej dziedzinie rozpoznawania tęczówki, Homsh koncentruje się na niezależnych badaniach i rozwoju podstawowych algorytmów i urządzeń sprzętowych,dostarczanie przedsiębiorstwom pełnych rozwiązań od chipów do systemów.
1. Seria Qianxin: "Rozwój" dla bezpieczeństwa korporacyjnego
Chipy rozpoznawania tęczówki z serii Qianxin są wyposażone w samodzielnie opracowany algorytm PhaseIris 3.0, osiągając podwójny przełom w zakresie szybkości i dokładności rozpoznawania.
| Pozycja |
Opis |
| Szybkość rozpoznawania |
< 200 ms, obsługuje dopasowanie w czasie rzeczywistym z bazą danych na poziomie 10 000 osób |
| Dokładność rozpoznawania |
FAR < 1/1,000,000, FRR < 0,1% |
| Wykrywanie żywości |
Wielowymiarowy algorytm wykrywania żywotności, skutecznie broni się przed atakami zdjęciowymi, wideo i sztucznym okiem |
| Metoda rozmieszczenia |
Wspiera edge computing i wdrożenie chmury, elastycznie dostosowuje się do architektury przedsiębiorstwa |
2. Matryca produktów: obejmująca wszystkie scenariusze przedsiębiorstwa
Terminaly logowania Iris serii L:Zaprojektowany wyłącznie dla systemów informatycznych przedsiębiorstw, zastępujący tradycyjne hasła i OTP w celu uzyskania silnej uwierzytelniania tożsamości dla stacji roboczych, serwerów i VPN.Wsparcie dla wielu platform Windows/Linux/macOS, można go bezproblemowo zintegrować z istniejącymi systemami AD/LDAP.
Zestawy do sterowania dostępem z serii D:Przystosowany do obszarów o wysokim poziomie bezpieczeństwa, takich jak centra danych, laboratoria badawczo-rozwojowe i biura finansowe.o odległości rozpoznawania 20-40 cm i wydajności przechodzenia do 20 osób na minutę.
Wrota kanałowe o szerokości nieprzekraczającej 5 mmZapewnienie odpowiednich możliwości w zakresie wykonywania zadań związanych z obsługą infrastruktury i zarządzaniem infrastrukturąrównoważenie bezpieczeństwa i wygody.
Moduły rejestrujące tęczówkę serii C:Rozwiązania wbudowane dla integratorów systemów i producentów sprzętu, które mogą być zintegrowane z różnymi urządzeniami, takimi jak bankomaty, terminale samoobsługowe i wyświetlacze VR.
3Rozwiązanie połączenia agentów sztucznej inteligencji
W odpowiedzi na specjalne potrzeby ery agentów sztucznej inteligencji, Homsh uruchomił rozwiązanie ciągłego uwierzytelniania tożsamości:
Gdy agent sztucznej inteligencji wykonuje wrażliwe operacje (takie jak duże transfery funduszy, zmiany uprawnień i eksport danych),system automatycznie uruchamia wtórną weryfikację tęczówki, aby zapewnić prawdziwą tożsamość operatoraWyniki weryfikacji są rejestrowane w dzienniku audytu w czasie rzeczywistym, tworząc kompletny łańcuch identyfikacji.
Rozwiązanie to zostało z powodzeniem zastosowane w inteligentnych systemach obsługi klienta wielu instytucji finansowych oraz w niezabezpieczonych oknach obsługi platform usług rządowych.Skuteczne wypełnienie luk w zabezpieczeniach tożsamości przez agenta AI.
V. Wdrożenie praktyczne: od teorii do wartości
Przypadek 1: Modernizacja podstawowego systemu banku handlowego akcyjnego
Oryginalny system kontroli dostępu do rozpoznawania twarzy banku miał do czynienia z trzema kolejnymi próbami ataku deepfake w 2024 roku (wszystkie ręcznie przechwycone przez personel bezpieczeństwa).Bank postanowił zaktualizować system kontroli dostępu w swoim centrum danych na rozwiązanie Homsh z serii D.
Wpływ wdrożenia:
● Zero incydentów związanych z bezpieczeństwem w ciągu 6 miesięcy od wdrożenia;
● 35% poprawa wydajności przechodzenia przez pracowników (nie ma potrzeby przesuwania kart i wprowadzania hasła);
● Pełne zgodność z wymogami regulacyjnymi CBRC w zakresie ochrony danych biometrycznych.
Przypadek 2: Centrum Badań i Rozwoju na rzecz Sztucznej Inteligencji Grupy Technologicznej
Centrum badań i rozwoju sztucznej inteligencji magazynuje dużą ilość podstawowych algorytmów i danych szkoleniowych.kierownictwo przedstawiło wyższe wymagania dotyczące bezpieczeństwa tożsamości.
Rozwiązanie:
Wdrożyć terminale logowania serii L i głęboko zintegrować je z wewnętrzną platformą AI Agent.i eksport danych, weryfikacja tęczówki jest automatycznie uruchamiana.
Wpływ wdrożenia:
● znaczne zmniejszenie ryzyka wycieku danych z badań i rozwoju;
● pełna możliwość audytu i śledzenia operacji agentów sztucznej inteligencji;
● Zwiększenie średniej dziennej liczby uwierzytelnień pracowników, ale zmniejszenie całkowitego czasu spędzonego (rozpoznanie płucek jest szybsze niż wprowadzanie hasła).
Wniosek
W erze agentów sztucznej inteligencji bezpieczeństwo tożsamości nie jest już lustrą na torcie, ale linią między życiem a śmiercią dla cyfrowej transformacji przedsiębiorstw.Jak technologia deepfake sprawia, że rozpoznawanie twarzy jest delikatne, a ponieważ sztuczna inteligencja może wykonywać wrażliwe operacje w imieniu ludzi, potrzebujemy większego poziomu ochrony bezpieczeństwa.
Rozpoznawanie tęczówki, z wrodzonymi cechami przeciwfałszowania, wyjątkową dokładnością rozpoznawania i pełną ochroną prywatności,staje się ostateczną linią obrony dla bezpieczeństwa tożsamości przedsiębiorstwaHomsh jest gotowy do współpracy z partnerami we wszystkich branżach, aby wspólnie chronić bezpieczeństwo aktywów cyfrowych w erze sztucznej inteligencji.
