掃描你的虹膜，證明你是人類

Sam Altman支持的World公司宣布與Tinder、Zoom、DocuSign合作，推廣虹膜生物辨識數位身分。但這項技術已在亞非拉多國遭禁，為何美國企業仍選擇擁抱它？

你的眼睛，正在成為下一張身分證。

1800萬人的虹膜數據，已存在一家私人公司的伺服器裡。2026年4月，這家公司宣布與Tinder、Zoom、DocuSign達成合作，試圖讓「掃描眼球換取身分認證」成為數位世界的新常態。

這是什麼技術，又是誰在推動它？

World（前身為Worldcoin，2024年10月更名）是由OpenAI執行長Sam Altman共同創辦的新創公司Tools for Humanity所開發的項目。其核心產品是一顆球形裝置「Orb」——它能掃描人類虹膜，發出一份「人類身分證明（proof of humanity）」，用以區分真實用戶與AI機器人。

2023年，World在全球逾35座城市部署Orb，並以約50美元等值加密貨幣作為報名誘因。奈洛比、班加羅爾、香港的Orb前排起長龍，烏干達甚至有中間人依招募人數抽取佣金。

2026年4月17日，World宣布與三家美國科技公司建立戰略夥伴關係：Tinder用它驗證用戶真實身分、Zoom用它防止AI虛擬化身冒充與會者、DocuSign用它強化電子合約的本人確認機制。

為何全球多國說「不」？

這項技術的擴張史，幾乎就是一部與監管機構的衝突史。

2022年，《MIT科技評論》揭露World在非洲、亞洲試點期間的不當行為：除虹膜外，還收集心跳、呼吸等生命體徵，且未取得真正的知情同意。此後，肯亞、印度、巴西、西班牙、葡萄牙、香港、印尼、菲律賓、泰國等地相繼以隱私侵權為由，暫停或禁止其業務。

香港個人資料私隱專員公署在2024年5月進行10次秘密巡查後，以「不必要且過度收集數據」為由，命令World停止運作。德國要求刪除不符合GDPR的數據。巴西規定若繼續收集數據，每日罰款高達8800美元。

廣告合作

[email protected]

隱私倡議者、前美國國安局承包商愛德華·史諾登直言，World不過是在「為眼球建立目錄」。

為何美國企業此刻選擇擁抱它？

時機背後有其邏輯。

生成式AI的爆炸性普及，使深偽（deepfake）詐騙與機器人帳號污染平台的問題急速惡化。「如何證明螢幕另一端是真實的人」，正在從技術問題演變為商業問題。World提供的，恰好是這個答案。

美國的監管環境也比歐盟寬鬆。缺乏統一的聯邦生物辨識數據保護法，使World得以在各州法規的縫隙中運作。截至2025年4月，它已在美國六座城市部署7000台Orb。

亞洲與華人世界的視角

香港的案例值得深思。2024年，香港監管機構果斷叫停World；然而彼時排隊掃描虹膜的，不乏希望賺取加密貨幣報酬的普通市民。這揭示了一個結構性矛盾：在經濟壓力下，「自願同意」的邊界究竟在哪裡？

台灣目前擁有相對完善的個人資料保護法，若World試圖進入台灣市場，將面臨嚴格審查。東南亞市場則情況各異——菲律賓、印尼、泰國均已採取行動，但各地執法力度不一。

值得注意的對比是：中國大陸早已建立國家主導的人臉辨識與數位身分基礎設施，政府掌握生物辨識數據被視為理所當然。而World代表的是另一種模式——由私人企業、而非國家，來構建「你是誰」的認證體系。兩種模式孰優孰劣，或許沒有標準答案，但它們都指向同一個核心問題：誰有權決定你的身分是否真實？

各方如何解讀這場賭注

對Tinder、Zoom、DocuSign而言，這是一筆清晰的商業算盤：減少假帳號、提升平台可信度、降低詐騙成本。對World而言，企業合作意味著從「付錢買眼球」的模式，轉向讓企業付費使用其認證基礎設施的商業模式，更具可持續性。

然而批評者指出，虹膜數據與密碼根本不同——它無法更改、無法撤銷。一旦洩露，影響是終身的。以50美元換取永久性生物辨識數據，這筆交易的代價，在事後才會真正顯現。

對政策制定者而言，真正的挑戰或許不是World本身，而是它所代表的趨勢：當AI讓「假人類」變得廉價易得，「真人類認證」的市場將快速膨脹，而誰來監管這個市場，目前仍無定論。