Что такое World App? Генеральный директор OpenAI создает суперприложение, вызывающее споры о конфиденциальности

World App — это приложение для биометрической аутентификации, созданное совместно генеральным директором OpenAI Сэмом Альтманом, позиционирующееся как суперприложение эпохи ИИ. С помощью сканирования радужной оболочки Orb создается цифровая личность World ID, интегрирующая криптокошелек, криптосообщения и другое. В сентябре 2025 года Филиппины выпустили предписание о прекращении деятельности для разработчика Tools for Humanity, обвиняя в сборе персональных данных с нарушением закона о конфиденциальности.

Три основные функции и техническая архитектура World App

World App был основан компанией Tools for Humanity в 2019 году и официально запущен в 2023 году. Его цель — в эпоху распространения контента, созданного ИИ, предоставить инструмент «подтверждения личности человека», чтобы помочь отличить реальных людей от роботов. Эта экосистема включает четыре элемента: World ID (цифровая личность), World App (приложение), Worldcoin (Криптовалюта WLD) и World Chain (блокчейн).

Анализ основных функций

Механизм проверки радужной оболочки World ID Пользователь должен пройти в указанном месте и принять сканирование радужной оболочки с помощью устройства Orb. Это устройство снимает фотографии лица и глаз, с помощью нейронных сетей определяет, является ли человек живым, и создает уникальный код радужной оболочки (iris code). Система сравнивает этот код с проверенной базой данных, чтобы гарантировать, что у каждого человека может быть только один World ID. Официальные представители утверждают, что после шифрования фотографии хранятся всего несколько секунд и затем удаляются, однако расследование в Филиппинах показало, что Orb обладает возможностью хранения данных, а аудит безопасности выявил, что «процедура очистки памяти с虹膜ными данными не реализована».

Зашифрованное безопасное общение в World Chat В новой версии 2025 года используется сквозное шифрование, уровень безопасности сравним с Signal. В системе диалоговые пузырьки разного цвета показывают, прошел ли собеседник проверку World ID, что обеспечивает функцию «распознавания реальности». Пользователи могут прямо в чате осуществлять переводы и делить счета, а также использовать сторонние мини-приложения (например, рынки предсказаний Kalshi, Polymarket) без выхода из диалога. Все переводы — без комиссии, без границ, мгновенно.

Функции цифровых платежей и доходов Новая версия поддерживает получение средств на виртуальный банковский счет и выплату зарплаты, а также позволяет конвертировать фиатные деньги в криптовалюту после пополнения. Важно отметить, что для использования платежных функций не требуется проходить радужное сканирование. Для проверенных пользователей функция Earn предлагает привлекательные доходы: более 15% APY на первые 1000 долларов USDC и 18% APY на первые 1000 WLD.

Дискуссия о юридической силе согласия, вызванной денежными стимулами

Основная проблема споров вокруг World App — это стратегия продвижения и механизм получения согласия. Расследование в Филиппинах показало, что рекрутеры активно продвигали через Facebook, предлагая WLD токены (примерно на сумму 3415 песо) в качестве стимула, а некоторые даже предоставляли бесплатный транспорт и закуски за использование реферальных кодов, заявляя, что «до 11 месяцев в месяц можно зарабатывать».

Множество свидетелей подтвердили, что единственной мотивацией регистрации было денежное обещание. Один из свидетелей заявил: «Меня пригласили зарегистрироваться и сразу согласиться, потому что это было связано с денежным стимулом и обещанием ежемесячного дохода». В развивающейся стране, такой как Филиппины, экономическая уязвимость делает денежные обещания неправомерным влиянием, что делает согласие недействительным.

Еще более серьезным является то, что в 29-страничной декларации о конфиденциальности используются технические термины вроде «блокчейн данных», «инфраструктура нулевых знаний», «геширование анонимных шаров». Данные субъектов могут прочитать только при очереди перед Orb, а процесс регистрации занимает всего 5 минут, что не дает достаточно времени для полного понимания. Свидетельства показывают, что сотрудники на месте не предоставляли формы согласия на биометрическую аутентификацию и прямо указывали нажать кнопку «Согласен».

Четыре критических недостатка, выявленных запретом Филиппин

(Источник: Национальный комитет по защите данных Филиппин)

23 сентября 2025 года Национальный комитет по защите данных Филиппин издал предписание о прекращении (дело № CID CDO 25-001), требуя от Tools for Humanity и их местных операторов WCPH Corporation немедленно прекратить обработку персональных данных. Комитет установил, что TFH нарушил четыре ключевых требования:

Недействительность согласия — тройные недостатки Первое — согласие не конкретно. В декларации о конфиденциальности лишь односторонне раскрываются документы, требующие поставить галочку «Я согласен с условиями использования и подтверждаю декларацию о конфиденциальности», объединяя несколько документов и лишая реальной возможности выбора. Второе — согласие дается не свободно, денежные стимулы создают неправомерное влияние. Третье — согласие недостаточно информировано, не раскрывается, что биометрические данные собираются для обучения моделей машинного обучения, и не объясняются риски передачи данных.

Ложные заявления о сфере обработки TFH утверждает, что не обрабатывает чувствительные данные, однако расследование показало, что фактически происходит сканирование страниц паспорта, чтение NFC-чипа, сравнение фотографий лица с данными чипа, создание возрастных и гражданских удостоверений. Кроме того, система собирает GPS-координаты, хранит приблизительные местоположения, использует Cookie и Google Analytics для отслеживания, а биометрические данные после анализа уникальности остаются в базе.

Избыточная и ненужная обработка Комитет усомнился, необходимо ли подтверждение «человечности» через радужную оболочку и лицо? TFH не доказала, что это единственный возможный способ, и не объяснила, почему не используют менее инвазивные альтернативы, такие как наблюдение за поведением или проверка现场 сотрудников. Более того, фактическая деятельность и заявленные цели не совпадают — свидетельства участников показывают, что мотивация регистрации — денежные стимулы, а не «подтверждение личности».

Полное нарушение прав субъектов данных В декларации о конфиденциальности не полностью раскрыты права субъектов данных. Условие о праве на удаление ошибочно утверждает, что оно применяется «если данные более не нужны для целей», однако при обработке на основе согласия, его отзыв лишает обработку законной основы. Форма согласия на биометрические данные занимает 29 страниц и не содержит поля для подписи, о правах говорится лишь «в зависимости от юрисдикции». Более того, TFH не предоставила доказательств удаления данных, обработка фактически необратима.

Комитет подчеркнул, что радужная оболочка и лицо — это неизменяемые биометрические идентификаторы, которые нельзя сбросить паролем или заменить документом. Одно утечка данных может привести к постоянным и пожизненным повреждениям, включая создание дипфейков, мошенничество с личностью или кражу. Хотя TFH заявляет, что данные анонимизированы и шарнированы, у них есть эксклюзивные технологии для повторного распознавания и расшифровки, что делает их единственным контролером.

Глобальные регуляторные трудности и предупреждения для пользователей

Помимо Филиппин, World также исследуется в Германии регуляторами по защите данных, и несколько международных органов уже предпринимают меры против его деятельности. Несмотря на заявления Сэма Альтмана о желании сканировать глаза миллиардов людей, на сегодняшний день менее двух миллионов прошли проверку. В апреле этого года был представлен портативный Orb Minis, позволяющий пользователям дома самостоятельно сканировать глаза, что упрощает процесс, но одновременно снижает контроль и увеличивает риск злоупотреблений.

Пользователям, рассматривающим использование World App, необходимо осознавать три основных риска: утечка биометрических данных, которая необратима и влечет пожизненные последствия; отсутствие подтверждения удаления данных, несмотря на обещания TFH, и сложные условия конфиденциальности, которые могут привести к принятию необратимых решений без полного понимания. В условиях постоянного внимания регуляторов, соответствие World App остается под вопросом и далеко не завершено.