World IDスイートは、Worldが初めて打ち出した単一業界向けのIDソリューションで、銀行や金融機関を対象とする。2026年10月18日、World共同創業者のAlex BlaniaがラスベガスのMoney20/20カンファレンスでこのスイートを発表し、同社はプレスリリースで解くべき課題を具体的に示した。AIエージェントが人に代わって行動し始めたとき、銀行や加盟店は、検証済みの実在の人物の裏付けがあるエージェントと、出所不明の自動化トラフィックをどう見分けるのか。WorldはOpenAIのCEOであるSam Altmanが共同創業したプロジェクトで、そのIDネットワークの中核デバイスは虹彩スキャナーのOrbだ。
スイートの中身は3つ
1つ目はIDウォレットにあたるWorld IDアプリで、3種類の暗号学的クレデンシャルを提供する。Orbでの対面確認後に発行される人間証明（Proof of Human）、スマートフォンの自撮りで本人の存在を確認する存在証明（Proof of Presence）、そして対応する公的証明書で年齢や国籍などの具体的情報を確認できる属性証明（Proof of Attributes）だ。ユーザーが提示するのは証明そのものであって、証明書や個人データを相手に渡すわけではない。同社によればアプリは150を超える国と地域で利用でき、人間証明の保有者は1800万人を超える。
2つ目はWorld ID for Zoomで、今年4月から限定テストが行われ、今回Zoomアプリマーケットで正式提供が始まった。参加者はOrbで一度確認してアプリと連携し、入室時にライブ自撮り確認を行う。一致が確認されると「本人バッジ」が表示され、重要な会議にディープフェイクのなりすまし参加者が入り込むのを防ぐ設計だ。3つ目、そしてこのスイートの本当の重心がWorld ID for Agentsで、開発者向けツールキットAgentKitを通じて提供され、現在はベータ段階にある。検証済みの本人は自分のWorld IDクレデンシャルをAIエージェントに委任でき、エージェントはウェブサイトやサービスにアクセスする際にその証明を提示して、自分が実在の人物のために行動していることを示せる。本人の詳細情報は明かされない。初期のデザインパートナーはBain Capital、OpenExchange、Outtake、Pantera Capital、VanEck Fundsで、いずれも金融サービスでの活用を探索している段階だ。正式に導入した銀行はまだ発表されておらず、価格や展開スケジュールも公表されていない。
なぜ銀行はエージェントに身分証を要求するのか
WorldはDeloitteの推計を引用し、米国のAI悪用詐欺損失は2023年の123億ドルから2027年には400億ドルへ膨らむ可能性があるとする。これは予測値であって既に発生した損失ではないが、方向性は業界の実感と一致する。詐欺師がAIで偽造を大量生産する以上、防御側はまず相手が人なのか、なりすましなのか、権限を与えられたエージェントなのかを確定しなければならない。金融機関の困りごとは、従来の答えが「遮断するか通すか」の二択だったことにある。エージェントが顧客のために検索し、比較し、注文し、口座操作まで担い始めた今、実在の人物からの授権を背負っていることを証明でき、しかもその人のデータを渡さずに済むクレデンシャルが、欠けていた中間層になる。同じ週に大手銀行がエージェント口座の権限を絞り、Microsoftが企業向けエージェントに検問を設けたのも同じ構図で、業界はエージェントの身元と責任という同じ穴を別方向から埋めている。
標準解と呼ぶにはまだ早い
このスイートを巡る論点は技術ではなく、常に入口にある。Orbの虹彩確認は複数の国と地域で規制当局の命令や停止措置に遭っており、生体情報の収集方法は常について回る審査項目だ。銀行側にも自前のリスク管理、法定の本人確認義務、競合ソリューションという選択肢があり、World IDは銀行既存の本人確認やコンプライアンス義務を置き換えるものではなく、その上に一層を重ねる位置づけになる。一般ユーザーにとって現実的な影響は別のところにある。こうしたクレデンシャルがより多くのウェブサイトや会議ツールに採用されれば、オンライン会議や金融サービスでの本人確認が徐々に日常になり、エージェントに用事を任せる際にも委任証明の提示が求められるようになるかもしれない。それが共通標準になるかどうかは、銀行やプラットフォームが同じ外部IDネットワークに接続するかどうかで決まる。World自身が何を発表したかではない。
