銀行でAI詐欺を防ぐために、虹彩認証まで必要でしょうか？

Worldが金融機関向けのWorld ID製品を発表しました。銀行取引やビデオ通話でAIが人を騙る問題を防止するため、本物の人間であることを確認し、AIエージェントが誰の権限で行動しているのかを証明できるようにするという内容です。

私はこうした本人確認技術に関心があり調べてみたのですが、方向性自体は理解できます。

今でもボイスフィッシングやアカウント乗っ取りは悩みの種ですが、AIディープフェイクまで精巧になってくると、銀行側が従来の認証方法だけで進めていくのは難しくなると思うからです。

特に今後、AIエージェントが人の代わりに決済や金融業務を処理するようになるのであれば、そのAIが実際に誰の許可を得ているのかを確認することは重要に思えます。

韓国には金融認証書や共同認証書といった認証システムが既にありますよね。もちろん手続きが複雑な部分もありますが、それなりにこうした問題を防ぐための仕組みでもあります。ただ、エージェントに認証書を預けることになれば、また別の問題が生じるかもしれません。

ここで一つ気になることがあります。

人間であることを証明するのに、なぜ必ず虹彩のような生体情報が必要なのでしょうか？

Worldは認証プロセスにおいて個人情報の露出を抑える暗号学的な証明方式を強調しています。しかし、初期登録段階で生体情報を扱うこと自体に抵抗を感じる人もいるでしょうし、技術的に安全だとしても、結局はその運営構造を信頼しなければならないという問題が生じます。

それに、すべての金融取引で同じレベルの認証が必要なわけではありませんよね？

少額取引と高額送金に同一の認証を求められたら、重要度によっては煩わしく感じるはずです。

私はAIによるなりすましを防ぐための強力な認証は必要だという考えですが、それが必ずしも虹彩ベースのような生体認証であるべきなのかは、まだよく分かりません。

AIが金融業務までこなす時代において、銀行は虹彩のような生体ベースの本人確認を積極的に導入すべきでしょうか？それとも、既存の認証方式と個人情報保護を優先すべきでしょうか？