Sumsub 推出员工身份核验方案，抵御 AI 驱动欺诈，筑牢企业内部访问防线

随着大模型与深度伪造技术的普及，企业面临的身份欺诈威胁发生质变。黑客利用 AI 生成的伪造人脸和合成身份材料，致使传统多因素认证及安全问答等防护手段失效。

针对这一痛点，Sumsub 正式发布“员工身份核验一体化解决方案”。该方案将证件核验、抗 AI 伪造活体检测与背景筛查能力嵌入 IAM（身份访问管理）及 HR 平台，为跨国企业构建覆盖员工全生命周期的主动身份安全屏障。

多数企业的 IAM 系统核心逻辑是校验账号凭证（密码、验证码、MFA 令牌）。然而，凭证有效仅能证明使用者持有凭证，无法确认其是否为账号真实持有人。一旦凭证被盗，攻击者可通过深度伪造和社会工程学手段冒充员工，获取内部系统权限并窃取核心数据。

Gartner 研究指出，服务台账号找回场景是员工身份核验需求激增的主因。行业预测，到 2026 年，30% 的企业将不再信任单一的人脸生物核验方案，一次性身份校验已难以应对 AI 欺诈攻击。

Sumsub 首席产品官
Andrew Novoselsky

“IAM 系统管控访问权限，但有效凭证只能证明‘持有者拥有凭证’，不能证明持有者是谁。在企业环境中，一旦员工账号被盗，相当于交出核心业务系统的钥匙。员工身份核验可无缝对接现有 IAM 与 HR 平台，在高风险节点触发抗深度伪造的活体核验，无需替换现有基础设施，即可拦截欺诈行为。”

Sumsub 方案作为叠加在现有 IT 架构之上的安全层，无需替换原有系统，实现全流程防护：

✅ 入职建档：建立可信身份基准

在新员工入职阶段，核验官方签发身份证件，同步开展自动化背景筛查，校验工作履历与职业资质真伪。依托超 15 亿条身份数据的反欺诈网络，完成交叉校验，从源头杜绝虚假身份入职。

✅ 事中动态复核：高风险操作触发增强核验

当 IAM 监测到密码重置、权限提升、异地异常登录等高危动作时，系统自动唤起活体生物核验，结合被动风险信号判断身份真实性。此举以高安全性活体验证替代传统安全问题问答，修补账号找回环节的安全漏洞，大幅减少 IT 服务台人工工作量。

✅ 持续对抗 AI 深度伪造欺诈

方案专为抵御合成身份攻击打造，深度伪造内容检出率最高达 99.98%，有效防范 AI 换脸、合成视频等新型欺诈，阻止外包人员或外部攻击者冒用员工身份非法接入内网。

• 减轻 IT 人力负担：自动化生物核验替代人工问答，减少服务台介入，提升运维效率。
• 源头管控准入风险：筛查虚假求职者，防范外部人员冒用身份入侵。
• 全周期动态防护：不仅限于入职核验，在业务关键节点复核身份，安全策略随风险动态调整。
• 硬核对抗 AI 伪造：具备高准确率深度伪造检测能力，应对日益泛滥的 AI 身份欺诈。
• 轻量化部署：对接现有 IAM、HR 平台，无需重构 IT 基础设施，快速落地。

AI 技术的普及降低了身份欺诈门槛，企业安全重心已从“管好账号密码”转向“持续确认访问者本人身份”。传统单点式防护已滞后于欺诈技术迭代。

Sumsub 员工身份核验方案将核验能力融入日常人员管理流程，在不破坏原有 IT 架构的前提下补齐 IAM 短板，帮助跨国企业守住内部访问第一道防线，抵御 AI 驱动的新型身份欺诈。