World App 是什麼？OpenAI 執行長打造超級應用引爆隱私爭議

World App 是 OpenAI 执行长 Sam Altman 共同创立的生物识别验证应用，定位为 AI 时代超级应用。通过 Orb 虹膜扫描建立数字身份 World ID，整合加密钱包、加密通讯等。2025 年 9 月菲律宾对开发商 Tools for Humanity 发布停止令，指控收集个人资料违反隐私法。

World App 的三大核心功能与技术架构

World App 由 Tools for Humanity 于 2019 年创立，2023 年正式推出，目标是在 AI 生成内容泛滥的时代提供「人类身份证明」工具，协助区分真实人类与机器人。该生态系统包含四大元素：World ID（数字身份）、World App（应用程序）、Worldcoin（加密货币 WLD）与 World Chain（区块链）。

核心功能解析

World ID 虹膜验证机制 用户需前往指定地点接受 Orb 设备虹膜扫描。该设备拍摄面部与眼睛照片，通过神经网络判断是否为活体人类，生成独一无二的虹膜编码（iris code）。系统将此编码与已验证数据库比对，确保每人仅能建立一个 World ID。官方声称照片加密后仅暂存数秒即删除，但菲律宾调查发现 Orb 具备存储能力，且安全审计显示「无程序清除记忆体中虹膜资料」。

World Chat 加密通讯 2025 年新版推出的 World Chat 采用端对端加密技术，安全等级比拟 Signal。系统通过不同颜色对话气泡标示对方是否通过 World ID 验证，提供「真人辨识」功能。用户可在聊天室内直接收付款、分摊账单，并使用第三方迷你应用（如预测市场 Kalshi、Polymarket）无需跳出对话框。所有转账零手续费、无国界、即时完成。

数字支付与收益功能 新版支持虚拟银行账户收款、领薪，可将法币存入后转换为加密货币。值得注意的是，支付功能无需通过虹膜验证即可使用。针对已验证用户，Earn 功能提供诱人收益：首 1,000 美元 USDC 享有超过 15% APY，首 1,000 枚 WLD 代币则有 18% APY。

金钱激励引发的同意效力争议

World App 的争议核心在于其推广策略与同意机制。菲律宾调查显示，招募者通过 Facebook 积极推广，提供 WLD 代币（价值约 3,415 比索）作为激励，部分招募者甚至提供免费交通、零食换取使用推荐码，并宣称「每月收入长达 11 个月」。

多位证人宣誓证词表示，注册的唯一动机是金钱承诺。一名证人陈述：「我被邀请注册并立即同意，因为金钱激励和承诺的每月收入。」在菲律宾这个发展中国家，经济脆弱性使金钱承诺构成不当影响，导致同意非自由给予。

更严重的是，隐私声明长达 29 页，充斥「区块链资料」、「零知识基础设施」、「匿名化分片哈希值」等技术术语。资料主体仅能在 Orb 前排队时阅读，注册过程却仅需 5 分钟，根本无充分时间理解内容。证人证词显示，现场人员未提供生物识别同意表单，且指示使用者直接按下「同意」按钮。

菲律宾禁令揭露的四大致命缺陷

（来源：菲律宾国家隐私委员会）

2025 年 9 月 23 日，菲律宾国家隐私委员会发布停止令（案件编号 CID CDO 25-001），命令 Tools for Humanity 及其本地运营商 WCPH Corporation 立即停止处理个人信息。委员会认定 TFH 违反四大核心要求：

同意无效三重缺陷 首先，同意不具体。隐私声明仅是单方面披露文件，要求勾选「我同意使用条款并确认隐私声明」将多个文件捆绑，剥夺真正选择权。其次，同意非自由给予，金钱激励构成不当影响。第三，同意非充分告知，未披露为机器学习模型收集生物识别资料，也未说明资料转移风险。

虚假陈述处理范围 TFH 宣称不处理敏感资料，但调查显示其其实扫描护照照片页、读取 NFC 芯片、比对脸部照片与芯片资料，创建年龄与公民身份证明。此外，系统收集 GPS 位置、存储近似位置、使用 Cookie 与 Google Analytics 追踪，生物识别资料在分析唯一性后仍被保留。

处理过度且非必要 委员会质疑，确认「人性」是否必须透过虹膜与面部图像？TFH 未证明这是唯一可行方法，也未说明为何不采用较不侵入性替代方案，如观察行为线索或结合现场人员验证。更关键的是，实际运营与声称目的不符——资料主体证词显示，注册动机是金钱激励而非「人格证明」。

资料主体权利全面侵犯 隐私声明未完整披露资料主体权利，关于删除权的条件错误声称「如果资料对目的不再必要」才适用，但以同意为基础的处理，一旦撤回同意即无合法基础。生物识别同意表单长达 29 页且缺少签名栏，关于权利部分仅称「取决于司法管辖区」。更严重的是，TFH 未提供确认删除资料的证据，处理实质上不可逆。

委员会强调，虹膜与面部图像是不变生物识别识别码，无法通过密码重设或更换证件补救泄露。单一泄露将导致永久且终生的伤害暴露，可能被用于生成深伪、身份欺诈或盗窃。TFH 虽声称资料被匿名化和分片，但其拥有重新识别和解密的独家技术能力，仍为唯一控制者。

全球监管困境与使用者风险警示

除菲律宾外，World 在德国也受资料保护局调查，多个国际资料保护机构已对其营运采取行动。尽管 Sam Altman 表示希望扫描十亿人眼睛，但目前仅不到两千万人成为验证。为简化流程，今年 4 月推出手持式 Orb Minis，让用户在家中自行扫描，但这同时也降低监管门槛，增加滥用风险。

对于考虑使用 World App 的用户，必须认知三大风险：生物识别资料一旦泄露无法更改，将终生承受风险；TFH 虽承诺仅暂存 12 秒，但未提供可验证的删除证明；金钱激励与复杂隐私声明的组合，可能让使用者在未充分理解下做出不可逆决定。在全球监管机构持续关注下，World App 的合规挑战远未结束。