这家公司靠“验人”，估值20亿美元

一

确保用户身份真实可信，是总部位于旧金山的 Persona 的核心使命。

这家 2 018 年成立的公司为 3000 多家企业提供身份认证软件，客户名单中不乏知名企业，包括 OpenAI 、领英、 Etsy 、 Reddit 、 DoorDash 和 Robinhood 。它采用多种核验方式：用户可能需要上传政府签发的身份证照片、自拍照、录制转头或眨眼的视频，或是扫描护照内置的 NFC 芯片。若系统判定用户存在较高风险，还会要求进行 “活体检测”——让用户手持身份证，做出指定动作，证明自己是证件的真实持有人。此外，公司的机器学习模型还能捕捉各类风险信号，例如用户使用的网络类型，所在位置与身份证地址的距离，以及他们与设备的交互模式和网络行为习惯。

“即便在今天，许多机器人的活动仍然显得非常机械，它们频繁使用复制粘贴功能，输入时有明显的停顿，行为模式又死板又有规律。” Song 指出。

当地时间 4 月 3 0 日， Persona 宣布完成 2 亿美元的 D 轮融资。本轮融资由 Ribbit Capital 和 Founders Fund 领投， Coatue 、 Index Ventures 、 First Round Capital 和 Bond 等现有投资者也纷纷跟投。公司目前估值达 20 亿美元，累计融资 4.17 亿美元。 Song 透露，仅去年一年签订的合同总额就高达 1 亿美元。

Persona 的成功源于其名为 “ flows ”的定制化的验证流程，会根据客户的实际需求、具体使用场景，以及用户的风险等级灵活调整。

例如，在外卖应用上验证年龄以购买酒类的用户，和申请贷款的用户，所经历的验证流程就完全不同。正如 Song 所说： “身份验证没有放之四海而皆准的方案。”

OpenAI 借助 Persona 筛查来自 225 个国家和地区的数亿名 ChatGPT 及其 API 注册用户，将国际监控名单和制裁名单上的潜在风险人物拒之门外，防止他们利用自家模型从事违法活动。未被标记为高风险的用户则无需经历复杂的验证流程或人工审核，从而减少注册过程中的不便和波折。

在线学习平台 Coursera 利用 Persona 对 200 个国家和地区的 1.68 亿用户进行身份核验，课程性质不同，审核方式也有所不同，大学认证课程的学习者和普通学习者会遵循不同的审核流程，确保每个人都能顺畅地开展学习。疫情期间， DoorDash 运用 Persona 对大量新加入的送餐员进行背景审查，要求他们上传自拍，并与其身份证照片加以比对。

二

尽管机器人和欺诈在互联网上早已不是新鲜事，但 A I 的加入带来了前所未有的挑战。

网络安全公司 Imperva 的报告显示，美国企业每年因 AI 攻击造成的损失在 180 亿至 310 亿美元之间。全球因机器人攻击 （比如恶意消耗服务器资源） 导致的损失更是高达 680 亿至 1160 亿美元。机器人攻击企业的一种手段是创建虚假账户，套取推荐奖励、折扣和促销福利。

当然，人们也会出于正当的理由使用机器人或 AI 生成内容，比如存在语言障碍或身体残疾，需要借助自动化工具完成日常操作。 Imperva 的研究显示， 2024 年，这些 “良性机器人”在自动化流量中占 14% ，而恶意机器人则占网络活动的 37% 。

“在能够追溯到具体使用者，且其使用 AI 有合理理由的情况下，我们不会采取简单粗暴的处理方式。 ”一位使用 Persona 进行用户身份核验的企业监管事务高级主管表示。

将身份验证外包给 Persona 一举解决了多个难题。

一家饱受虚假账号困扰的公司选择使用 Persona 来验证真实用户，原因是自建团队来处理此类事务需要投入大量的工程资源。 “我们就想找人来替我们解决这个问题。”该公司一名工程师向《福布斯》坦言。另一家公司客户表示，选择 Persona 是因为他们不想自行存储用户的个人身份信息。

Persona 将从公司客户那里收集的用户数据存储在 AWS 和 GCP 的服务器上，但这些数据的所有权和管理权属于客户自身。

处理大量敏感数据本身也带来了挑战： 2024 年 10 月， Persona 遭遇集体诉讼，原告指控其通过驾照和自拍照收集了伊利诺伊州部分用户的个人身份信息，用于训练 AI 模型。不过后来原告主动撤诉。

今年 2 月，一起类似诉讼声称， Persona 在未征得同意的情况下，收集并存储伊利诺伊州 DoorDash 外卖员的面部几何扫描等生物识别数据。 Persona 的发言人 Evelyn Ju 表示，这些指控毫无根据，公司 “始终将隐私保护和合规运营放在首位”。

高德纳 （Gartner） 副总裁级分析师阿基夫 · 汗 （Akif Khan） 称， Persona 是身份验证市场中的后起之秀。它的竞争对手包括 2021 年上市、 2024 年营收达 7.7 亿美元的机场生物识别验证平台 Clear Secure ；还有总部位于森尼韦尔、提供 AI 身份验证工具并宣称已处理超 10 亿美元交易的 Jumio 。

此外，更加新锐的闯入者也加入了战局，例如山姆 · 阿尔特曼 （Sam Altman） 创办的世界币 （Worldcoin） 。该项目采用名为 “ orb ” （意为球体） 的球形生物识别设备扫描用户的虹膜，向他们支付加密货币作为回报——就一种证明某人是真人的方法而言，可以说相当离奇。

三

不过阿基夫 · 汗指出，企业对日益加剧的深度伪造 （deepfake） 威胁愈发警惕，这可能为擅长分析在线风险信号的 Persona 带来更多商机。

科技投资公司 Coatue Management 联合创始人托马斯 · 拉丰 （Thomas Laffont） 回忆， 2018  年 Persona 成立时，身份验证工作主要依赖东欧的人工团队完成。当时，他在公司的种子轮中开出了 75 万美元的支票，并参与了后续每一轮融资。 Song 的想法是用软件替代人工核验。 “这让他们在定价上更有竞争力，也让客户能更便捷地使用产品。毕竟人工核验效率有限，很容易形成瓶颈。”拉丰对《福布斯》说。

此前， Song 曾在销售点 （POS） 软件巨头 Square 担任工程师，花五年时间钻研身份欺诈解决方案。 Squar e 在 2010 年代初推出了数字支付应用 Cash App  和贷款服务 Square Capital ，两种产品需要的身份验证方式各不相同。这段经历让他意识到，可以打造一套灵活的自动化软件解决方案，根据企业的验证需求提供定制化服务。于是，他与当时的室友、现任首席技术官 Charles Yeh 决定将这个创意变成现实。

“线上身份验证之所以困难，在于身份本身就存在不确定性，却被用于各种用途，例如合规、信任、安全、防欺诈和网络安全等等。” S on g 感慨道， “许多公司把身份验证当作万能钥匙。但现实是，没有一种单一方案可以解决所有问题。”

面对 AI 智能体带来的新挑战，需要拿出另外一种解决方案。按照 S ong 的设想，未来开发 AI 智能体的企业需要将机器人登记注册，方便识别和管理。对于人类用户， Persona 希望可以通过分析他们的长期网络行为习惯 （比如点餐或刷社交媒体） ，为每个人建立专属身份档案，从而更快速地验证他们是人类。这些档案将具备防篡改、可复用的特性，用户在不同平台进行验证时都可提交使用。尽管这显现需要在隐私上做出权衡，但他认为，用户会为了便捷性接受这种验证方式。

“如今，人们在网络上披露的个人信息越来越多，白白给出去太多隐私。” S ong 说道， “我们的梦想是打造一套由用户自主掌控、个人拥有、可随身携带的身份体系。”

本文译自：https://www.forbes.com/sites/rashishrivastava/2025/04/30/ai-is-making-the-internets-bot-problem-worse-this-2-billion-startup-is-on-the-front-lines/

本文来自微信公众号： 福布斯 ，作者：Rashi Shrivastava，翻译：Lemin