Das Internet, das wir kannten, ist bereits vorbei. Laut dem aktuellen Bad Bot Report des Sicherheitsunternehmens Imperva wurde 2025 erstmals seit über einem Jahrzehnt mehr Traffic im Netz von Bots erzeugt als von echten Menschen, nämlich 51 Prozent. Dazu kommt, dass moderne KI-Modelle heute Bilder, Stimmen und Texte produzieren, die für das menschliche Auge kaum noch von echtem Material zu unterscheiden sind.

Die uralte CAPTCHA-Aufgabe „Welches Bild zeigt eine Ampel” ist längst kein Schutz mehr, denn große Sprachmodelle lösen diese Aufgaben inzwischen besser als viele Nutzer. Wenn sich im Netz aber Mensch und Maschine nicht mehr auseinanderhalten lassen, bricht der Boden weg, auf dem Dating-Apps, Ticketportale, soziale Netzwerke und sogar demokratische Debatten stehen.

Was die Chrom-Kugel wirklich macht

Genau hier setzt World an. Das Unternehmen Tools for Humanity, gegründet von Sam Altman und Alex Blania, hat ein Gerät gebaut, das Orb heißt und aussieht wie eine schwere, perfekt polierte Bowlingkugel. In ihr stecken eine Infrarotkamera, ein Tiefensensor und ein kleiner KI-Chip. Wer sich scannen lässt, schaut kurz hinein und die Kugel vermisst die Iris, also diesen bunten Ring rund um die Pupille.

Weil die Struktur der Iris bei jedem Menschen einzigartig ist und sich ein Leben lang kaum verändert, taugt sie als eine Art biometrischer Fingerabdruck. Selbst eineiige Zwillinge haben völlig unterschiedliche Iris-Muster. Nach dem Scan erzeugt das Gerät einen digitalen Schlüssel auf deinem Handy, die sogenannte World ID. Ab diesem Moment kann dein Smartphone gegenüber jeder App, jeder Plattform und jedem Dienst beweisen, dass ein echter, einzigartiger Mensch hinter dem Account steht.

Beweisen, ohne sich zu zeigen

Der technische Trick dabei heißt Zero-Knowledge-Proof, auf Deutsch Null-Wissen-Beweis. Das klingt sperrig, ist aber eigentlich eine der elegantesten Erfindungen der modernen Kryptografie. Stell dir vor, du willst dem Türsteher eines Clubs beweisen, dass du volljährig bist, ohne ihm deinen Ausweis, deine Adresse oder deinen Namen zu zeigen. Genau das leistet ein Null-Wissen-Beweis.

Es ist ein mathematisches Verfahren, bei dem das System bestätigt „Ja, diese Person ist echt und einzigartig”, ohne irgendeine weitere Information preiszugeben. Die eigentlichen Iris-Daten werden dabei nicht zentral gespeichert, sondern mithilfe einer Technik namens Secure Multi-Party Computation auf mehrere voneinander unabhängige Server verteilt, unter anderem in Deutschland, Südkorea und den USA. Keine einzelne Partei hat damit den vollständigen Datensatz. Das ist technisch beeindruckend und deutlich privatsphärefreundlicher, als viele Kritiker im ersten Moment annehmen.

Vom Token-Experiment zur globalen Infrastruktur

Gestartet ist das Ganze 2023 als Krypto-Projekt namens Worldcoin. Wer sich scannen ließ, bekam Token im Wert von umgerechnet fünfzig bis hundert Euro geschenkt. In Kenia, Indonesien, Argentinien und auf den Philippinen bildeten sich stundenlange Schlangen vor den Orbs. Doch hinter dem Token steckte immer schon ein größerer Plan.

Im Oktober 2024 strich Altman das „Coin” aus dem Namen und seitdem heißt das Projekt nur noch World. Was dahinter steckt, ist nichts weniger als der Anspruch, das neue HTTPS des Internets zu werden, also eine Standardtechnologie, die im Hintergrund auf allen wichtigen Plattformen läuft, so wie heute das kleine Schloss-Symbol im Browser. Mittlerweile sind 18 Millionen Menschen verifiziert, 38 Millionen nutzen die zugehörige App, rund 160 Länder sind im Spiel.

Die großen Partner steigen ein

Im April 2026 wurden die ersten großen Enterprise-Partner offiziell. Zoom nutzt World ID, um Deepfake-Meetings zu erkennen, also gefälschte Videoanrufe, bei denen KI ein fremdes Gesicht und eine fremde Stimme simuliert. Docusign verwendet das System für hochsichere digitale Unterschriften und Okta, einer der größten Anbieter für Firmen-Logins, integriert World ID in die Anmeldesysteme von Unternehmen.

Tinder rollt das „World Badge” nach einem erfolgreichen Japan-Pilotprojekt weltweit aus, damit Nutzer sicher sein können, dass auf der anderen Seite ein echter Mensch chattet und kein Fake-Profil. Und Visa bringt gemeinsam mit World eine Kreditkarte heraus, mit der sich digitale Guthaben wie Bargeld ausgeben lassen. Damit ist klar: Das ist kein Nerd-Projekt mehr, sondern bewegt sich gerade in den Mainstream.

Die KI-Agenten brauchen einen Beweis

Besonders spannend wird es bei einem Thema, das in den kommenden Jahren richtig groß wird, nämlich der Agentic AI. Das sind autonome KI-Assistenten, die in unserem Auftrag E-Mails schreiben, Hotels buchen oder Einkäufe tätigen. Wenn bald Milliarden solcher Agenten im Netz unterwegs sind, braucht es einen Weg, nachzuweisen, welcher Agent im Auftrag welches Menschen handelt.

Genau das leistet die neue AgentKit-Funktion von World ID 4.0. Ein verifizierter Mensch kann seinen KI-Agenten mit seiner World ID verknüpfen und Plattformen erkennen dann zuverlässig, dass ein echter Mensch hinter dem automatischen Handeln steht. Coinbase setzt das bereits für seine neuen Mikrozahlungen ein. Das ist kein abstraktes Zukunftsszenario, sondern ein konkreter Anwendungsfall für das Problem, das die KI-Revolution gerade selbst erzeugt.

Die Vision im Hintergrund

Sam Altman hat schon 2021 in seinem Essay „Moore’s Law for Everything” geschrieben, dass Künstliche Intelligenz in den nächsten Jahrzehnten so viel Wohlstand erzeugen wird, dass klassische Arbeit nicht mehr für alle reichen wird. Seine Antwort darauf ist ein universelles Grundeinkommen, auch Universal Basic Income genannt.

Wenn man dieses Grundeinkommen weltweit gerecht verteilen will, braucht man genau eine Sache, die heute niemand hat: einen zuverlässigen Beweis, dass jeder Empfänger ein einzigartiger Mensch ist und niemand sich mehrfach in die Liste schmuggelt. Genau das liefert World. Man muss diese Vision nicht teilen, um zu erkennen, wie schlüssig die Teile ineinandergreifen. Altman baut nicht einfach nur ein Anti-Bot-Tool, sondern die Rohrleitungen einer möglichen KI-Wirtschaft der Zukunft.

Zwischen Fortschritt und Fragezeichen

Gleichzeitig gibt es berechtigte Fragen, über die in Europa gerade intensiv gestritten wird. Die bayerische Datenschutzbehörde, die für World in der EU zuständig ist, prüft seit Ende 2024, ob die verteilte Speicherung der Iris-Daten den Anforderungen der Datenschutz-Grundverordnung genügt. Einige Länder wie Kenia, Hongkong und Portugal haben den Betrieb vorübergehend untersagt. Die Hauptkritik dreht sich um ein juristisches Detail mit großer Tragweite: Wenn Menschen in ärmeren Regionen für ihre Teilnahme mit Token bezahlt werden, zählt das dann noch als freiwillige Einwilligung?

Das ist keine einfache Frage und Tools for Humanity hat darauf reagiert, etwa mit einem unkomplizierten Löschrecht, offengelegten Hardware-Plänen und regelmäßigen Sicherheits-Audits durch unabhängige Firmen wie Trail of Bits. Das ist ein laufender Prozess, wie bei jeder neuen Technologie, die unsere gesellschaftlichen Regeln herausfordert. Niemand hatte ja auch sofort eine Antwort darauf, wie wir mit E-Mail-Spam oder Cookies umgehen sollen.

Der strategische Moment für Europa

Was wir aber in Europa wirklich verstehen müssen, ist die Dringlichkeit. Die EU arbeitet mit eIDAS 2.0 an einer eigenen digitalen Identitäts-Wallet, die bis Ende 2026 in jedem Mitgliedsstaat verfügbar sein soll. Das ist ein wichtiger und richtiger Schritt, aber er läuft Gefahr, wie beim Internet-Browser oder bei den großen sozialen Netzwerken zu spät zu kommen. Während Brüssel Verordnungen schreibt, bauen Altman und Blania bereits die globale Infrastruktur.

Das heißt nicht, dass wir uns alles abschauen müssen, was aus San Francisco kommt. Es heißt aber, dass wir nicht wieder den Fehler machen dürfen, nur zu regulieren und zu diskutieren, während anderswo gebaut wird. Europa hat erstklassige Kryptografie-Forschung, starke Datenschutz-Expertise und leistungsfähige Hochschulen. Gerade in Österreich arbeiten Forscher an vergleichbaren Technologien im Bereich selbstsouveräner Identität. Wir haben also alles, was wir brauchen, außer dem Mut und der Geschwindigkeit, es auch einzusetzen.