Пароли, созданные с помощью ИИ, могут казаться надежными, но это не так.
Специалисты по кибербезопасности из Irregular рекомендуют пользователям Интернета воздержаться от использования ИИ для генерации паролей. Их можно взломать всего за несколько часов.
Эксперты провели тестирование ChatGPT, Google Gemini, Claude и других популярных чат-ботов. Нейросетям была поставлена задача — создать надежный пароль с заданным количеством символов, включая цифры, заглавные и строчные буквы, а также специальные символы.
Сначала эксперимент проходил успешно — каждый созданный ИИ пароль получал максимальные 100 баллов в калькуляторе энтропии паролей, что является отличным результатом. Однако после пятидесятой генерации все чат-боты начали генерировать пароли по схожему шаблону. Специалисты сразу заметили закономерности, которые использует ИИ для создания нового пароля.
Некоторые последующие пароли от ИИ имели одинаковые начала или похожие схемы формирования. Проще говоря, ИИ не генерируют пароли из случайных символов, так как это не свойственно чат-ботам — они действуют по заранее заданным алгоритмам. Это не является проблемой ИИ, а лишь особенностью работы больших языковых моделей.
По данным Irregular, из 50 созданных паролей лишь 30 оказались уникальными (из них 20 дубликатов, 18 из которых были идентичны), и подавляющее большинство начиналось и заканчивалось одними и теми же символами. Компания также отметила, что в 50 паролях не было повторяющихся символов, что указывает на их отсутствие настоящей случайности.
Irregular объясняет, что ИИ-модели работают по циклам в поисках оптимального результата, что приводит к высокой схожести паролей. Даже тщательно составленный промпт не решает эту проблему.
В Irregular рекомендуют для создания паролей использовать генераторы случайных символов или менеджеры паролей, такие как встроенные решения от Apple и Google, Bitwarden, 1Password, KeePassXC и другие. Эти программы формируют комбинации таким образом, чтобы пароль было трудно предугадать, а символы подбираются из равномерного распределения вероятностей.
Фото: hi-tech.mail.ru