Riscurile parolelor generate de Inteligența Artificială: Ce trebuie să știe utilizatorii

Riscurile parolelor generate de Inteligența Artificială: Ce trebuie să știe utilizatoriiParolă: Sursa: Audiohead | Dreamstime.com

Riscurile generării de parole cu ajutorul inteligenţei artificiale. Majoritatea serviciilor online și aplicațiilor cer utilizatorului să creeze o parolă. Gestionarea slabă a parolelor este agravată de folosirea unor combinații comune de nume, cuvinte din dicționar și cifre.

Riscurile generării de parole cu ajutorul inteligenţei artificiale

Utilizatorii sunt sfătuiți să creeze parole unice și aleatorii. Cu toate acestea, crearea și gestionarea parolelor poate fi o sarcină dificilă. Pentru a ușura acest proces, mulți ar putea fi tentați să apeleze la modele lingvistice mari (LLMs) precum ChatGPT, Llama sau DeepSeek.

DeepSeek

DeepSeek. Sursa foto Facebook

Mulți utilizatori cer ajutorul AI-ul „Generează o parolă sigură” și primesc instant un rezultat. AI-ul generează șiruri aparent aleatorii, evitând tendința umană de a crea parole previzibile, bazate pe cuvinte cunoscute. Cu toate acestea, parolele generate de AI nu sunt întotdeauna la fel de sigure pe cât par.

Specialiștii au făcut un test

Specialiștii Kaspersky au testat acest lucru generând 1.000 de parole folosind unele dintre cele mai cunoscute și de încredere modele: ChatGPT (de la OpenAI), Llama (din grupul Meta), DeepSeek (un model recent din China). Toate modelele știu că o parolă bună trebuie să aibă cel puțin 12 caractere, să conțină litere mari și mici, cifre și simboluri.

ChatGPT

ChatGPT. Sursa foto: Franz Bachinger/ Pixabay

DeepSeek și Llama generează uneori parole compuse din cuvinte de dicționar, în care unele litere sunt înlocuite cu cifre de formă similară: S@d0w12, M@n@tee3, B@n@n@7 (DeepSeek), K5yB0a8dS8, S1mP1eL1on (Llama). Ambele modele au tendința de a genera parola „password”: P@ssw0rd, P@ssw0rd!23 (DeepSeek), P@ssw0rd1, P@ssw0rdV (Llama).

Unul dintre cercetătorii Kaspersky a dezvoltat un algoritm de învățare automată pentru a testa complexitatea parolelor și a constatat că aproape 60% dintre acestea pot fi sparte în mai puțin de o oră, folosind plăci grafice moderne sau instrumente de spargere în cloud.

Parolele generate de DeepSeek nu sunt sigure

Aplicat la parolele generate de AI, rezultatele au fost alarmante: 88% dintre parolele generate de DeepSeek și 87% de Llama nu erau suficient de sigure pentru a rezista unui atac cibernetic. ChatGPT a avut performanțele cele mai bune.