Compania globală de securitate cibernetică, Kaspersky, atrage atenţia asupra riscurilor generării parolelor cu ajutorul inteligenţei artificiale, potrivit unui comunicat, citat de Agerpres. Parolele generate de AI nu sunt întotdeauna la fel de sigure precum par, avertizează specialiștii.
„Majoritatea serviciilor online şi aplicaţiilor cer utilizatorului să creeze o parolă. Şansele sunt ca multe dintre aceste parole să nu fie folosite zilnic şi, din cauza acestei abundenţe, există o probabilitate mare ca unele să fie reutilizate. Gestionarea slabă a parolelor este agravată de folosirea unor combinaţii comune de nume, cuvinte din dicţionar şi cifre. Aceste parole sunt relativ uşor de spart, iar dacă un infractor cibernetic obţine acces la una dintre ele, poate obţine acces şi la o mulţime de alte conturi”, arată specialiştii companiei.
Din această cauză, se recomandă utilizatorilor să creeze parole unice şi aleatorii pentru a reduce vulnerabilitatea cauzată de reutilizarea aceloraşi parole. Totuşi, crearea şi gestionarea parolelor poate fi o sarcină dificilă. Pentru a uşura acest proces, mulţi ar putea fi tentaţi să apeleze la modele lingvistice mari precum ChatGPT, Llama sau DeepSeek pentru a genera parole.
„Atracţia este evidentă: în loc să se chinuie să creeze o parolă puternică, utilizatorii pot, pur şi simplu, întreba AI-ul «Generează o parolă sigură» şi vor primi instant un rezultat. AI-ul generează şiruri aparent aleatorii, evitând tendinţa umană de a crea parole previzibile, bazate pe cuvinte cunoscute. Dar aparenţele pot fi înşelătoare - parolele generate de AI nu sunt întotdeauna la fel de sigure pe cât par”, avertizează Kaspersky.
Specialiştii Kaspersky au testat acest lucru generând o mie de parole folosind unele dintre cele mai cunoscute şi de încredere modele: ChatGPT (n.r. de la OpenAI), Llama (n.r. din grupul Meta), DeepSeek (n.r. un model recent din China). Toate modelele ştiu că o parolă bună trebuie să aibă cel puţin 12 caractere, să conţină litere mari şi mici, cifre şi simboluri. Ele menţionează acest lucru şi în procesul de generare a parolelor.
În 2024, unul dintre cercetătorii Kaspersky a dezvoltat un algoritm de învăţare automată pentru a testa complexitatea parolelor şi a constatat că aproape 60% dintre acestea pot fi sparte în mai puţin de o oră, folosind plăci grafice moderne sau instrumente de spargere în cloud. Aplicat la parolele generate de AI, rezultatele au fost alarmante: 88% dintre parolele generate de DeepSeek şi 87% de Llama nu erau suficient de sigure pentru a rezista unui atac sofisticat. ChatGPT a avut performanţe ceva mai bune, dar chiar şi aşa, 33% dintre parolele sale nu au trecut testul de securitate Kaspersky.