1. Главная
  2. Новости
  3. «Vibe-генерация» паролей: как ИИ придумывает красивые, но предсказуемые комбинации

«Vibe-генерация» паролей: как ИИ придумывает красивые, но предсказуемые комбинации

«Vibe-генерация» паролей: как ИИ придумывает красивые, но предсказуемые комбинации

Исследование генеративных паролей показало, что при использовании ИИ для генерации паролей пользователи получают внешне сложные, но статистически предсказуемые комбинации. Авторы называют это явление «vibe password generation» -  когда пароль создаётся не случайным алгоритмом, а по «ощущению сложности».

В публикации анализируется поведение языковых моделей при запросах вроде «сгенерируй надёжный пароль». Вместо криптографически стойкой случайности модели выдают строки, соответствующие распространённым паттернам: слово с заглавной буквы, затем число и специальный символ в конце. Формально требования к сложности соблюдаются, но энтропия таких комбинаций оказывается ниже ожидаемой.

Исследователи отмечают, что ИИ опирается на обучающие данные и типовые рекомендации по «хорошим паролям», что приводит к повторяемым структурам. Например, часто используются распространённые английские слова, годовые числа, восклицательные знаки или замена букв на цифры. Для человека такой пароль выглядит «случайным», однако при массовом анализе выявляется устойчивый шаблон.

В материале подчёркивается, что языковые модели не являются криптографическими генераторами случайных чисел. Они не обеспечивают равномерное распределение символов и могут воспроизводить популярные структуры, что потенциально снижает устойчивость к перебору с использованием приоритизированных словарей.

Авторы исследования предупреждают, что использование ИИ для генерации паролей без дополнительной криптографической обработки может создавать иллюзию безопасности. Для действительно стойких паролей рекомендуется применять.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.

подробнее Стрелочка