IT-эксперт оценил безопасность созданных ИИ паролей

Использовать нейросети для создания паролей небезопасно, даже если предложенная комбинация выглядит сложной и содержит случайный на вид набор букв, цифр и специальных символов, считает завлабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев.

По его словам, внешне сложные комбинации могут содержать предсказуемые закономерности, а при одинаковых запросах иногда встречаются даже полностью совпадающие пароли.

Как рассказал эксперт в беседе с изданием «Лента.ру», большие языковые модели последовательно формируют текст на основе вероятностей, определяемых в процессе обучения и с учётом контекста запроса.

— В результате одни символы и их сочетания могут использоваться значительно чаще других, а определённые последовательности — повторяться, — отметил Силаев.

Такая предсказуемость создаёт дополнительные риски для безопасности учётных записей. Злоумышленники могут изучать характерные закономерности в паролях, предлагаемых языковыми моделями, и использовать наиболее вероятные комбинации при автоматизированном подборе.

Эксперт добавил, что для создания паролей лучше использовать проверенные генераторы, встроенные в браузеры, операционные системы или специализированные менеджеры паролей.

Ранее 78.ru писал о том, что четверть всех жертв мошенников в России составила молодёжь до 24 лет.