Работа за компьютером
© РИА Новости / Кирилл Каллиников
Пароли, созданные с помощью искусственного интеллекта, могут оказаться ненадёжными из‑за повторяющихся последовательностей, символов и сочетаний, предупредил заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев.
«Большие языковые модели последовательно формируют текст на основе вероятностей, определяемых в процессе обучения и с учетом контекста запроса. В результате одни символы и их сочетания могут использоваться значительно чаще других, а определенные последовательности — повторяться… Для создания паролей лучше использовать проверенные генераторы, встроенные в браузеры, операционные системы или специализированные менеджеры паролей»
Силаев пояснил, что нейросети не обеспечивают криптографически стойкую случайную генерацию: внешне сложные комбинации могут скрывать предсказуемые закономерности, а при одинаковых запросах предлагаемые пароли даже могут полностью совпасть.
По словам учёного, специализированные генераторы паролей опираются на криптографически стойкие генераторы случайных чисел, которые затрудняют предсказание создаваемых комбинаций.
Силаев также предположил, что злоумышленники способны анализировать характерные закономерности в паролях, предлагаемых ИИ, и с их помощью находить наиболее вероятные комбинации при автоматизированном подборе.
Эксперт рекомендовал использовать отдельный пароль для каждого аккаунта, где возможно включать многофакторную аутентификацию и не отправлять действующие пароли в ИИ для проверки. Цитата приводилась издания «Лента.ру».