Die Ergebnisse der Analyse der Zuverlässigkeit von Passwörtern, die durch große Sprachmodelle und KI-Assistenten generiert wurden, werden vorgestellt. Forscher baten die Modelle Claude, ChatGPT und Gemini, ein sicheres 16-stelliges Passwort zu erstellen, und in allen Fällen erhielten sie Ergebnisse, die auf den ersten Blick allen Anforderungen an sichere Passwörter entsprachen und von Passwort-Qualitätsprüfungs-Tools als zuverlässig eingestuft wurden. Die Passwörter kombinierten Zeichen in verschiedenen Groß- und Kleinschreibungen, Sonderzeichen und Zahlen, wirkten jedoch nur sicher und hatten in Wirklichkeit eine minimale Entropie, wurden nach einem typischen Muster erstellt und bildeten bei wiederholten Anfragen Muster.
Laut Forschungsergebnissen werden von großen Sprachmodellen generierte vorhersehbare Passwörter tatsächlich von realen Benutzern verwendet und während der Arbeit mit AI-Assistenten vorgeschlagen. Die Entropie der von AI-Modellen generierten Passwörter wird auf 20-27 Bit geschätzt, was bedeutet, dass das Knacken eines Passworts von mehreren Sekunden bis zu Stunden dauern kann, während die Analyse der Ergebnisse durch Passwortprüfungs-Tools eine Knackzeit von mehreren Jahrhunderten vorhersagt. Die Vorhersehbarkeit solcher Passwörter ist eine Folge der Content-Erstellung durch große Sprachmodelle, die auf der Token-Vorhersage basieren.
Von 50 in Claude Opus 4.6 generierten Passwörtern wiederholten sich 18 vollständig, alle Passwörter begannen mit einem Buchstaben (hauptsächlich 'G'), gefolgt von einer Zahl (hauptsächlich 7), in allen Passwörtern waren die Zeichen 'L', '9', 'm', '2', '$' und '#' enthalten.
In GPT-5.2 begannen fast alle Passwörter mit dem Buchstaben „v“, gefolgt von der Buchstabe „Q“ und einem sich wiederholenden Muster aus einer begrenzten Anzahl von Zeichen. Bei Gemini 3 begann fast die Hälfte der Passwörter mit den Zeichen „K“ oder „k“, gefolgt von „#“, „P“ oder „9“, wobei die verwendete Zeichenanzahl stark eingeschränkt war. Die Erhöhung der „Temperatur“ bei der Interaktion mit KI-Modellen hat keinen merklichen Einfluss auf die Qualität der generierten Passwörter.
Bei den AI-Assistenzsystemen hängt die Qualität des generierten Passworts stark von der Formulierung der Anfrage des Entwicklers ab. Beispielsweise verwendete Claude Code mit Opus 4.6 und Gemini-CLI mit Auto Gemini 3 bei der Anfrage zur Erstellung eines sicheren Passworts den Befehl „openssl rand“. Dabei nutzte Gemini-CLI mit Auto Gemini 3 bei der Anfrage „Passwort generieren“ ebenfalls „openssl rand“, während es bei der Anfrage „Vorschlag für ein Passwort“ das Passwort über ein KI-Modell generierte. Codex mit GPT-5.3-Code startete gelegentlich ein externes Tool zur Generierung eines sicheren Passworts, nutzte aber auch öfter eigene Methoden, um ein vorhersehbares Passwort zu erzeugen. Claude Code mit Opus 4.5 erzeugte am häufigsten vorhersehbare Passwörter. Der ChatGPT Atlas-Browser generierte bei der Erstellung eines Passworts für die Registrierung auf einer Website häufig unsichere Passwörter mithilfe eines KI-Modells.
Quelle: opennet.ru
