Esitatud on analüüsi tulemused paroolide usaldusväärsuse kohta, mida genereerivad suured keelemudelid ja AI-assistendid. Uurijad palusid mudelitel Claude, ChatGPT ja Gemini genereerida usaldusväärne 16-märgilise parooli, mille tulemusena saadi igal juhul näiliselt kõikidele turvalistele paroolidele esitatud nõuetele vastav tulemus ja mida paroolide kvaliteedi kontrollimise utiliidid pidasid usaldusväärseks. Paroolid sisaldasid erinevat tüüpi sümboleid, erimärke ja numbreid, kuid need nägid vaid välja turvalised, samas kui tegelik entropia oli minimaalne, moodustudes tüüpilise mustri järgi ja korduvate päringute korral tekitasid nad mustreid.
Uurijate andmetel kasutavad reaalsed kasutajad suured keelemudelid genereeritud ennustatavaid paroole praktikaliselt ja neid pakutakse AI-assistentide kaudu koodiga töötamisel. Generatsiooniga AI mudelite loomine paroolide entropiat hinnatakse 20-27 bitiks, mis tähendab, et parooli murdmine nõuab sekundeid kuni tunde, samas kui paroolide kvaliteedi kontrollimise utiliidid prognoosivad parooli murdmise aega mitme sajandi jooksul. Selliste paroolide mustrilisus tuleneb suure keelemudeli sisu loomise ennustusprotsessist.
Claude Opus 4.6-s genereeritud 50 paroolist 18 kordusid täielikult, kõik paroolid alustasid tähestiku tähega (peamiselt "G"), millele järgnes alati number (peamiselt 7), kõikide paroolide seas olid sümbolid "L", "9", "m", "2", "$" ja "#".
GPT-5.2-s alustas peaaegu iga parool tähtega "v", millele järgnes pooled paroolidest täht "Q" ja korduv muster piiratud sümbolite kogumil. Gemini 3-s alustas peaaegu poole paroolidest sümbolitega "K" või "k", millele järgnesid kõige sagedamini "#", "P" või "9", kasutatud sümbolite arv oli tugevalt piiratud. "Temperatuuri" suurendamine AI mudelitega suhtlemisel ei avalda olulist mõju genereeritavate paroolide kvaliteedile.
AI-assistentide arendamisel sõltub parooli kvaliteet paljuski arendaja formulatsioonist. Näiteks kasutas Claude Code koos Opus 4.6 ja Gemini-CLI koos Auto Gemini 3 parooli genereerimiseks käsku „openssl rand“. Gemini-CLI koos Auto Gemini 3 korraldusega „genera parool“ kasutas „openssl rand“, aga korraldusega „soovita parool“ genereeris parooli AI-mudeli abil. Codex koos GPT-5.3-Code kasutas aeg-ajalt välist utiliiti usaldusväärse parooli genereerimiseks, kuid mõnikord genereeris etteaimatava parooli enda jõududega. Claude Code koos Opus 4.5 genereeris kõige sagedamini ennustatavaid paroole iseseisvalt. ChatGPT Atlase brauser genereeris registreerimiseks parooli, kasutades AI-mudelit, kuid koostas usaldusväärse parooli.
Allikas: opennet.ru
