Paroolide usaldusväärsuse hindamine, mida genereerivad suured keelemudelid

Esitatud on analüüsis saadud tulemused paroolide usaldusväärsusest, mille on genereerinud suured keelemudelid ja AI-assistendid. Uurijad palusid Claude'i, ChatGPT ja Gemini mudelitel luua usaldusväärne 16-märgiline parool ning igal juhul saadi tulemus, mis näiliselt vastas kõigile turvaparoolide nõuetele ja mida paroolide kvaliteedi kontrollimise utiliidid pidasid usaldusväärseks. Paroolid sisaldasid suuri ja väikseid tähti, erimärke ja numbreid, kuid näisid turvalised vaid pealtnäha, tegelikult omasid nad minimaalset entropiat, moodustusid tüüpilise mustri järgi ja korduvatel päringutel jäljendasid nad seaduspärasusi.

Uuringute kohaselt kasutatakse suurte keelemudelite genereeritud ennustatavaid paroole praktikas päris kasutajate poolt ning neid pakutakse AI-assistentide koodi töötlemise käigus. AI mudelite genereeritud paroolide entropiat hinnatakse vahemikus 20–27 bitti, mis tähendab, et parooli lahti muukimiseks kulub aega mõnest sekundist kuni tundideni, samas kui parooli kvaliteedi kontrollimise tööriistade analüüs ennustab lahti muukimise aega mitmeks sajandiks. Selliste paroolide rutiinsus tuleneb suurete keelemudelite sisu koostamisest tokenite ennustamise põhjal.

Claude Opus 4.6 raames genereeritud 50 paroolist 18 kordusid täielikult, kõik paroolid algasid tähega (peamiselt „G”), millele järgnes alati number (peamiselt 7), kõikides paroolides olid kohal sümbolid „L”, „9”, „m”, „2”, „$” ja „#”.

GPT-5.2-s peaaegu kõik paroolid algasid tähega "v", millele järgnes pooltel paroolidest tähe "Q" ja korduv muster piiratud sümbolite kogumist. Gemini 3-s algas peaaegu pooled paroolid sümbolitest "K" või "k", millele järgnesid kõige sagedamini "#", "P" või "9", kasutatud sümbolite kogu oli tugevalt piiratud. AI-mudelitega suhtlemisel "temperatuuri" tõstmine ei mõjuta märgatavalt genereeritud paroolide kvaliteeti.

AI-assistentide arendamisel sõltub parooli kvaliteet suures osas arendaja koostatud päringust. Näiteks käivitas Claude Code koos Opus 4.6 ja Gemini-CLI koos Auto Gemini 3 käsu «openssl rand» usaldusväärse parooli genereerimiseks. Samal ajal kasutas Gemini-CLI koos Auto Gemini 3 päringu «sünni parool» puhul «openssl rand», ent päringu «soovita parooli» puhul genereeris parooli AI-mudeli kaudu. Codex koos GPT-5.3-Code kasutas aeg-ajalt väliseid utiliite usaldusväärse parooli genereerimiseks, kuid aeg-ajalt genereeris see ennustatava parooli iseseisvalt. Claude Code koos Opus 4.5 genereeris kõige sagedamini ise ennustatavaid paroole. ChatGPT Atlase brauser genereeris veebisaidile registreerimiseks parooli, luues usaldusväärse parooli AI-mudeli abil.

Allikas: opennet.ru