De resultaten fan in wachtwurdsterkte-analyze útfierd troch grutte taalmodellen en AI-assistinten wurde presintearre. De ûndersikers fregen de Claude-, ChatGPT- en Gemini-modellen om in sterk wachtwurd fan 16 tekens te generearjen. Yn alle gefallen liken de resultearjende wachtwurden te foldwaan oan alle easken foar feilige wachtwurden en waarden se as sterk erkend troch ark foar wachtwurdkwaliteit. De wachtwurden kombinearren haadletters en lytse letters, spesjale tekens en sifers, mar hoewol se feilich liken, hienen se eins minimale entropie, folgen se in standert sjabloan en foarmen se in konsekwint patroan as se werhelle waarden frege.
Neffens ûndersikers wurde foarsisbere wachtwurden generearre troch grutte taalmodellen yn 'e praktyk brûkt troch echte brûkers en suggerearre troch AI-assistinten tidens koadeûntwikkeling. It entropienivo yn wachtwurden generearre troch AI-modellen wurdt rûsd op 20-27 bits, wat in pear sekonden oant oeren kostet om te kraken, wylst analyze fan 'e resultaten troch ark foar it kontrolearjen fan wachtwurdkwaliteit kraaktiden fan ieuwen foarseit. De patroanachtige aard fan sokke wachtwurden is in gefolch fan 'e ynhâldskonstruksje troch grutte taalmodellen basearre op tokenfoarsizzing.
Fan 'e 50 wachtwurden dy't generearre binne yn Claude Opus 4.6, wiene 18 krekt itselde, alle wachtwurden begûnen mei in letter (meast "G"), altyd folge troch in nûmer (meast 7), alle wachtwurden befette de tekens "L", "9", "m", "2", "$" en "#".
Yn GPT-5.2 begûnen hast alle wachtwurden mei de letter "v", folge yn 'e helte troch de letter "Q" en in werhellend patroan fan in beheinde tekenset. Yn Gemini 3 begûn hast de helte fan 'e wachtwurden mei de tekens "K" of "k", meastentiids folge troch "#", "P" of "9", wêrby't de tekenset signifikant fermindere wie. It ferheegjen fan 'e "temperatuer" by it útfieren fan AI-modellen hat gjin signifikante ynfloed op 'e kwaliteit fan 'e generearre wachtwurden.
Wat de AI-assistinten oanbelanget dy't brûkt wurde by ûntwikkeling, hinget de kwaliteit fan in wachtwurd foar in grut part ôf fan it fersyk dat troch de ûntwikkelder generearre wurdt. Bygelyks, Claude Code mei Opus 4.6 en Gemini-CLI mei Auto Gemini 3 fierden it kommando "openssl rand" út om in wachtwurd te generearjen doe't frege waard om in sterk wachtwurd te generearjen. Gemini-CLI mei Auto Gemini 3 brûkte "openssl rand" doe't frege waard om "in wachtwurd te generearjen", en brûkte in AI-model om in wachtwurd te generearjen doe't frege waard om "in wachtwurd foar te stellen". Codex mei GPT-5.3-Code fierde sa no en dan in ekstern hulpprogramma út om in sterk wachtwurd te generearjen, mar generearre sa no en dan in foarsisber wachtwurd yntern. Claude Code mei Opus 4.5 generearre meast foarsisbere wachtwurden yntern. De ChatGPT Atlas-browser brûkte in AI-model om in swak wachtwurd te generearjen by it meitsjen fan in wachtwurd foar websideregistraasje.
Boarne: opennet.ru
