Predstavljeni so rezultati analize zanesljivosti gesel, ki jih generirajo velike jezikovne modele in AI asistentje. Raziskovalci so prosili modele Claude, ChatGPT in Gemini, da generirajo zanesljivo 16-znakovno geslo, pri čemer so v vseh primerih prejeli rezultate, ki na prvi pogled ustrezajo vsem zahtevam za varna gesla in jih orodja za preverjanje kakovosti gesel priznavajo kot zanesljiva. Gesla so vsebovala simbole različnih velikosti, posebne znake in številke, vendar so le izgledala varna, medtem ko so imela minimalno entropijo, bila oblikovana po tipičnem vzorcu in pri ponovnih poizvedbah ustvarjala vzorec.
Po podatkih raziskovalcev so predvidljiva gesla, ustvarjena z velikimi jezikovnimi modeli, v praksi uporabljali pravi uporabniki in jih ponujali med delom s kodo AI asistentov. Raven entropije v geslih, generiranih z AI modeli, se ocenjuje na 20-27 bitov, kar zahteva, da traja od nekaj sekund do ur za ugibanje gesla, medtem ko analiza rezultatov z orodji za preverjanje kakovosti gesel napoveduje čas ugibanja v več stoletjih. Predvidljivost takšnih gesel je rezultat ustvarjanja vsebin z velikimi jezikovnimi modeli, ki temeljijo na napovedovanju tokenov.
Od 50 gesel, generiranih v Claude Opus 4.6, se je 18 popolnoma ponovilo, vsa gesla so se začela z črko (večinoma 'G'), za tem je vedno sledila številka (večinoma 7), v vseh geslih pa so bili prisotni znaki 'L', '9', 'm', '2', '$' in '#'.
V GPT-5.2 so se skoraj vsa gesla začela z črko 'v', za katero je v polovici gesel sledila črka 'Q' ter ponavljajoči se vzorec iz omejenega nabora znakov. V Gemini 3 se je skoraj polovica gesel začela s simboli 'K' ali 'k', za katerimi so najpogosteje sledili '#', 'P' ali '9', raven uporabljenih znakov pa je bila močno zmanjšana. Povečanje 'temperature' pri vprašanju AI modelov očitno ne vpliva na kakovost generiranih gesel.
Glede na to, kako se razvijajo AI asistenti, je kakovost gesla v veliki meri odvisna od zahteve, ki jo oblikuje razvijalec. Na primer, Claude Code z Opus 4.6 in Gemini-CLI z Auto Gemini 3 sta za generiranje gesla uporabila ukaz „openssl rand“. Pri tem je Gemini-CLI z Auto Gemini 3 na zahtevo „sestavi geslo“ uporabil „openssl rand“, medtem ko je na zahtevo „predlagaj geslo“ ustvaril geslo prek AI modela. Codex z GPT-5.3-Code je občasno zagnal zunanjo aplikacijo za generiranje zanesljivega gesla, a občasno je ustvaril predvidljivo geslo s svojimi sredstvi. Claude Code z Opus 4.5 je najpogosteje samostojno ustvarjal predvidljiva gesla. Brskalnik ChatGPT Atlas je pri izmišljanju gesla za registracijo na spletni strani oblikoval nezanesljivo geslo s pomočjo AI modela.
Izvor: opennet.ru
