Stručnjaci upozoravaju: Nikada ne tražite od AI ovu "uslugu" - može skupo da vas košta

Veštačka inteligencija može za nekoliko trenutaka da generiše lozinku koja izgleda veoma složeno, ali nova istraživanja ukazuju da takve kombinacije možda nisu toliko bezbedne koliko korisnici misle.

Iako deluju nasumično, neke od njih mogu sadržati obrasce koje napadači lakše prepoznaju.

Sve više ljudi koristi AI alate za različite svakodnevne potrebe, uključujući i kreiranje lozinki. Međutim, stručnjaci za sajber bezbednost upozoravaju da veliki jezički modeli nisu napravljeni za generisanje potpuno slučajnih bezbednosnih ključeva.

AI lozinke mogu imati skrivene obrasce

Analiza kompanije Irregular pokazala je da modeli poput ChatGPT-a, Claude-a i Gemini-ja mogu da stvaraju lozinke koje na prvi pogled izgledaju snažno, jer sadrže kombinaciju slova, brojeva i simbola. Ipak, iza takvih primera ponekad se kriju ponavljanja i određene pravilnosti.

Za razliku od specijalizovanih generatora lozinki koji koriste kriptografski bezbedne slučajne vrednosti, AI modeli rade na osnovu obrazaca iz podataka na kojima su trenirani. Zbog toga mogu napraviti kombinacije koje izgledaju komplikovano, ali nisu potpuno nepredvidive.

Foto: Shutterstock

ChatGPT i Gemini pokazali su veću raznovrsnost u kreiranju lozinki, ali istraživači su i kod njih primetili određene šablone u izboru znakova i rasporedu elemenata.

Stručnjaci naglašavaju da problem nije samo u jednom modelu, već u načinu rada velikih jezičkih sistema koji nisu namenjeni za pravljenje sigurnosnih ključeva.

Opasnost postoji i u programiranju

Rizik se ne odnosi samo na korisnike koji direktno traže od AI-ja da im napravi lozinku. Programeri sve češće koriste veštačku inteligenciju za pisanje koda, pa se slični obrasci mogu pojaviti i u aplikacijama i internet servisima.

Istraživanja su pokazala da se određeni delovi AI-generisanih lozinki mogu pronaći i u javno dostupnim projektima, što otvara dodatna pitanja o bezbednosti softvera.

Koji način zaštite je sigurniji?

Foto: Shuterstock

Stručnjaci preporučuju da se za kreiranje lozinki koriste provereni menadžeri lozinki sa ugrađenim generatorima. Takvi alati prave potpuno slučajne i jedinstvene kombinacije koje je mnogo teže pogoditi.

Pored toga, korisnicima se savetuje korišćenje dugih lozinki, različitih za svaki nalog, kao i uključivanje dvofaktorske autentifikacije.

Šta donosi budućnost?

Sve više kompanija razvija i uvodi tehnologiju "passkeys", koja omogućava prijavljivanje pomoću biometrije, poput otiska prsta ili prepoznavanja lica. Ovaj način pristupa smanjuje potrebu za pamćenjem velikog broja lozinki.

Dok takva rešenja ne postanu široko dostupna, stručnjaci smatraju da su kvalitetan menadžer lozinki i dodatna zaštita naloga najbolja odbrana od sajber napada.

BONUS VIDEO