Пароли от ИИ предсказуемы: эксперт из РТУ МИРЭА советует криптографические генераторы

Разницу между паролем от нейросети и паролем от специализированного генератора объяснил заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев. Языковые модели строят текст на вероятностях, усвоенных при обучении: одни символы и их сочетания выпадают чаще других, отдельные последовательности повторяются. При одинаковых запросах пароли могут и вовсе совпасть — внешне сложная комбинация скрывает предсказуемую закономерность.

Отсюда практический вывод: для паролей нужны проверенные генераторы — встроенные в браузеры и операционные системы либо специализированные менеджеры. Они работают на криптографически стойких генераторах случайных чисел, и предсказать получившуюся комбинацию нельзя. Такой разбор от профильной лаборатории переводит вопрос из тревожного «ИИ опасен» в рабочее «вот инструмент, вот его границы».

Есть и вторая сторона — злоумышленник. По предположению Силаева, он может изучать типичные закономерности в паролях от ИИ и подбирать наиболее вероятные комбинации автоматически. Эксперт обозначил это как версию, а не установленный факт.

Рекомендации конкретны и не требуют специальных знаний: отдельный пароль для каждого аккаунта, многофакторная аутентификация там, где она доступна, и никакой передачи действующих паролей ИИ на проверку. Тему цифровой гигиены профильные ведомства и специалисты держат в поле зрения — ранее в МВД рассказывали, как проверить безопасность сохранённых паролей.