1771812320
2026-02-22 20:40:00
- AI が生成したパスワードは、ハッカーが研究できるパターンに従います
- 表面の複雑さにより、統計的な予測可能性が隠れてしまいます
- AI パスワードのエントロピー ギャップにより AI ログインの構造的弱点が明らかになる
大規模言語モデル (LLM) は複雑に見えるパスワードを生成する可能性がありますが、最近のテストでは、それらの文字列がランダムではないことが示されています。
イレギュラーによる研究では、Claude、ChatGPT、Gemini などの AI システムからのパスワード出力を調査し、それぞれに記号、数字、大文字と小文字を組み合わせた 16 文字のパスワードを生成するよう求めました。
一見したところ、結果は強力で、一般的なオンライン強度テストに合格しているように見え、一部のチェッカーは、パスワードを解読するには何世紀もかかると見積もっていましたが、これらのパスワードを詳しく調べてみると、別のことが分かりました。
LLM パスワードには繰り返しと推測可能な統計パターンが示されます
研究者が個別のセッションで生成された 50 個のパスワードを分析したところ、多くは重複しており、いくつかはほぼ同一の構造パターンに従っていました。
ほとんどは同様の文字タイプで始まり、終わりましたが、繰り返しの文字が含まれているものはありませんでした。
この繰り返しがないことは安心できるように思えるかもしれませんが、実際には、出力が真のランダム性ではなく、学習した規則に従っていることを示しています。
研究者らは、文字統計とモデル ログ確率に基づくエントロピー計算を使用して、これらの AI 生成パスワードにはおよそ 20 ~ 27 ビットのエントロピーが含まれていると推定しました。
真にランダムな 16 文字のパスワードは、通常、同じ方法で 98 ~ 120 ビットになります。
この差はかなり大きく、実際問題として、そのようなパスワードは、たとえ古いハードウェアであっても、数時間以内にブルートフォース攻撃に対して脆弱になる可能性があります。
オンラインのパスワード強度メーターは、文字列の背後に隠された統計パターンではなく、表面の複雑さを評価します。 AIツール テキストを生成する場合、予測可能な出力を安全なものとして分類する可能性があります。
これらのパターンを理解している攻撃者は、推測戦略を洗練させて、探索範囲を大幅に狭める可能性があります。
この調査では、同様の配列がパブリック コード リポジトリやドキュメントに出現することも判明し、AI が生成したパスワードがすでに広く流通している可能性があることを示唆しています。
開発者がテストまたは展開中にこれらの出力に依存すると、時間の経過とともにリスクが増大します。実際、これらのパスワードを生成する AI システムでさえ完全には信頼しておらず、パスワードが押されたときに警告を発する可能性があります。
たとえば、Gemini 3 Pro では、チャットで生成された認証情報を機密性の高いアカウントに使用すべきではないという警告とともに、パスワードの提案が返されました。
代わりにパスフレーズを推奨し、専用のパスフレーズに頼るようユーザーに勧めました。 パスワードマネージャー。
あ パスワードジェネレーター このようなツールに組み込まれている機能は、言語予測ではなく暗号化のランダム性に依存しています。
簡単に言うと、LLM は予測不可能なシーケンスではなく、もっともらしく反復可能なテキストを生成するようにトレーニングされているため、より広範な問題は構造的なものになります。
LLM が生成するパスワードの背後にある設計原則は、安全な認証の要件と矛盾するため、保護が不十分です。
「人々やコーディングエージェントは、LLMに依存してパスワードを生成すべきではない」とイレギュラー氏は述べた。
「LLM の直接出力によって生成されたパスワードは基本的に弱く、これはプロンプトや温度調整によって修正することはできません。LLM は予測可能でもっともらしい出力を生成するように最適化されており、安全なパスワード生成とは互換性がありません。」
経由 レジスター
Google ニュースで TechRadar をフォローしてください そして 私たちを優先情報源として追加してください 専門的なニュース、レビュー、意見をフィードで入手できます。ぜひフォローボタンをクリックしてください!
もちろん、次のこともできます TikTokでTechRadarをフォローしてください ニュース、レビュー、開封をビデオ形式で確認し、定期的に最新情報を入手してください。 ワッツアップ あまりにも。
#が生成したパスワードは解読できないように見えますが古いコンピューターでは数時間で解読される可能性があると研究者は述べています