خبر کامل
خطرات امنیتی استفاده از هوش مصنوعی برای تولید رمز عبور
در عصری که امنیت دیجیتال حرف اول را می‌زند، بسیاری از کاربران برای سهولت و سرعت به ابزارهای هوش مصنوعی روی آورده‌اند تا رمزهای عبور خود را تولید کنند. اما یک پژوهش جدید نشان می‌دهد که این روش، که در ظاهر منطقی به نظر می‌رسد، می‌تواند دروازه‌ای به سوی خطرات امنیتی جدی باشد.
رمزهای عبور تولید شده توسط هوش مصنوعی: یک ریسک امنیتی
مطالعه‌ای گسترده بر روی هزاران رمز عبور تولید شده توسط مدل‌های هوش مصنوعی برجسته‌ای همچون ChatGPT، DeepSeek و Llama، نتایج نگران‌کننده‌ای را فاش کرده است. این تحقیق نشان می‌دهد که رمزهای عبور تولید شده توسط DeepSeek در ۸۸ درصد موارد و رمزهای تولید شده توسط Llama در ۸۷ درصد موارد در برابر حملات سایبری آسیب‌پذیر بوده‌اند. حتی ChatGPT، با وجود عملکرد بهتر، نتوانسته است امنیت کامل را تضمین کند؛ حدود یک‌سوم از رمزهای تولیدی آن در کمتر از یک ساعت قابل شکستن بوده‌اند.
چرا هوش مصنوعی در تولید رمز عبور امن ضعیف است؟
محققان ریشه این ضعف امنیتی را در نحوه عملکرد مدل‌های زبانی می‌دانند. این مدل‌ها بر پایه پیش‌بینی الگوها کار می‌کنند؛ یعنی با استفاده از داده‌های آموزشی خود، کاراکتر بعدی را حدس می‌زنند. این ویژگی در تولید متن، ترجمه و خلاصه‌سازی بسیار کارآمد است، اما برای تولید رمز عبور امن که نیاز به تصادفی‌سازی واقعی و بدون هیچ الگوی آماری دارد، مناسب نیست.
علاوه بر این، رمزهای عبور تولید شده توسط هوش مصنوعی اغلب دارای الگوهای قابل شناسایی مانند طول مشخصی هستند. ابزارهای مدرن شکستن رمز عبور نیز دقیقاً برای شناسایی همین الگوها طراحی شده‌اند.
تنوع کاذب در رمزهای هوش مصنوعی
این تحقیق همچنین نشان داده است که حتی اگر چندین کاربر به طور جداگانه از یک مدل هوش مصنوعی درخواست تولید رمز عبور کنند، خروجی‌ها با وجود تفاوت‌های ظاهری، شباهت‌های ساختاری قابل توجهی دارند. این بدان معناست که تنوع واقعی این رمزها کمتر از آن چیزی است که تصور می‌شود و آن‌ها را در برابر حملات مبتنی بر الگو آسیب‌پذیرتر می‌کند.
توصیه‌های امنیتی برای کاربران
پژوهشگران به کاربران توصیه می‌کنند که برای تولید رمزهای عبور امن، از ابزارهای مدیریت رمز عبور استفاده کنند. این ابزارها با بهره‌گیری از الگوریتم‌های رمزنگاری امن، رمزهای کاملاً تصادفی و غیرقابل پیش‌بینی تولید می‌کنند. همچنین، نحوه ذخیره‌سازی رمزها نیز از اهمیت بالایی برخوردار است.
در صورتی که تاریخچه چت در ابزارهای هوش مصنوعی حذف نشود، تمامی رمزهای تولید شده ممکن است در دسترس هر فردی قرار گیرد که به حساب کاربری دسترسی پیدا کند.
حذف منظم تاریخچه چت در ابزارهای هوش مصنوعی، گام مهمی در حفظ امنیت اطلاعات و رمزهای عبور تولید شده از طریق این پلتفرم‌ها است.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۳:۳۰ - ۱۴۰۵/۰۲/۰۳