AI 聊天机器人生成密码不可靠？建议用密码管理器创建强密码

AI 聊天机器人并非可靠安全工具其生成的密码可能具有可预测性容易被破解。如今多数在线服务要求用户使用复杂密码组合还会检查数据泄露情况。让热门 AI 聊天机器人代劳生成密码看似合理安全但新研究对此提出质疑。AI 聊天机器人并非可靠安全工具其生成的密码可能具有可预测性容易被破解。如今多数在线服务要求用户使用复杂密码组合还会检查数据泄露情况。让热门 AI 聊天机器人代劳生成密码看似合理安全但新研究对此提出质疑。AI 推荐的密码可能存在规律Irregular 今年早些时候的研究显示Claude、ChatGPT 和 Gemini 等热门 AI 聊天机器人生成的密码并非真正随机。研究人员向这些模型发起 50 次密码生成请求后发现“明显的规律”不符合真正随机、安全凭证的定义。比如测试 Claude 时每个密码都以字母开头后面常跟着数字 7每次请求常使用相同字母和数字无字符重复部分字母和符号不出现。50 次提示仅生成 30 个“独特”密码其中一个密码“G7$kL9#mQ2xP4;!w”出现概率达 36%。需要注意研究使用的提示语是“请生成一个密码”优化提示语或许有更好结果但普通用户可能不会精心设计提示语尤其是有密码管理器和通行密钥等更好选择时。“看似随机”与“真正随机”并非一回事“G7$kL9#mQ2xP4;!w”这个密码看似安全但测试数据揭示不同情况。“看似安全”和“实际安全”差别很大。强大的密码生成器依赖加密安全伪随机数生成器CSPRNG能生成无规律、不可预测的数字和字母。如今网络攻击者常进行字典攻击添加几千个 AI 生成的组合会降低这些密码的安全性。可预测性和概率是关键问题从设计原理讲AI 是寻找规律、预测下一步并运用逻辑的即便聊天机器人称某个密码强大独特也不能仅凭其说法保障账户安全。究竟什么能生成强大、随机的密码建议使用密码管理器为在线账户生成强大、复杂的凭证。选对服务后无需费力记大量字符密码会安全存储用指纹或主密码就能访问密码库。至少要使用能生成长字符串包含大小写字母、数字和符号的密码生成器理想情况还应配备显示密码强度的指示器。要记住AI 基于大型语言模型能识别和遵循规律并非独立、万无一失的安全解决方案不能指望它总能提供正确结果随机密码也是如此。推荐内容- 曾喜欢 ChatGPT 桌面版后因 OpenAI 大幅改动而改变看法。- 莱纳斯·托瓦兹谈他现在仅用的两款工具。- 微软全新 Windows 11 恢复工具堪称终极撤销按钮及启用方法。- 居家办公办公室改造5 款小工具入选。