rek

Sztuczna inteligencja złamie wasze hasła

Sztuczna inteligencja złamie wasze hasła
Jakub "Jaqp" Dmuchowski
Do grona osób, które w najbliższej przyszłości mogą utracić swoje „posady” na rzecz sztucznej inteligencji, dołączyli właśnie wszelkiej maści cyberprzestępcy.

Sztuczna inteligencja nie ogranicza się już do odpowiadania na nasze pytania odnośnie ciekawych miejsc do odwiedzenia w Paryżu lub przepisu na placki ziemniaczane z jabłkami. Wciąż rozwijane modele AI potrafią generować krótkie klipy wideo, identyfikować twarze przy pomocy kamer dronów oraz, jak się okazuje, złamać znaczną część najpowszechniej stosowanych haseł w ciągu zaledwie kilku sekund.

Pora na zmianę hasła

Narzędzie AI o nazwie PassGAN korzystające z pomocy kontradyktoryjnej sieci generatywnej jest w stanie złamać najprostsze hasła niemal natychmiastowo. Zdecydowanie pomaga mu w tym zadaniu fakt, że zostało ono ostatnio „nakarmione” ponad 15 milionami haseł skradzionych z portali Facebook i Myspace w 2009 roku.

Dokonane to zostało przez firmę Home Security Heroes zajmującą się cyberbezpieczeństwem. Zapytacie się zapewne, jaki interes w szkoleniu AI służącego do odgadywania haseł ma przedsiębiorstwo z takiej branży. Cały eksperyment, bo tym właśnie było opisane działanie, miał na celu uwydatnienie rażących niedopatrzeń w spełnieniu podstawowych standardów bezpieczeństwa przez znaczną część użytkowników sieci. Jeśli więc wasze hasło to „123456” (które, swoją drogą, jest najpopularniejszym w Internecie), warto rozważyć jego zmianę, jako że PassGAN upora się z nim w mgnieniu oka.

Jak widać na powyższej grafice, AI zaczyna mieć problemy przy hasłach złożonych z co najmniej dwunastu znaków. Dodatkowo, jeśli taki ciąg zawiera w sobie wielkie i małe litery, znaki specjalne oraz cyfry, to gratulacje – istnieje spora szansa, że sztuczna inteligencja będzie w stanie go odgadnąć w ciągu najbliższych 30 tysięcy lat, a w momencie, w którym tego dokona, nam będzie to już raczej obojętne.

Mając na uwadze fakt, że na nasze dane ostrzą zęby już nie tylko ludzie o wątpliwej moralności, ale i sztuczna inteligencja, warto rozważyć zdywersyfikowanie swoich haseł w różnych serwisach i zadbanie o to, aby składały się z co najmniej dwunastu znaków, poczynając od małych i wielkich liter, przez cyfry, na znakach specjalnych kończąc. Jak wiadomo – bezpieczeństwo nade wszystkim.

4 odpowiedzi do “Sztuczna inteligencja złamie wasze hasła”

  1. Ech, nagonka na AI rozkręca się w najlepsze. Co będzie dalej ? AI pożre twoje dzieci ? Przepuści twój hajs na koks i dziwki ? Wypie*doli cię z własnego mieszkania ? A może przeprowadzi atak na ludzkość za pomocą samojezdnych odkurzaczy ?

    • „Wypie*doli cię z własnego mieszkania ?”
      Możesz sobie śmieszkować, ale to akurat wcale nie jest takie niemożliwe. Poczekaj tylko, aż „AI” przejmie w bankach obsługę kredytów, albo podatków. Coś nie spłacisz, spóźnisz się z jakimś podatkiem od nieruchomości i zaraz ci „AI” przyśle komornika. Z człowiekiem to jeszcze coś załatwisz, uprosisz, dogadasz się na jakiś termin spłaty, a Z „AI” nie podyskutujesz.

  2. Bezimienny197 12 kwietnia 2023 o 07:03

    „oraz, jak się okazuje, złamać znaczną część najpowszechniej stosowanych haseł w ciągu zaledwie kilku sekund.”
    Tak jak każdy haker. Proste hasło = udany atak słownikowy. Nie wiem na ile sztuczna inteligencja jest w tym przypadku lepsza od zwykłych algorytmów, bo podejrzewam, że to właśnie je zastosuje.

  3. Jakoś w tej tabeli nie widzę znacznych różnic w porównaniu z tradycyjnymi algorytmami słownikowymi i brute force. Konkretne liczby mogą się różnić, ale nie ma tu różnic o rzędy wielkości, co by usprawiedliwiało robienie sensacji.

    Moja hasła jak wymagały łamania przez miliardy lat tradycyjnie, tak samo wymagają w wykonaniu „AI”.

Dodaj komentarz