Эксперт МИРЭА Силаев объяснил, почему нейросети не подходят для генерации паролей

Заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев дал практическое правило для тех, кто пользуется нейросетями: поручать им генерацию паролей не стоит даже при внешне сложной комбинации букв, цифр и символов. Ответ на этот риск уже сформулирован — и он не требует от пользователя ни затрат, ни специальных навыков.

Причина в характере работы языковых моделей. По словам Силаева, большие языковые модели строят текст на вероятностях, заданных обучением и контекстом запроса, поэтому одни сочетания символов используются чаще других, а отдельные последовательности повторяются. «Наличие букв разного регистра, цифр и специальных символов само по себе еще не гарантирует надежность пароля», — приводит его слова источник. Специализированные генераторы работают иначе — на криптографически стойких генераторах случайных чисел, чьи комбинации практически невозможно предсказать. Экспертная оценка такого уровня — сигнал, что в России тему доверенного ИИ разбирают предметно, а не на уровне общих предупреждений.

Практическая часть рекомендаций проста и доступна каждому: отдельный длинный пароль для каждого аккаунта, многофакторная аутентификация там, где сервис её поддерживает, проверенные генераторы, встроенные в браузеры, операционные системы или менеджеры паролей. Отдельно Силаев предостерегает от отправки действующих паролей чат-ботам для проверки надёжности: при работе со сторонними онлайн-сервисами конфиденциальная информация уходит во внешнюю систему и может там сохраняться и обрабатываться по её правилам.

Ранее эксперт предупреждал, что при загрузке документов в общедоступные нейросети пользователь фактически теряет над ними контроль — прежде всего это касается персональных данных, финансовых бумаг и медицинских заключений.