تجنب توليد كلمات مرورك عبر مواقع الدردشة

قامت شركة "إيريجولار" المتخصصة في الأمن السيبراني القائم على الذكاء الاصطناعي ببحث أثبتت خلاله إن النماذج الرئيسية الثلاثة -"شات جي بي تي" و"كلاود" و"جيميناي"- أنتجت كلمات مرور يسهل التنبؤ بها، وأنه على الرغم من أن كلمات المرور هذه بدت قوية ظاهريا، لكنها في الواقع كانت ضعيفة للغاية، ما دفع دان لاهاف، المؤسس المشارك للشركة إلى توجيه نداء بشأن استخدام الذكاء الاصطناعي في إنشائها.

وقال لاهاف: "يجب عليك ألا تفعل ذلك بالتأكيد، وإذا فعلت ذلك، فعليك تغيير كلمة مرورك فورا، ونعتقد أن هذه المشكلة غير معروفة بما يكفي".

في الدراسة، طلبت "إيريجولار" من روبوت الدردشة "كلود"، الذي طورته شركة أنثروبيك، توليد 50 كلمة مرور، ومن بين هذه الكلمات، كانت 23 كلمة فقط فريدة.

واستُخدمت كلمة المرور K9#mPx$vL2nQ8wR عشر مرات ، حيث احتوت كلمات مرور أخرى على مقاطع متطابقة، بينما كان لدى بعضها هياكل متطابقة.

تستخلص نتائج الدراسة أن هذه النماذج لا تنشئ في الواقع كلمة مرور قوية؛ بل تنشئ -فقط- ما يبدو كلمة مرور قوية؛ لكنها يسهل التنبؤ بها ، فبينما يؤكد مدقق كلمات المرور قوة هذه الكلمات، يمكن للإنسان أن يلحظ الأنماط بسرعة.

ويقول لاهاف: "أفضل تقدير لدينا هو أنه في الوقت الحالي، إذا كنت تستخدم نماذج التعلم الآلي لإنشاء كلمات المرور، فبإمكان حتى أجهزة الكمبيوتر القديمة اختراقها في وقت قصير نسبيا".

ولاحظ خبراء آخرون أن المشكلة تكمن في كلمات المرور نفسها، المعروفة بسهولة اختراقها، وقال روبرت هان، الخبير التقني في شركة "إن ترست": "توجد طرق مصادقة أقوى وأسهل"، ونصح باستخدام كلمات مرور مثل التعرف على الوجه وبصمة الإصبع كلما أمكن، وإذا لم يكن ذلك خيارا متاحا، فالنصيحة هي: اختر عبارة طويلة يسهل تذكرها، ولا تستخدم الذكاء الاصطناعي ، وبينما كانت بعض روبوتات الدردشة أقوى من غيرها حيث بدا أن "شات جي بي تي" يُنشئ أقوى كلمات المرور مقارنة بأقرانه  فإنها لم تستطع تجنب الوقوع في الأنماط نفسها.