Generatori di password e IA: rischi e sicurezza nell’uso degli LLM

Generatori di password e IA: rischi e sicurezza nell’uso degli LLM

Sempre più spesso oggi, come generatori di password, si utilizzano i cosiddetti LLM. Un recente studio ha messo in evidenza gravi lacune nell’uso di questi applicativi, come generatori di password.

LLM è l’acronimo di Large Language Model, ovvero modelli linguistici di grandi dimensioni, utilizzati nell’intelligenza artificiale per comprendere e generare linguaggio naturale.

In particolare, ci troviamo davanti sistemi di intelligenza artificiale, progettati per elaborare il linguaggio umano in modo naturale e contestualmente rilevante, basandosi su enormi quantità di dati testuali e su sofisticate architetture di deep learning.

A differenza dei modelli linguistici tradizionali, che erano specializzati per svolgere compiti specifici, questi nuovi modelli svolgono attività più diversificate, come ad esempio traduzione automatica, riassunto di testi, generazione contenuti, ed anche generazione di password.

Una recente analisi delle password generate da questi sistemi ha messo in evidenza clamorose debolezze, di seguito illustrate:

• tutte le password generate, su un campione di 50, cominciavano con una lettera, per solito una G maiuscola, quasi sempre seguita dal numero 7,
• la scelta dei caratteri lasciava alquanto perplessi, in quanto ad esempio, i caratteri L,9,m,2 apparivano in tutte le 50 password, mentre i caratteri 5 e @apparivano in una sola password,
• un gran numero di caratteri dell’alfabeto non compariva in alcuna delle 50 password,
• in nessuna password era presente la ripetizione di un carattere,
• le 50 password non erano affatto tutte diverse, ma una era stata riproposta la bellezza di 18 volte- G7$kL9#mQ2&xP4!w

A questo punto, forse è meglio che gli utenti, alla ricerca di un generatore di password, utilizzino applicativi ormai collaudati nel tempo, che aiutano a selezionare password di buon livello e/o a migliorare le password già utilizzate.

Trovate un esempio a questo link.

Adalberto Biasiotti