咋防 AI秒破解750萬常用密碼組合

2023-04-10 | 來源: 自由3C科技 | 轉到微信 | 有0人參與評論 | 字體: 放大縮小 | 收藏 | 打印

生成式人工智慧技術掀起ChatGPT “人性化”聊天AI機器人的風潮，點燃了全球各大科技巨頭們的AI新戰火。然而，水能載舟亦能覆舟，相對地，與此同時，具有深度學習功能與AI最新技術的網絡破解工具，也帶來了存有隱憂疑慮的個資外泄、密碼易遭破解等資訊安全防護性的風險。

僅需短短一分鍾以內的時間，“PassGAN”破解工具，就能輕易破解逾五成以上的常用密碼組合。

據9to5Mac 報道，網絡安全公司Home Security Heroes 透過運用最新生成式AI技術與具備機器深度學習能力所打造的一款名為“PassGAN”高階密碼破解工具，所發佊柲租樎研究报笅哔x觶曰赗ockyou 數據庫列表清單，蒐集來自超過共計1千5百萬組以上的密碼，進行破解攻防。結果發現，僅需短短一分鍾以內的時間，這款“PassGAN”的AI破解工具，就能超有效率地在數秒內輕易破解逾五成以上的常用密碼組合。

不僅如此，“PassGAN”AI破解密碼工具，在受惠於新AI技術與機器深度學習的高速效率與不斷精進的演算法，破解密碼組合的強大程度也與時遽增。當時間拉長到一個小時以內，平均約六成五的密碼就遭輕易破解。若是花上一天，則約有七成的密碼被攻破，甚至當時間拉長到一個月之久，幾乎約有八成一的密碼組合，全都原形畢露。

該報告進一步指出，“PassGAN”AI破解密碼工具之所以能夠這麽強大，最主要的關鍵技術就是用更聰明的方式去作資料蒐集與分析。

過去破解程式大都是透過密碼資料庫遭外泄後，所取得數據進行分析與破解組合。現在新的生成式AI技術，則是讓AI具備有能夠從真實密碼外泄的資料庫中，去推敲出真實密碼設定背後的脈絡，以及分析用戶於設定密碼的習慣與偏好類型，透過更快速的演算法機制，就能更有效率地一一破解不同安全強度的密碼組合。

被問"怎麼看特朗普留學禁令" 馬斯克:不想聊

一次罕見意外科學家破解太陽系未解之謎

李在明韓國總統任期已開啟,接下來他會怎麼幹

倘若黑客有心人士濫用這類型的AI破解攻具時，怎樣的密碼會是最容易被“PassGAN”AI破解密碼工具揭露？

該報告也給出設定密碼時的建議與安全性考量，彙整5大重點如下：

一、全用數字組合的密碼，以及全用英文小寫字母組合的密碼，6個字元內，立即被秒破解。研究發現，僅以12個字元組成的一組數字密碼，最快25秒內就能被快速破解。

二、用小寫與大寫字母、以及數字加英文大小寫字組合的密碼，6個字元內，都能立即被秒破解。

三、盡可能使用“混合數字＋多個大寫英文字母＋多個小寫英文字母＋多個符號”的密碼組合，建議至少達12個字元以上，組合越複雜、密碼字元越長，安全強度越高，遭AI破解的時間相對地也會拉的更長。以上述組合加上達12個字元長度以上的密碼，至少約需3萬年才會遭AI破解。