Prof. dr. Offensichtlich
Prof. dr. Offensichtlich, der forsche forscher an allen fronten der erkenntnis, hat rausgekriegt, dass es keine so tolle idee ist, wenn man ein angelerntes neuronales netzwerk benutzt, um sich seine passwörter zu generieren.
Entsprechenden Tests der Firma Irregular zufolge lassen sich die per KI erstellten Passwörter nämlich leicht knacken – und das, obwohl sie für Laien durchaus sicher aussehen. Das Problem: Große Sprachmodelle (LLM), auf denen ChatGPT, Gemini oder Claude basieren, haben in diesem Zusammenhang eine eingebaute Schwachstelle.
Denn diese KI-Systeme sind darauf optimiert, vorhersehbare und plausible Ergebnisse zu generieren. Das sei mit einer sicheren Passworterzeugung nicht kompatibel, warnen die Experten. Oder einfacher gesagt: LLMs können keinen echten Zufall, da sie Zeichenfolgen anhand von Wahrscheinlichkeiten und den integrierten Trainingsdaten ausgeben
Der kriegt aber auch alles raus, dieser prof. dr. Offensichtlich!
Den Forschern zufolge ist das Problem längst nicht mehr theoretisch, sondern habe längst seinen Niederschlag in der Softwareentwicklung gefunden. So seien die identifizierten Muster in Open-Source-Code auf GitHub gefunden worden. Das sogenannte Vibe-Coding könne dadurch zum gefährlichen Einfallstor für Cyberangriffe werden
$
dd if=/dev/urandom bs=15 count=1 status=none |
base64
5U/Grv4vNg2TmK7dGYNM
$ _
(Vermutlich nicht der beste vorschlag, aber ich arbeite heute nur mit so einem viertel gehirn, und auch das eher im energiesparmodus. Dieses scheißvirus, das hier rumgeht, schlaucht fürchterlich.)
Oder nehmt halt was zum klicken! Vernünfte passwortmänätscher gibt es für jedes aktuelle betrübssystem, und die können alle gute passwörter generieren. Ach, ihr wollt was zum tschätten, weil das ist hipp, modern, heip und intelligent? Na, hauptsache, ihr könnt softwäjhr entwickeln! 🤦♂️️
Ach, übrigens, du ehemaliger fachverlag aus der karl-wiechert-allee:
Auf den ersten Blick mag es als sinnvolle Idee erscheinen, KI-Chatbots mit der Erstellung von sicheren Passwörtern zu beauftragen
Du bist teil des problems, nicht seiner lösung.
#CyberCyber #Dummheit #Heise #KünstlicheIntelligenz #Link #m #Offensichtliches #Passwort #Security