ChatGPT и Gemini генерируют пароли, которые можно взломать за часы

ChatGPT и Gemini генерируют пароли, которые можно взломать за часы

ChatGPT и Gemini генерируют пароли, которые можно взломать за часы

Генеративный ИИ плохо справляются с созданием надёжных паролей. К такому выводу пришли специалисты компании Irregular, изучающие вопросы безопасности ИИ. Исследователи протестировали Claude, ChatGPT и Gemini. Всем моделям дали одинаковую задачу: сгенерировать 16-символьный пароль с буквами разного регистра, цифрами и спецсимволами.

На первый взгляд результаты выглядели убедительно: онлайн-проверки сложности показывали «очень сильный пароль» и даже обещали «сотни лет» на взлом такой комбинации. Но, как выяснилось, это иллюзия.

Проблема в том, что чекеры не учитывают характерные шаблоны, которые используют языковые модели. А вот злоумышленники могут учитывать. По данным Irregular, все протестированные ИИ генерировали пароли с повторяющимися структурами — особенно в начале и в конце строки.

Например, при 50 отдельных запросах к Claude (модель Opus 4.6) исследователи получили только 30 уникальных паролей. Причём 18 из них оказались полностью идентичными. Почти все строки начинались и заканчивались одинаковыми символами. Кроме того, ни в одном из 50 вариантов не было повторяющихся символов, что тоже говорит о предсказуемости, а не о случайности.

 

Похожие закономерности обнаружились и у OpenAI GPT-5.2 и Gemini 3 Flash. Даже когда исследователи попросили модель Nano Banana Pro «написать случайный пароль на стикере», характерные шаблоны Gemini всё равно сохранялись.

 

The Register повторил эксперимент с Gemini 3 Pro. Модель предлагала три варианта: «высокой сложности», «с упором на символы» и «случайный буквенно-цифровой». Первые два следовали узнаваемым шаблонам, а третий выглядел более случайным. При этом Gemini отдельно предупреждала, что такие пароли не стоит использовать для важных аккаунтов, и советовала воспользоваться менеджером паролей — например, 1Password или Bitwarden.

 

Irregular пошла дальше и оценила энтропию (меру случайности) таких паролей. Для 16-символьных строк, созданных LLM, она составила примерно 20–27 бит. Для действительно случайного пароля той же длины показатель должен быть около 98–120 бит.

 

В практическом плане это означает, что подобные ИИ-пароли теоретически можно перебрать за несколько часов, даже на старом компьютере.

Дополнительная проблема в том, что шаблоны позволяют выявлять, где ИИ использовался для генерации паролей. Поиск характерных последовательностей символов в GitHub уже приводит к тестовым проектам, инструкциям и документации с такими строками.

В Irregular считают, что по мере роста популярности вайб-кодинга и автоматической генерации кода проблема может только усилиться. Если ИИ будет писать большую часть кода (как ранее предполагал CEO Anthropic Дарио Амодеи), то и слабые пароли, созданные моделями, могут массово проникнуть в проекты.

Серверы в России подорожали на четверть, ИИ съел всю память

В первом полугодии 2026 года средняя стоимость типового сервера в России выросла примерно на 25%, или на 500 тыс. рублей без НДС. По данным Yadro, основанным на мониторинге госзакупок, теперь одна машина компании в среднем обходится в 2 млн рублей. Другие участники рынка оценивают подорожание российских серверов ещё выше — примерно в 35%.

Главным пожирателем бюджета стала память. Около 80% прироста себестоимости пришлось на ОЗУ и накопители, сообщают «Ведомости».

Отдельный модуль DDR5 объёмом 64 ГБ, стоивший в 2025 году 12-16 тыс. рублей, сейчас продаётся за 253-295 тыс. В феврале цена доходила до 338 тыс. рублей.

Комплект из 16 таких модулей за год подорожал в 7,4 раза — примерно до 4 млн рублей. То есть одна только память теперь способна стоить вдвое дороже среднего готового сервера. SATA SSD на 480 ГБ прибавили в цене в 7,3 раза, достигнув 59 тыс. рублей, а SAS SSD объёмом 3,84 ТБ — в 3,1 раза, превысив отметку 236 тыс. Процессоры подорожали до 40%, графические ускорители — на 20-80%.

Причина — глобальная перестройка производства под ИИ. Производителям выгоднее выпускать дорогую HBM-память для ускорителей, поэтому мощностей для обычных DDR4 и DDR5 остаётся меньше. Российский рынок ощущает дефицит особенно остро из-за зависимости от импортных процессоров, памяти и контроллеров.

Дорожает не только железо, но и ожидание. Сроки поставок выросли более чем вдвое — с 10 до 24 недель. В цену также закладывают транспортные расходы, сложные трансграничные расчёты и риск сорвать контракт.

Удешевления до конца года эксперты не ждут. Некоторые прогнозируют новый рост цен ещё на 15-25%, а крупные объёмы памяти на 2027 год уже раскуплены.

RSS: Новости на портале Anti-Malware.ru