مع تزايد الاعتماد على الإنترنت، بات المستخدمون مجبرين على إنشاء عشرات كلمات المرور لتسجيل الدخول إلى الخدمات والتطبيقات المختلفة
هذه الحاجة المتكررة تؤدي غالبًا إلى إعادة استخدام كلمات المرور أو اختيار كلمات سهلة التنبؤ، مما يعرّضهم لخطر الاختراق السيبراني.
رغم النصائح المستمرة بضرورة إنشاء كلمات مرور قوية وفريدة، إلا أن العديد من المستخدمين يجدون صعوبة في ذلك، ويلجؤون إلى الذكاء الاصطناعي — مثل ChatGPT وLlama وDeepSeek — لإنشاء كلمات مرورهم. لكن هل توليد كلمات المرور باستخدام نماذج الذكاء الاصطناعي الكبيرة (LLMs) آمن حقًا؟
دراسة كاسبرسكي: 60% من كلمات مرور الذكاء الاصطناعي قابلة للاختراق خلال ساعة!
فعوضاً عن المعاناة في إيجاد كلمة مرور قوية، يستطيع المستخدمون توجيه طلب بسيط للذكاء الاصطناعي: «توليد كلمة مرور آمنة» والحصول على نتيجة فورية.
فيولّد الذكاء الاصطناعي تركيبات تبدو كأنها عشوائية، ما يحد من ميل البشر لإنشاء كلمات مرور متوقعة مستمدة من الكلمات الموجودة في المعجم. غير أن المظهر قد يكون مضللاً، فقد لا تتمتع كلمات المرور التي يولّدها الذكاء الاصطناعي بالأمان الذي توحي به.
أجرى أليكسي أنتونوف، قائد فريق علوم البيانات في شركة كاسبرسكي، تجربة شملت إنشاء 1000 كلمة مرور عبر أشهر النماذج اللغوية. وأظهرت النتائج ما يلي:
26% من كلمات مرور ChatGPT خلت من الرموز أو الأرقام.
32% من Llama و29% من DeepSeek لم تتضمن رموزًا.
بعض كلمات المرور كانت أقل من الحد الأدنى الآمن (12 حرفًا).
88% من كلمات مرور DeepSeek و87% من Llama لم تستوفِ معايير القوة.
حتى ChatGPT فشل في 33% من المحاولات لتوليد كلمات مرور قوية.
أقرأ أيضا: كاسبرسكي: %40 من المؤسسات الصناعية تواجه تحديات سيبرانية معقدة
ما سبب ضعف كلمات المرور التي يولدها الذكاء الاصطناعي؟
يرى أنتونوف أن السبب الرئيسي هو أن نماذج الذكاء الاصطناعي لا تنتج عشوائية حقيقية، بل تحاكي الأنماط اللغوية التي تعلمتها، مما يجعل كلمات المرور متوقعة للمهاجمين السيبرانيين.
عوضاً عن استخدام الذكاء الاصطناعي، يُنصح المستخدمون باللجوء إلى برمجيات مخصصة لإدارة كلمات المرور، مثل Kaspersky Password Manager تقدم هذه الأدوات عدة مزايا رئيسية:
توليد كلمات مرور قوية وعشوائية باستخدام خوارزميات تشفير.
تخزين آمن لكلمات المرور في خزنة رقمية محمية.
ميزة الملء التلقائي لتسهيل تسجيل الدخول.
مزامنة عبر الأجهزة.
رصد تسريب بيانات الدخول وتنبيه المستخدم فورًا.
رغم تطور الذكاء الاصطناعي، فإن إنشاء كلمة مرور قوية لا يزال بحاجة إلى أدوات متخصصة. النماذج اللغوية قد تُنتج كلمات تبدو معقدة، لكنها ليست آمنة بالضرورة. لحماية نفسك من الهجمات الإلكترونية وتسريبات البيانات، استخدم برامج إدارة كلمات المرور واحرص على تخصيص كلمة مرور مختلفة لكل حساب.
