生成式人工智能技術(shù)掀起ChatGPT “人性化”聊天AI機(jī)器人的風(fēng)潮，點(diǎn)燃了全球各大科技巨頭之間的AI新戰(zhàn)火。然而，水能載舟亦能覆舟，相對(duì)地，與此同時(shí)，具有深度學(xué)習(xí)功能與AI最新技術(shù)的網(wǎng)絡(luò)破解工具，也帶來(lái)了存有隱憂疑慮的個(gè)資外泄、密碼易遭破解等信息安全防護(hù)性的風(fēng)險(xiǎn)。

據(jù)外媒 9to5Mac 報(bào)導(dǎo)，網(wǎng)絡(luò)安全公司Home Security Heroes 透過(guò)運(yùn)用最新生成式AI技術(shù)與具備機(jī)器深度學(xué)習(xí)能力所打造的一款名為“PassGAN”高階密碼破解工具，所發(fā)布的最新研究報(bào)告指出，以基于Rockyou 數(shù)據(jù)庫(kù)列表列表，搜集來(lái)自超過(guò)共計(jì)1千5百萬(wàn)組以上的密碼，進(jìn)行破解攻防。結(jié)果發(fā)現(xiàn)，僅需短短一分鐘以內(nèi)的時(shí)間，這款“PassGAN”的AI破解工具，就能超有效率地在數(shù)秒內(nèi)輕易破解逾五成以上的常用密碼組合。

僅需短短一分鐘以內(nèi)的時(shí)間，“PassGAN”的AI破解工具，就能超有效率地輕易破解逾五成以上的常用密碼組合。

不僅如此，“PassGAN”AI破解密碼工具，在受惠于新AI技術(shù)與機(jī)器深度學(xué)習(xí)的高速效率與不斷精進(jìn)的算法，破解密碼組合的強(qiáng)大程度也與時(shí)遽增。當(dāng)時(shí)間拉長(zhǎng)到一個(gè)小時(shí)以內(nèi)，平均約六成五的密碼就遭輕易破解。若是花上一天，則約有七成的密碼被攻破，甚至當(dāng)時(shí)間拉長(zhǎng)到一個(gè)月之久，幾乎約有八成一的密碼組合，全都原形畢露。

該報(bào)告進(jìn)一步指出，“PassGAN”AI破解密碼工具之所以能夠這么強(qiáng)大，最主要的關(guān)鍵技術(shù)就是用更聰明的方式去作數(shù)據(jù)搜集與分析。

過(guò)去破解程序大都是透過(guò)密碼數(shù)據(jù)庫(kù)遭外泄后，所取得數(shù)據(jù)進(jìn)行分析與破解組合。現(xiàn)在新的生成式AI技術(shù)，則是讓AI具備有能夠從真實(shí)密碼外泄的數(shù)據(jù)庫(kù)中，去推敲出真實(shí)密碼設(shè)定背后的脈絡(luò)，以及分析用戶于設(shè)定密碼的習(xí)慣與偏好類(lèi)型，透過(guò)更快速的算法機(jī)制，就能更有效率地一一破解不同安全強(qiáng)度的密碼組合。

倘若黑客有心人士濫用這類(lèi)型的AI破解攻具時(shí)，怎樣的密碼會(huì)是最容易被“PassGAN”AI破解密碼工具揭露？

密碼組合建議至少達(dá)12個(gè)字符以上，組合形式越復(fù)雜、同時(shí)參雜數(shù)字、大小寫(xiě)字母與符號(hào)，密碼長(zhǎng)度字符越長(zhǎng)，安全強(qiáng)度越高，遭AI破解的時(shí)間相對(duì)地也會(huì)拉的更長(zhǎng)。

該報(bào)告也給出設(shè)定密碼時(shí)的建議與安全性考慮，匯整5大重點(diǎn)如下：

一、全用數(shù)字組合的密碼，以及全用英文小寫(xiě)字母組合的密碼，6個(gè)字符內(nèi)，立即被秒破解。研究發(fā)現(xiàn)，僅以12個(gè)字符組成的一組數(shù)字密碼，最快25秒內(nèi)就能被快速破解。

二、用小寫(xiě)與大寫(xiě)字母、以及數(shù)字加英文大小寫(xiě)字組合的密碼，6個(gè)字符內(nèi)，都能立即被秒破解。

三、盡可能使用“混合數(shù)字＋多個(gè)大寫(xiě)英文字母＋多個(gè)小寫(xiě)英文字母＋多個(gè)符號(hào)”的密碼組合，建議至少達(dá)12個(gè)字符以上，組合越復(fù)雜、密碼字符越長(zhǎng)，安全強(qiáng)度越高，遭AI破解的時(shí)間相對(duì)地也會(huì)拉的更長(zhǎng)。以上述組合加上達(dá)12個(gè)字符長(zhǎng)度以上的密碼，至少約需3萬(wàn)年才會(huì)遭AI破解。

四、設(shè)定密碼后，建議可搭配“2FA雙因素”認(rèn)證的雙重安全機(jī)制，以進(jìn)一步強(qiáng)化密碼遭外泄破解的安全防護(hù)性。盡可能避免選擇用手機(jī)簡(jiǎn)訊取得驗(yàn)證碼，以避免遇到網(wǎng)絡(luò)收訊不佳、手機(jī)突然無(wú)法正常收簡(jiǎn)訊的突發(fā)狀況。

五、在不同的網(wǎng)站賬號(hào)，不要重復(fù)使用同一組密碼，而是各別使用不同的密碼組合。此外，也要留意定期變更密碼組合，尤其是涉及個(gè)人機(jī)敏的金融財(cái)務(wù)與隱私的賬號(hào)。另，輸入重要的個(gè)人賬號(hào)密碼時(shí)，也要留意盡可能不要透過(guò)公共無(wú)線網(wǎng)絡(luò)環(huán)境，以避免遭黑客入侵公共無(wú)線網(wǎng)絡(luò)時(shí)，個(gè)人賬號(hào)密碼也可能跟著遭一覽無(wú)遺。