不要让聊天机器人为你选密码

关键信息

文章提到的研究发现，Claude 生成的密码常常以字母开头，并且通常后面跟着数字 7；同时，一些字母和符号根本没有出现。文章也指出，研究中使用的提示语只是“please generate a password”，更精细的提示也许会改善结果，但普通用户不应把安全关键的随机性寄托在聊天机器人上。

资讯摘要

这篇文章提醒读者，不要把 AI 聊天机器人当作密码生成器，哪怕它们生成出来的内容看起来很复杂、很随机。文章指出，许多在线服务本来就要求使用强密码，并且会检查密码是否在泄露事件中被重复使用，这让创建密码这件事显得麻烦。也正因为如此，很多人会想到让 Claude、ChatGPT 或 Gemini 帮忙生成密码，但文章认为，最新研究让这种做法不可靠。根据 Irregular 的研究，这些模型生成的密码并不是真正随机，而是带有明显模式。研究人员做了 50 次密码生成请求后，发现字符组合重复、字符种类有限，而且在一个测试中，50 个提示里只得到了 30 个“唯一”密码。

文章举例说，Claude 生成的密码常常以字母开头，后面通常跟着数字 7；其中一个密码 G7$kL9#mQ2&xP4!w 出现得非常频繁，在数据集中有 36% 的出现概率。文章强调，看起来安全的密码并不等于真正安全的密码，因为强密码生成器依赖的是密码学安全的伪随机数生成器。最后，文章建议用户优先使用密码管理器，并在可用时采用通行密钥，而不是让 AI 临时编造登录凭证。

来源与参考

1. 原始链接
2. Don't let an AI chatbot pick your password, ever