AI によるパスワードクラッキング

人工知能は、パスワードクラッキングを単純な総当たり作業からパターン認識の問題へと変えました。PassGAN (Password Generative Adversarial Network) のような機械学習モデルは、流出した数百万件のパスワードで学習し、人間が使いがちなパターンを覚えます。文字の置き換え (a を @ にする)、キーボードの並び (qwerty)、文化的な固有名詞などです。

こうしたモデルは、従来の辞書攻撃やルールベース攻撃をはるかに上回る速度で、当たりやすい候補を生成できます。研究によれば、AI はよく使われるパスワードの 50% 以上を 1 分以内に解読できます。そのため、パスワードマネージャーが生成する真にランダムで高エントロピーなパスワードは、選択肢ではなく必須になりました。

手作業でパスワードを作り続けているチームはとくに危険です。20 文字以上のランダムな文字列を生成するパスワードジェネレーターを使えば、AI による解読は現実的ではなくなります。