Claude a recuperat 400.000$ dintr-un portofel Bitcoin uitat: Un avertisment de securitate

Un model AI, Claude, a spart un portofel Bitcoin uitat, conținând aproximativ 400.000$, prin utilizarea unui atac de dicționar țintit. Această metodă a implicat generarea unei liste de cuvinte personalizate pe baza detaliilor personale ale proprietarului, cum ar fi numele animalelor de companie, zilele de naștere și alte informații disponibile public, care a fost apoi utilizată într-o încercare de forță brută. Capacitatea AI de a corela și utiliza date personale pentru a crea o listă de parole personalizată reprezintă un avans semnificativ în tehnicile de spargere a parolelor.

Aspectul tehnic al atacului nu a implicat spargerea algoritmilor criptografici precum SHA-256 sau criptografia curbei eliptice. În schimb, Claude a valorificat amprenta digitală a proprietarului pentru a crea o listă de cuvinte extrem de specifică. Această listă a fost apoi procesată de un GPU, permițând AI să testeze eficient parolele potențiale. Succesul acestei abordări evidențiază vulnerabilitatea parolelor care se bazează pe memoria umană și ușurința cu care AI poate exploata informațiile personale pentru a ocoli măsurile de securitate tradiționale.

Implicațiile acestui incident sunt de anvergură, în special pentru dezvoltatori și pentru oricine stochează date sensibile. Articolul subliniază obsolescența sfatului standard de a utiliza parole puternice, greu de ghicit pentru oameni. Recomandă utilizarea șirurilor aleatorii de 24+ caractere generate printr-o metodă sigură și stocarea acestora într-o locație sigură. Mai mult, sfătuiește auditarea fișierelor criptate vechi și tratarea amprentei publice ca parte a parolei, îndemnând utilizatorii să evite utilizarea detaliilor personale ca bază pentru măsurile de securitate. Articolul se încheie prin sublinierea necesității de a adapta practicile de securitate pentru a ține cont de capacitățile AI în spargerea parolelor.