研究显示大语言模型不擅长密码猜测,安全性获初步验证

来源:arXiv预印本

澳大利亚研究团队通过合成用户资料测试发现,当前主流开源大语言模型在根据用户个人信息生成猜测密码的任务中表现不佳,命中率均低于1.5%,远低于传统规则组合破解方法。分析表明,大语言模型缺乏对训练数据中密码模式的记忆能力和领域适应能力,难以有效推断个人化密码。该研究为密码安全提供了重要参考,表明现阶段大语言模型在恶意密码破解方面实用性有限。