Un estudio revela que las contraseñas generadas por IA como ChatGPT, Gemini o Claude no son seguras y son fáciles de descifrar, por lo que no se recomienda usarlas para proteger cuentas en redes sociales, apps o juegos.

Mientras navegamos por Internet, tanto si entramos en una red social como en un foro o nos descargamos alguna app o incluso en los juegos nos pedirán tener una cuenta compuesta por un usuario y contraseña. Debido a esto, tendremos que gestionar decenas de contraseñas y siendo sinceros, la mayoría de personas no les da mucha importancia y hasta usan la misma sencilla contraseña en todas partes. Esto es un error, pues en caso de que alguien logre obtenerla, podría acceder usarla en muchas otras partes. En una era dominada por la IA, hay quienes la usan para generar contraseñas y esto es un error, pues no son buenas en esto, no son seguras y son fáciles de descifrar.

OpenAI lanzó ChatGPT en noviembre de 2022 y desde entonces, la IA generativa experimentó un auge de popularidad. Aunque antes de este chatbot existían modelos de IA para generar imágenes, fue la generación de textos lo que realmente triunfó e hizo que cientos de millones de personas en todo el mundo decidieran usarla. Hay muchas personas que la usan a diario tanto en el trabajo como en los estudios o hasta para hacer preguntas simples que podrían acabar con una búsqueda rápida en Google.

Las contraseñas generadas por IA como ChatGPT, Claude o Gemini son fáciles de descifrar, usan patrones y no son seguras

La dependencia de la IA es una realidad y no podemos negar que aumente la productividad o nos dé resultados más inmediatos. De hecho, podemos pedirle que haga ciertas tareas y será mucho más rápida que un humano, pero no destaca en todo. En cuanto a la generación de contraseñas, los modelos de inteligencia artificial más populares como ChatGPT, Gemini o Claude no son muy efectivos, pues la mayoría de contraseñas generadas por IA eran predecibles y sencillas de descifrar.

La empresa de seguridad Irregular estuvo comparando los resultados entre estas IA a las cuales les pidió que generase contraseñas de 6 caracteres con números y letras, pero ni siquiera así consiguieron buenos resultados. En muchas contraseñas hubo letras y números repetidos y lo peor de todo es que había contraseñas idénticas. El peor resultado lo tuvo Claude Opus 4.6, pues de 50 contraseñas generadas, solo hubo 30 que eran únicas. Las 20 restantes fueron duplicados, por lo que ya te puedes imaginar el desastre. De hecho, se observó un patrón en las contraseñas generadas, pues Claude hacía que el segundo carácter fuese casi siempre el 7 mientras que los caracteres "m", "9", "L", "2", "$" y "#" estaban presentes en todas las contraseñas.

Por la forma en la que se entrenan y funcionan, lo aleatorio es el punto débil de las IA

En lugar de hacer contraseñas diversas y complejas, Claude optó por lo contrario y es más seguro que golpees teclas aleatorias de tu teclado (o pidas una contraseña generada aleatoriamente) antes que a una IA. ChatGPT obtuvo mejores resultados debido a que las 50 contraseñas no tenían duplicados, pero si se observó el patrón de usar la "v" casi siempre al principio y la "Q" como segundo carácter. Gemini tuvo un resultado similar, pues empezaba con la "k" y luego usaba una "P" como segunda.

Según mencionan los investigadores, los modelos de IA basados en LLM de gran tamaño se entrenan para generar patrones y no son buenos a la hora de crear cosas aleatorias. Así pues, pedirles una contraseña es un error, pues lo que buscamos es que esta sea lo más aleatoria y menos predecible posible.