JAKARTA, SIGNALBERITA.COM — Penggunaan kecerdasan buatan (AI) untuk membuat kata sandi dinilai berisiko terhadap keamanan digital. Sejumlah pakar menyebut password yang dihasilkan AI cenderung tidak benar-benar acak dan mudah diprediksi.
Perusahaan keamanan siber Irregular menemukan pola berulang dalam password yang dihasilkan chatbot. Dalam pengujian terhadap 50 password, hanya 30 yang unik, bahkan satu kombinasi muncul hingga 18 kali.
Peneliti juga menemukan kecenderungan pola serupa, seperti penggunaan huruf awal yang sama dan struktur yang berulang. Temuan ini menunjukkan rendahnya variasi dalam password buatan AI.
Pakar keamanan siber dari Ulster University, Kevin Curran, menilai password yang dihasilkan AI hanya terlihat kuat di permukaan. Menurut dia, sistem AI bekerja berdasarkan probabilitas dari data yang dipelajari, bukan menghasilkan angka acak murni seperti generator kriptografi.
“Model AI menghasilkan pola yang tampak kompleks, tetapi sebenarnya mudah ditebak,” kata Curran.
Dalam pengukuran keamanan, kekuatan password ditentukan oleh tingkat entropy atau tingkat kesulitan untuk ditebak. Password buatan AI disebut hanya memiliki sekitar 27 bit entropy, jauh di bawah standar ideal yang mencapai sekitar 98 bit untuk 16 karakter.
Dengan tingkat entropy rendah, password dapat diretas dalam waktu singkat menggunakan komputer modern. Sebaliknya, password dengan entropy tinggi membutuhkan waktu sangat lama untuk dibobol.
Curran juga mengingatkan organisasi agar tidak mengandalkan chatbot AI untuk membuat password. Ia mendorong penerapan kebijakan internal yang melarang penggunaan AI dalam hal-hal yang sensitif terhadap keamanan.
Sebagai alternatif, para ahli menyarankan penggunaan password manager dengan generator acak berbasis kriptografi. Pengguna juga dianjurkan mengaktifkan sistem keamanan tambahan seperti multi-factor authentication (MFA) dan passkeys untuk meningkatkan perlindungan akun.
