Especialistas alertam: senhas geradas por IA são menos seguras do que parecem

As senhas geradas por inteligência artificial estão se tornando cada vez mais populares entre usuários que buscam segurança, mas uma nova pesquisa da empresa de cibersegurança Irregular traz um alerta importante: essas senhas possuem padrões previsíveis, o que as torna mais vulneráveis do que se poderia imaginar. O estudo analisou as três principais plataformas de IA disponíveis: ChatGPT, Gemini e Claude.

Embora à primeira vista essas senhas pareçam complexas e seguras, elas contêm falhas estruturais que podem ser aproveitadas por hackers. Pesquisadores descobriram que uma senha que parece robusta e que supostamente levaria séculos para ser quebrada pode, na verdade, ser decifrada em poucas horas por criminosos que conhecem os padrões de geração dessas ferramentas.

Para o teste, a equipe da Irregular pediu a cada uma das três plataformas que gerassem senhas de 16 caracteres, incluindo letras maiúsculas, minúsculas, números e caracteres especiais. Embora verificadores online tenham validado a aparente complexidade dessas senhas, uma análise mais detalhada revelou falhas críticas.

No caso do Claude, após 50 solicitações para gerar senhas, descobriu-se que apenas 30 eram realmente únicas. As demais 20 foram duplicadas e a maioria seguia um padrão consistente, começando e terminando com os mesmos caracteres. Esse tipo de previsibilidade é extremamente problemático na segurança digital.

Situação similar foi encontrada com o ChatGPT-5.2 da OpenAI e o Gemini 3 Flash do Google. As senhas geradas por esses sistemas também apresentaram padrões repetitivos, especialmente nas sequências iniciais, tornando-as mais suscetíveis a ataques de força bruta.

O Gemini 3 Pro se destacou como a única ferramenta que apresentou alguma consciência sobre suas limitações. Durante os testes, ofereceu uma opção de “alfanumérico aleatório” que gerou sequências menos padronizadas. Além disso, incluiu um aviso de segurança recomendando que as senhas sugeridas não fossem usadas em contas com informações sensíveis.

Esse estudo levanta questões sérias sobre a confiabilidade das senhas geradas por IA, especialmente considerando que muitos usuários estão começando a depender dessas ferramentas em vez de gerenciadores de senhas tradicionais. Especialistas em segurança aconselham que, ao invés de confiar nessas ferramentas de IA, os usuários optem por geradores de senhas dedicados ou gerenciadores de senhas consagrados, que utilizam algoritmos realmente aleatórios.

Os pesquisadores alertam que, conforme hackers aprimoram sua compreensão desses modelos de IA, a exploração de suas vulnerabilidades pode se tornar mais sofisticada, aumentando os riscos para aqueles que confiam nas senhas geradas por ChatGPT, Gemini e opções similares.