Používání umělé inteligence pro generování hesel se může zdát jako rychlé a bezpečné řešení. Podle průzkumu kyberbezpečnostní firmy Irregular ale taková hesla často nejsou tak silná, jak vypadají. AI sice vytvoří kombinace splňující běžná pravidla (délka, znaky), ve skutečnosti ale vychází z naučených vzorců, a výsledky jsou proto předvídatelnější, než by měly být.
Výzkum zaměřený na hlavní modely jako ChatGPT, Claude a Gemini ukázal, že jejich hesla lze pomocí automatizovaných nástrojů relativně snadno prolomit. Na rozdíl od specializovaných generátorů totiž AI nepracuje s skutečnou náhodností, ale skládá výstupy podle pravděpodobnosti, což útočníkům usnadňuje odhad správné kombinace. Nástroje určené pro vytváření hesel využívají bezpečné generátory náhodných čísel a písmen k sestavení hesel.
Odborníci proto doporučují spoléhat spíše na osvědčené postupy: využívat správce hesel, dvoufázové ověření nebo moderní přístupové metody jako biometrie. Klíčová je také délka a unikátnost – ideálně alespoň 12 až 16 znaků a jiné heslo pro každou službu.
Heslo zůstává jednou z hlavních linií obrany. Přestože AI může působit jako pomocník, v tomto případě může být její „kreativita“ spíše slabinou. Bezpečnost totiž nestojí na tom, jak složitě heslo vypadá, ale jak obtížné je ho skutečně odhadnout.