La inteligencia artificial se ha convertido en el asistente omnipresente de la vida cotidiana. Redacta correos, resume documentos, genera imágenes y hasta propone ideas creativas en segundos. En ese escenario, no sorprende que también se haya transformado en una aliada para crear contraseñas supuestamente robustas.
El argumento es seductor: si un modelo avanzado puede procesar millones de datos y detectar patrones complejos, ¿por qué no confiarle la protección de nuestras cuentas bancarias, redes sociales o sistemas corporativos? Sin embargo, detrás de esa comodidad tecnológica empiezan a surgir advertencias que invitan a replantear esa confianza.
El problema invisible detrás de las contraseñas “perfectas”
Durante los últimos meses, especialistas en ciberseguridad comenzaron a observar un fenómeno inquietante. Las claves generadas por modelos de lenguaje no eran tan impredecibles como parecían. A simple vista, combinaban letras mayúsculas y minúsculas, números y símbolos. En teoría, cumplían con todos los requisitos de complejidad.
Pero la complejidad visual no equivale a verdadera aleatoriedad.
Un análisis académico publicado en ArXiv evaluó la capacidad de grandes modelos de lenguaje para generar o incluso predecir contraseñas. El resultado fue revelador: la precisión para acertar claves reales fue inferior al 1 %, lo que demuestra limitaciones importantes cuando se trata de tareas que exigen entropía criptográfica genuina. En otras palabras, estos sistemas no están diseñados como generadores aleatorios seguros.
La advertencia no quedó solo en el ámbito académico. Una investigación de la firma especializada Irregular detectó que muchas contraseñas creadas por IA compartían estructuras sorprendentemente similares. En una muestra de 50 claves, menos de la mitad resultaron verdaderamente únicas. Algunas se repetían casi de forma literal, mientras que otras variaban apenas en uno o dos caracteres.
Lo más llamativo es que herramientas online de verificación calificaban esas combinaciones como prácticamente indescifrables. Según esos comprobadores, harían falta millones de billones de años para romperlas mediante fuerza bruta. El problema es que estos sistemas no detectan patrones repetitivos en el origen de las claves.
Si la IA tiende a construir secuencias con esquemas similares, un atacante que conozca esa lógica podría reducir drásticamente el tiempo necesario para descifrarlas.
Cuando los patrones reemplazan a la aleatoriedad
El trasfondo técnico ayuda a entender el riesgo. Los modelos de lenguaje funcionan prediciendo la siguiente pieza más probable en una secuencia, basándose en enormes volúmenes de texto con los que fueron entrenados. Ese mecanismo, brillante para redactar o traducir, no es equivalente a un generador criptográfico.
Una publicación en Journal of Information Security and Applications profundizó en esta cuestión al analizar cómo estos sistemas producen contraseñas y “honeywords” —claves señuelo diseñadas para detectar intrusiones—. La conclusión fue clara: los modelos suelen seguir configuraciones lingüísticas repetitivas que no garantizan entropía real.
La investigación de Irregular encontró ejemplos concretos de repeticiones parciales en combinaciones aparentemente complejas. Variaciones mínimas sobre una misma estructura aparecían una y otra vez. Incluso al replicar el experimento de manera independiente, periodistas especializados obtuvieron resultados similares.
Dan Lahav, cofundador de la firma, fue tajante en su advertencia pública: quienes hayan generado contraseñas mediante modelos de lenguaje deberían cambiarlas cuanto antes. A su juicio, el problema no es suficientemente conocido y genera una “falsa sensación de seguridad”.
El riesgo no se limita a usuarios individuales. Cada vez más desarrolladores integran claves sugeridas por IA en fragmentos de código, repositorios o configuraciones iniciales. Algunas investigaciones detectaron secuencias repetidas en plataformas públicas de desarrollo, lo que amplía la superficie de exposición.
Una solución sencilla para un riesgo creciente
Paradójicamente, varios expertos coinciden en que se trata de uno de los problemas más fáciles de evitar. La solución no pasa por abandonar la inteligencia artificial, sino por entender sus límites.
Los generadores de contraseñas diseñados específicamente para seguridad utilizan fuentes de aleatoriedad criptográfica que no dependen de patrones lingüísticos. Esa diferencia técnica es clave. Mientras un modelo de lenguaje intenta “predecir” la mejor combinación posible, un generador seguro produce secuencias impredecibles incluso para quien conoce el algoritmo.
Algunos especialistas van más allá y señalan que el debate revela una debilidad estructural: la dependencia excesiva de contraseñas tradicionales. Métodos como las passkeys —basadas en biometría o autenticación multifactor— reducen drásticamente el riesgo asociado a claves alfanuméricas.
Para quienes aún deban usar contraseñas, la recomendación es clara: optar por frases largas y memorables creadas de forma personal, o utilizar administradores de contraseñas con generadores integrados y auditados. Delegar esa tarea a un modelo de lenguaje puede parecer moderno, pero no necesariamente seguro.
La inteligencia artificial ha revolucionado la productividad digital. Sin embargo, cuando se trata de proteger información crítica, la sofisticación aparente no siempre equivale a seguridad real.
🖥️ ¿Te apasiona la tecnología? En nuestro canal de YouTube analizamos gadgets, novedades tech y mucho más.
▶ Suscribirme
Carolina Couselo cubre cine, series y anime en Oasis Nerd. Cinéfila apasionada, sus reseñas se destacan por una mirada crítica que va más allá de los títulos obvios — siempre en busca de esa película o serie que todavía no encontró su audiencia. Si hay un underdog en las pantallas, Carolina probablemente ya lo vio.
