Der Guardian berichtete am 2. Oktober 2026, dass die Wahlbehörde des US-Bundesstaats Georgia am 1. Oktober eine Dringlichkeitssitzung zu einem Befund von Max Springer abhielt, Postdoktorand am Center for Information Technology Policy der Princeton University. Springer berichtete, dass öffentlich erhältliche Wahlunterlagen in Kombination mit einem KI-Sprachmodell Wähler mit ihren Stimmzetteln verknüpfen könnten [1]. Der Fall veranschaulicht ein Datenschutzrisiko, das über Wahlen hinausgeht: Getrennte öffentliche Datensätze, die einzeln harmlos sind, können eine Person identifizieren, sobald ein KI-Agent sie zusammenführt.
Hintergrund
Der Guardian erklärt, dass Wähler in Georgia auf einem Touchscreen abstimmen, der einen Papierstimmzettel druckt, den der Wähler in einen Scanner einführt. Jeder Scan erzeugt einen digitalen Datensatz der abgegebenen Stimme (Cast Vote Record), beschrieben als eine Zeile in einer Tabelle, und das Zählgerät vergibt jedem Datensatz eine eindeutige Kennung [1]. Ben Adida, Kryptograf und Gründer der gemeinnützigen Organisation VotingWorks, sagte der Behörde, die Kennung sei nicht zufällig genug. Laut dem Bericht hatten Forscher etwa vier Jahre zuvor einen verwandten Fehler in der Wahlsoftware gefunden [1].
Was der Bericht beschreibt
Springer schrieb, er habe mit einem Abonnement eines großen Sprachmodells für 20 US-Dollar und Daten aus einer Anfrage nach dem Open Records Act innerhalb weniger Stunden eine Pipeline zur Analyse geheimer Stimmzettel in ganz Georgia gehabt, und der Agent habe ihm gesagt, welche weiteren Informationen er bräuchte, um die Stimmzettel realer Wähler zu identifizieren. Zu keinem Zeitpunkt habe der Agent abgelehnt oder Bedenken geäußert, schrieb er [1].
Mit der Liste der Frühwähler und der Cast-Vote-Record-Datei jedes Countys konnte Springer nach eigenen Angaben die Abstimmungsreihenfolge von 1,52 Millionen Stimmzetteln rekonstruieren, was 98,9 Prozent der persönlich abgegebenen Stimmzettel in 114 der 139 untersuchten Countys entspricht. In kleinen Countys konnte er die meisten persönlich abstimmenden Frühwähler einem bestimmten Stimmzettel zuordnen; in Heard County ordnete der Agent die Mehrheit von 650 Frühwählern zu und platzierte die übrigen bis auf eine Vertauschung genau [1]. Der Guardian erklärt, dass sich die Reihenfolge der Stimmzettel mit anderen Informationen verknüpfen lässt, etwa Anmeldedaten oder Kamerabildern, die zeigen, wann eine Person ein Gebäude betrat [1].
Georgias scheidender Secretary of State Brad Raffensperger ordnete an, dass in öffentlichen Veröffentlichungen nach einer Wahl die Kennnummern geschwärzt werden, was laut Adida den Fehler weitgehend behebt. Ein Behördenmitglied brachte einen Vorschlag in Umlauf, die Stimmzettel vor dem Scannen in einer Ablage zu mischen; laut Guardian argumentierte sie, die Schwärzung verstoße gegen die Transparenzbestimmungen des Landesrechts, während Vertreter der Countys und ein weiteres Behördenmitglied Einwände dagegen erhoben, Wahlhelfer kurz vor Beginn der Frühwahl neu zu schulen [1].
Folgen für Einzelpersonen
Der Bericht betrifft die Wahlunterlagen eines einzelnen Bundesstaats, doch der Mechanismus ist allgemein. Öffentliche Register, Anmeldelisten und Kameradaten verraten einzeln wenig, und ein KI-Agent senkt den Aufwand, sie zusammenzuführen. Laut Guardian sagt Springer, er sei nie in Georgia gewesen [1]. Unterlagen, die eine Behörde veröffentlichen muss, können Einzelne nicht entfernen; die realistische Antwort liegt daher bei denen, die sie veröffentlichen.
Empfehlungen
- Organisationen, die Unterlagen veröffentlichen, sollten vor der Freigabe prüfen, ob sich die Dateien mit anderen öffentlichen Daten verknüpfen lassen.
- Wo das Gesetz sowohl Transparenz als auch Geheimhaltung verlangt, sollten Herausgeber Kennungen entfernen oder randomisieren, die eine zeitliche Reihenfolge erhalten.
- Einzelpersonen sollten prüfen, welche öffentlichen Register ihren Namen und ihre Adresse enthalten, und die Löschung beantragen, wo die Regeln es erlauben.
- Entwickler von KI-Agenten sollten beachten, dass der Agent in dieser Darstellung eine Aufgabe nicht ablehnte, bei der eine Pipeline zur Reidentifizierung entstand.
Bezug zu FireAI
FireAI ist eine Firewall für einen einzelnen Mac. Es zeigt unter Aktivität, welche Apps sich mit welchen Diensten verbinden, und behält seine Entscheidungen auf dem Gerät, wie in seinem Datenschutzversprechen beschrieben.
FireAI sichert keine Wahlen, prüft keine öffentlichen Register und hindert niemanden daran, von anderen veröffentlichte Daten zu kombinieren. Es kann nicht beeinflussen, wozu sich ein KI-Modell bereit erklärt. Es deckt die Netzwerkverbindungen von Apps auf dem eigenen Mac einer Person ab.
Einschränkungen
Dieser Beitrag stützt sich auf einen einzigen Nachrichtenbericht. Die Analyse ist Springers eigene, zitiert vom Guardian; seine Ausarbeitung wurde für diesen Beitrag nicht abgerufen, und der Bericht beschreibt keine unabhängige Überprüfung. Er sagt nicht, dass ein realer Wähler identifiziert wurde oder dass jemand außerhalb der Forschung die Methode genutzt hat [1]. Nach dieser Darstellung hat die Behörde vor Beginn der Frühwahl keine endgültige Abhilfe beschlossen.
FireAI von HisnLabs 17 Tage kostenlos testen.