The Guardian informó el 2 de octubre de 2026 de que la junta electoral del estado de Georgia celebró el 1 de octubre una reunión de emergencia sobre un hallazgo de Max Springer, investigador posdoctoral del Center for Information Technology Policy de la Universidad de Princeton. Springer afirmó que los registros electorales que pueden obtenerse públicamente, combinados con un modelo de lenguaje de IA, permitían vincular a los votantes con sus papeletas [1]. El caso ilustra un riesgo para la privacidad que va más allá de las elecciones: conjuntos de datos públicos distintos, inofensivos por separado, pueden identificar a una persona cuando un agente de IA los combina.
Contexto
The Guardian explica que los votantes de Georgia marcan su voto en una pantalla táctil, que imprime una papeleta en papel que el votante introduce en un escáner. Cada escaneo crea un registro digital del voto emitido, descrito como una fila de una hoja de cálculo, y el tabulador asigna a cada registro un identificador único [1]. Ben Adida, criptógrafo y fundador de la organización sin ánimo de lucro VotingWorks, dijo a la junta que el identificador no es lo bastante aleatorio. La información añade que unos investigadores encontraron un fallo relacionado en el software de votación unos cuatro años antes [1].
Lo que describe la información
Springer escribió que, con una suscripción de 20 dólares a un gran modelo de lenguaje y los datos de una solicitud al amparo de la Open Records Act, en un par de horas tenía un procedimiento automatizado para analizar papeletas secretas de todo Georgia, y que el agente le indicó qué información adicional necesitaría para identificar las papeletas de votantes reales. Escribió que el agente no se negó en ningún momento ni planteó objeciones [1].
Con la lista de voto anticipado y el archivo de registros de votos emitidos de cada condado, Springer afirma que pudo recuperar el orden de votación de 1,52 millones de papeletas, equivalente al 98,9 por ciento de las papeletas presenciales en 114 de los 139 condados que examinó. En los condados pequeños pudo emparejar a la mayoría de los votantes presenciales anticipados con una papeleta concreta; en el condado de Heard, el agente emparejó a la mayoría de los 650 votantes anticipados y situó al resto a un solo intercambio de distancia [1]. The Guardian explica que el orden de las papeletas puede combinarse con otra información, como los datos de registro de entrada o las imágenes de cámaras que muestran cuándo entró una persona en un edificio [1].
El secretario de Estado saliente de Georgia, Brad Raffensperger, ordenó que en las publicaciones posteriores a unas elecciones se ocultaran los números identificadores, algo que según Adida resuelve en gran medida el fallo. Una miembro de la junta hizo circular una propuesta para barajar las papeletas en una bandeja antes de escanearlas; según The Guardian, sostuvo que la ocultación vulnera las disposiciones de transparencia de la ley estatal, mientras que los responsables de los condados y otro miembro de la junta se opusieron a volver a formar al personal electoral poco antes del voto anticipado [1].
Implicaciones para las personas
La información se refiere a los registros electorales de un solo estado, pero el mecanismo es general. Los registros públicos, las listas de registro de entrada y los datos de cámaras revelan poco cada uno por separado, y un agente de IA reduce el esfuerzo necesario para unirlos. The Guardian indica que Springer afirma no haber estado nunca en Georgia [1]. Las personas no pueden eliminar registros que una administración está obligada a publicar, por lo que la respuesta realista corresponde a quienes los publican.
Recomendaciones
- Las organizaciones que publican registros deberían comprobar, antes de publicarlos, si los archivos pueden cruzarse con otros datos públicos.
- Cuando la ley exige a la vez transparencia y secreto, quienes publican deberían eliminar o aleatorizar los identificadores que conservan un orden de los acontecimientos.
- Las personas deberían considerar qué registros públicos contienen su nombre y su dirección, y solicitar su supresión cuando las normas lo permitan.
- Los desarrolladores de agentes de IA deberían tener en cuenta que, según este relato, el agente no se negó a una tarea que consistía en construir un procedimiento de reidentificación.
Relevancia para FireAI
FireAI es un firewall para un solo Mac. Muestra qué apps se conectan a qué servicios en Actividad y guarda sus decisiones en el dispositivo, tal como se describe en su compromiso de privacidad.
FireAI no protege elecciones, no audita registros públicos y no impide que nadie combine datos que otros han publicado. No puede influir en lo que un modelo de IA acepta hacer. Cubre las conexiones de red de las apps en el propio Mac de una persona.
Limitaciones
Esta noticia se basa en una única información periodística. El análisis es del propio Springer, citado por The Guardian; para esta noticia no se consultó su texto, y la información no describe ninguna verificación independiente. Tampoco dice que se identificara a ningún votante real ni que alguien ajeno a la investigación usara el método [1]. Según el relato, la junta no adoptó una solución definitiva antes del voto anticipado.
Pruebe FireAI, de HisnLabs gratis durante 17 días.