The Guardian meldte 2. oktober 2026 at valgstyret i delstaten Georgia holdt et krisemøte 1. oktober om et funn gjort av Max Springer, postdoktor ved Center for Information Technology Policy ved Princeton University. Springer meldte at valgregistre som er offentlig tilgjengelige, kombinert med en KI-språkmodell, kunne knytte velgere til stemmesedlene deres [1]. Saken viser en personvernrisiko som gjelder mer enn valg: separate offentlige datasett som er harmløse hver for seg, kan identifisere en person når en KI-agent kombinerer dem.
Bakgrunn
The Guardian forklarer at velgere i Georgia markerer på en berøringsskjerm, som skriver ut en stemmeseddel på papir som velgeren fører inn i en skanner. Hver skanning lager en digital registrering av den avgitte stemmen, beskrevet som én rad i et regneark, og telleapparatet gir hver registrering en unik identifikator [1]. Ben Adida, kryptograf og grunnlegger av den ideelle organisasjonen VotingWorks, sa til styret at identifikatoren ikke er tilfeldig nok. Rapporten tilføyer at forskere fant en beslektet feil i valgprogramvaren omtrent fire år tidligere [1].
Hva rapporten beskriver
Springer skrev at han, med et abonnement til 20 dollar på en stor språkmodell og data fra en innsynsbegjæring etter Open Records Act, i løpet av et par timer hadde en arbeidsflyt for å analysere hemmelige stemmesedler i hele Georgia, og at agenten fortalte ham hvilke ytterligere opplysninger den ville trenge for å identifisere ekte velgeres stemmesedler. Han skrev at agenten ikke på noe tidspunkt nektet eller uttrykte betenkeligheter [1].
Med listen over forhåndsstemmer og filen med registrerte stemmer fra hvert fylke melder Springer at han kunne finne rekkefølgen på 1,52 millioner stemmesedler, tilsvarende 98,9 prosent av stemmesedlene avgitt ved personlig oppmøte i 114 av de 139 fylkene han undersøkte. I små fylker kunne han koble de fleste som forhåndsstemte ved personlig oppmøte, til en bestemt stemmeseddel; i Heard county koblet agenten flertallet av 650 forhåndsvelgere og plasserte resten innenfor én ombytting [1]. The Guardian forklarer at rekkefølgen på stemmesedlene kan kombineres med andre opplysninger, for eksempel påloggingsdata eller kamerabilder av når en person gikk inn i en bygning [1].
Georgias avtroppende statssekretær, Brad Raffensperger, beordret at identifikatornumrene skal sladdes i offentlige utgivelser etter et valg, noe Adida sa i vesentlig grad løser feilen. Et styremedlem sendte rundt et forslag om å stokke stemmesedlene i et brett før skanning; The Guardian melder at hun mente sladdingen bryter med åpenhetsbestemmelsene i delstatens lov, mens fylkestjenestepersoner og et annet styremedlem protesterte mot å lære opp valgmedarbeidere på nytt kort tid før forhåndsstemmingen [1].
Hva dette betyr for enkeltpersoner
Rapporten gjelder valgregistrene i én delstat, men mekanismen er generell. Offentlige registre, påloggingslister og kameradata avslører lite hver for seg, og en KI-agent senker innsatsen som trengs for å sette dem sammen. The Guardian melder at Springer sier at han aldri har vært i Georgia [1]. Folk kan ikke fjerne registre som en myndighet er pålagt å publisere, så det realistiske svaret ligger hos dem som publiserer.
Anbefalinger
- Organisasjoner som publiserer registre, bør teste om filene kan kobles med andre offentlige data før de frigis.
- Der loven krever både åpenhet og hemmelighold, bør utgiverne fjerne eller randomisere identifikatorer som bevarer en rekkefølge av hendelser.
- Enkeltpersoner bør vurdere hvilke offentlige registre som inneholder navn og adresse, og be om fjerning der reglene tillater det.
- Utviklere av KI-agenter bør merke seg at agenten i denne framstillingen ikke nektet en oppgave som bygde en arbeidsflyt for reidentifisering.
Relevans for FireAI
FireAI er en brannmur for én Mac. Den viser hvilke apper som kobler seg til hvilke tjenester i Aktivitet og holder beslutningene sine på enheten, slik det er beskrevet i personvernløftet.
FireAI sikrer ikke valg, reviderer ikke offentlige registre og hindrer ingen i å kombinere data som andre har publisert. Den kan ikke påvirke hva en KI-modell går med på å gjøre. Den dekker nettverkstilkoblingene til apper på en persons egen Mac.
Begrensninger
Denne saken bygger på én nyhetsrapport. Analysen er Springers egen, sitert av The Guardian; hans egen gjennomgang ble ikke hentet for denne saken, og rapporten beskriver ingen uavhengig verifisering. Rapporten sier ikke at noen ekte velger ble identifisert, eller at noen utenfor forskningen brukte metoden [1]. Styret vedtok, ifølge framstillingen, ikke noe endelig tiltak før forhåndsstemmingen.
Prøv FireAI, av HisnLabs gratis i 17 dager.