The Guardian poinformował 2 października 2026 r., że stanowa komisja wyborcza Georgii zebrała się 1 października na nadzwyczajnym posiedzeniu w sprawie ustalenia Maxa Springera, stażysty podoktorskiego w Center for Information Technology Policy na Uniwersytecie Princeton. Springer podał, że publicznie dostępne rejestry wyborcze w połączeniu z modelem językowym AI pozwalają powiązać wyborców z ich kartami do głosowania [1]. Sprawa ilustruje zagrożenie dla prywatności wykraczające poza wybory: odrębne publiczne zbiory danych, same w sobie nieszkodliwe, mogą zidentyfikować osobę, gdy agent AI je połączy.
Tło
The Guardian wyjaśnia, że wyborcy w Georgii zaznaczają wybór na ekranie dotykowym, który drukuje papierową kartę, a tę wyborca wkłada do skanera. Każde skanowanie tworzy cyfrowy zapis oddanego głosu, opisany jako jeden wiersz arkusza kalkulacyjnego, a urządzenie liczące nadaje każdemu zapisowi unikalny identyfikator [1]. Ben Adida, kryptograf i założyciel organizacji non-profit VotingWorks, powiedział komisji, że identyfikator nie jest wystarczająco losowy. Według doniesienia badacze znaleźli powiązaną lukę w oprogramowaniu do głosowania około czterech lat wcześniej [1].
Co opisuje doniesienie
Springer napisał, że korzystając z subskrypcji dużego modelu językowego za 20 USD i danych uzyskanych na podstawie wniosku złożonego w trybie Open Records Act, w ciągu kilku godzin miał gotowy proces do analizy tajnych głosów w całej Georgii, a agent wskazał mu, jakich dalszych informacji potrzebowałby do zidentyfikowania kart prawdziwych wyborców. Napisał też, że agent ani razu nie odmówił ani nie zgłosił zastrzeżeń [1].
Dysponując listą głosujących przedterminowo i plikiem zapisów oddanych głosów każdego hrabstwa, Springer odtworzył, jak podaje, kolejność 1,52 mln kart, co odpowiada 98,9 proc. kart oddanych osobiście w 114 ze 139 zbadanych hrabstw. W małych hrabstwach mógł przypisać większość osób głosujących przedterminowo osobiście do konkretnej karty; w hrabstwie Heard agent dopasował większość z 650 osób głosujących przedterminowo, a pozostałe umiejscowił z dokładnością do jednej zamiany [1]. The Guardian wyjaśnia, że kolejność kart można zestawić z innymi informacjami, takimi jak dane z rejestracji obecności lub nagrania z kamer pokazujące, kiedy dana osoba weszła do budynku [1].
Ustępujący sekretarz stanu Georgii Brad Raffensperger polecił, by w publicznie udostępnianych danych po wyborach zaczerniać numery identyfikatorów, co według Adidy w znacznej mierze usuwa lukę. Członkini komisji przedstawiła propozycję tasowania kart w podajniku przed skanowaniem; The Guardian podaje, że argumentowała ona, iż zaczernianie narusza przepisy stanowego prawa o przejrzystości, natomiast urzędnicy hrabstw i inny członek komisji sprzeciwiali się ponownemu szkoleniu pracowników komisji wyborczych tuż przed głosowaniem przedterminowym [1].
Znaczenie dla osób prywatnych
Doniesienie dotyczy rejestrów wyborczych jednego stanu, ale mechanizm jest ogólny. Rejestry publiczne, listy obecności i nagrania z kamer osobno ujawniają niewiele, a agent AI zmniejsza wysiłek potrzebny do ich połączenia. The Guardian podaje, że według Springera nigdy nie był on w Georgii [1]. Obywatele nie mogą usunąć rejestrów, których publikacja jest obowiązkiem władz, więc realne działania leżą po stronie publikujących.
Zalecenia
- Organizacje publikujące rejestry powinny przed udostępnieniem sprawdzić, czy pliki można połączyć z innymi danymi publicznymi.
- Tam, gdzie prawo wymaga zarówno przejrzystości, jak i tajności, publikujący powinni usuwać lub losować identyfikatory zachowujące kolejność zdarzeń.
- Osoby prywatne powinny sprawdzić, które rejestry publiczne zawierają ich imię, nazwisko i adres, i wnioskować o usunięcie danych, gdy przepisy na to pozwalają.
- Twórcy agentów AI powinni zauważyć, że w tej relacji agent nie odmówił zadania polegającego na zbudowaniu procesu reidentyfikacji.
Związek z FireAI
FireAI to zapora dla jednego komputera Mac. Pokazuje w widoku Aktywność, które aplikacje łączą się z którymi usługami, i przechowuje swoje decyzje na urządzeniu, zgodnie z obietnicą prywatności.
FireAI nie zabezpiecza wyborów, nie audytuje rejestrów publicznych i nie powstrzymuje nikogo przed łączeniem danych opublikowanych przez innych. Nie ma wpływu na to, na co zgadza się model AI. Obejmuje połączenia sieciowe aplikacji na własnym Macu użytkownika.
Ograniczenia
Ten materiał opiera się na jednym doniesieniu prasowym. Analiza jest autorstwa Springera i cytowana przez The Guardian; na potrzeby tego materiału nie pobrano jego opracowania, a doniesienie nie opisuje niezależnej weryfikacji. Doniesienie nie stwierdza, że zidentyfikowano jakiegokolwiek rzeczywistego wyborcę ani że ktokolwiek spoza badania użył tej metody [1]. Według przedstawionej relacji komisja nie przyjęła ostatecznego rozwiązania przed głosowaniem przedterminowym.
Wypróbuj FireAI od HisnLabs za darmo przez 17 dni.