O The Guardian relatou em 2 de outubro de 2026 que o conselho eleitoral estadual da Geórgia realizou uma reunião de emergência em 1º de outubro sobre uma constatação de Max Springer, pesquisador de pós-doutorado do Center for Information Technology Policy da Universidade de Princeton. Springer relatou que registros eleitorais obtidos publicamente, combinados com um modelo de linguagem de IA, permitiam ligar eleitores às suas cédulas [1]. O caso ilustra um risco de privacidade que vai além das eleições: conjuntos de dados públicos separados, inofensivos isoladamente, podem identificar uma pessoa quando um agente de IA os combina.
Contexto
O The Guardian explica que os eleitores da Geórgia votam em uma tela sensível ao toque, que imprime uma cédula de papel que o eleitor insere em um scanner. Cada leitura gera um registro digital do voto, descrito como uma linha em uma planilha, e o equipamento de apuração atribui um identificador único a cada registro [1]. Ben Adida, criptógrafo e fundador da organização sem fins lucrativos VotingWorks, disse ao conselho que o identificador não é aleatório o suficiente. A reportagem acrescenta que pesquisadores encontraram uma falha relacionada no software de votação cerca de quatro anos antes [1].
O que a reportagem descreve
Springer escreveu que, usando uma assinatura de US$ 20 de um grande modelo de linguagem e dados de um pedido feito com base na Lei de Registros Abertos, em poucas horas ele tinha um pipeline para analisar votos secretos em toda a Geórgia, e que o agente lhe disse de que outras informações precisaria para identificar as cédulas de eleitores reais. Ele escreveu que em nenhum momento o agente se recusou ou levantou objeções [1].
Com a lista de votação antecipada e o arquivo de registros de votos de cada condado, Springer relata que conseguiu recuperar a ordem de votação de 1,52 milhão de cédulas, o equivalente a 98,9 por cento das cédulas presenciais em 114 dos 139 condados examinados. Nos condados pequenos, ele conseguiu associar a maioria dos eleitores presenciais antecipados a uma cédula específica; no condado de Heard, o agente associou a maior parte de 650 eleitores antecipados e situou os demais a uma troca de distância [1]. O The Guardian explica que a ordem das cédulas pode ser cruzada com outras informações, como dados de registro de presença ou imagens de câmeras do momento em que uma pessoa entrou em um prédio [1].
O secretário de Estado da Geórgia em fim de mandato, Brad Raffensperger, determinou que as divulgações públicas ocultem os números de identificação depois de uma eleição, o que, segundo Adida, resolve em boa parte a falha. Uma integrante do conselho fez circular uma proposta de embaralhar as cédulas em uma bandeja antes da leitura; o The Guardian relata que ela argumentou que a ocultação viola as disposições de transparência da lei estadual, enquanto autoridades dos condados e outro integrante do conselho se opuseram a retreinar os mesários pouco antes da votação antecipada [1].
Implicações para as pessoas
A reportagem trata dos registros eleitorais de um único estado, mas o mecanismo é geral. Registros públicos, listas de presença e dados de câmeras revelam pouco isoladamente, e um agente de IA reduz o esforço necessário para cruzá-los. O The Guardian relata que Springer diz nunca ter estado na Geórgia [1]. As pessoas não podem remover registros que um governo é obrigado a publicar, então a resposta realista cabe a quem publica.
Recomendações
- Organizações que publicam registros devem testar, antes da divulgação, se os arquivos podem ser cruzados com outros dados públicos.
- Quando a lei exige ao mesmo tempo transparência e sigilo, quem publica deve remover ou tornar aleatórios os identificadores que preservam uma ordem de eventos.
- As pessoas devem considerar quais registros públicos trazem seu nome e endereço e pedir a remoção onde as regras permitirem.
- Desenvolvedores de agentes de IA devem notar que, neste relato, o agente não recusou uma tarefa que montava um pipeline de reidentificação.
Relevância para o FireAI
O FireAI é um firewall para um Mac. Ele mostra quais apps se conectam a quais serviços na Atividade e mantém suas decisões no dispositivo, como descrito em sua promessa de privacidade.
O FireAI não protege eleições, não audita registros públicos e não impede ninguém de combinar dados que outros publicaram. Ele não tem como influenciar o que um modelo de IA aceita fazer. Ele cobre as conexões de rede dos apps no próprio Mac de uma pessoa.
Limitações
Esta matéria se apoia em uma única reportagem. A análise é do próprio Springer, citada pelo The Guardian; esta matéria não consultou o texto dele, e a reportagem não descreve verificação independente. A reportagem não diz que algum eleitor real tenha sido identificado nem que alguém de fora da pesquisa tenha usado o método [1]. Segundo o relato, o conselho não adotou uma solução definitiva antes da votação antecipada.
Experimente o FireAI, da HisnLabs grátis por 17 dias.