O The Guardian noticiou a 2 de outubro de 2026 que a comissão eleitoral estadual da Geórgia realizou a 1 de outubro uma reunião de emergência sobre uma descoberta de Max Springer, investigador de pós-doutoramento no Center for Information Technology Policy da Universidade de Princeton. Springer relatou que registos eleitorais obteníveis publicamente, combinados com um modelo de linguagem de IA, permitiam associar eleitores aos seus boletins de voto [1]. O caso ilustra um risco para a privacidade que vai além das eleições: conjuntos de dados públicos distintos, inofensivos isoladamente, podem identificar uma pessoa quando um agente de IA os combina.
Contexto
O The Guardian explica que os eleitores da Geórgia votam num ecrã tátil, que imprime um boletim em papel que o eleitor introduz num digitalizador. Cada digitalização cria um registo digital do voto, descrito como uma linha de uma folha de cálculo, e o equipamento de contagem atribui um identificador único a cada registo [1]. Ben Adida, criptógrafo e fundador da organização sem fins lucrativos VotingWorks, disse à comissão que o identificador não é suficientemente aleatório. A notícia acrescenta que investigadores tinham encontrado uma falha relacionada no software de votação cerca de quatro anos antes [1].
O que descreve a notícia
Springer escreveu que, com uma subscrição de 20 dólares de um grande modelo de linguagem e dados obtidos através de um pedido ao abrigo da Open Records Act, dispôs em poucas horas de um processo para analisar os votos secretos em toda a Geórgia, e que o agente lhe indicou que informação adicional precisaria para identificar os boletins de eleitores reais. Escreveu que em nenhum momento o agente recusou ou manifestou reservas [1].
Com a lista de voto antecipado e o ficheiro de registos de votos de cada condado, Springer afirma ter conseguido reconstituir a ordem de votação de 1,52 milhões de boletins, o equivalente a 98,9 por cento dos boletins presenciais em 114 dos 139 condados que examinou. Nos condados pequenos, conseguiu associar a maioria dos eleitores antecipados presenciais a um boletim concreto; no condado de Heard, o agente associou a maioria de 650 eleitores antecipados e situou os restantes a uma troca de distância [1]. O The Guardian explica que a ordem dos boletins pode ser cruzada com outras informações, como os dados de registo de entrada ou imagens de câmaras que mostrem quando uma pessoa entrou num edifício [1].
O secretário de Estado cessante da Geórgia, Brad Raffensperger, ordenou que as divulgações públicas ocultassem os números identificadores após uma eleição, o que, segundo Adida, resolve em grande medida a falha. Um membro da comissão fez circular uma proposta para baralhar os boletins num tabuleiro antes da digitalização; o The Guardian refere que ela defendeu que a ocultação viola as disposições de transparência da lei estadual, enquanto responsáveis dos condados e outro membro da comissão se opuseram a voltar a formar os funcionários eleitorais pouco antes do voto antecipado [1].
Implicações para as pessoas
A notícia diz respeito aos registos eleitorais de um estado, mas o mecanismo é geral. Os registos públicos, as listas de entrada e os dados de câmaras revelam pouco isoladamente, e um agente de IA reduz o esforço necessário para os juntar. O The Guardian refere que Springer afirma nunca ter estado na Geórgia [1]. As pessoas não podem retirar registos que um governo é obrigado a publicar, pelo que a resposta realista cabe a quem os publica.
Recomendações
- As organizações que publicam registos devem testar, antes da divulgação, se os ficheiros podem ser cruzados com outros dados públicos.
- Quando a lei exige simultaneamente transparência e sigilo, quem publica deve remover ou tornar aleatórios os identificadores que preservam uma ordem de acontecimentos.
- Cada pessoa deve ponderar que registos públicos contêm o seu nome e morada, e pedir a sua remoção quando as regras o permitam.
- Quem desenvolve agentes de IA deve notar que, neste relato, o agente não recusou uma tarefa que construía um processo de reidentificação.
Relevância para a FireAI
A FireAI é uma firewall para um Mac. Mostra na Atividade que apps se ligam a que serviços e guarda as suas decisões no dispositivo, como descrito no seu compromisso de privacidade.
A FireAI não protege eleições, não audita registos públicos e não impede ninguém de combinar dados que outros publicaram. Não pode influenciar o que um modelo de IA aceita fazer. Abrange as ligações de rede das apps no Mac de cada pessoa.
Limitações
Esta notícia assenta num único artigo de imprensa. A análise é do próprio Springer, citada pelo The Guardian; esta notícia não consultou o seu texto, e o artigo não descreve verificação independente. O artigo não afirma que algum eleitor real tenha sido identificado nem que alguém fora da investigação tenha usado o método [1]. Segundo o relato apresentado, a comissão não adotou uma solução definitiva antes do voto antecipado.
Experimente a FireAI, da HisnLabs gratuitamente durante 17 dias.