The Guardian сообщил 2 октября 2026 года, что избирательный совет штата Джорджия 1 октября провёл экстренное заседание в связи с выводом Макса Спрингера, постдокторанта Центра политики в области информационных технологий Принстонского университета. Спрингер сообщил, что общедоступные избирательные записи в сочетании с языковой ИИ-моделью позволяют связать избирателей с их бюллетенями [1]. Этот случай иллюстрирует риск для конфиденциальности, выходящий за рамки выборов: отдельные открытые наборы данных, безобидные сами по себе, могут указать на конкретного человека, как только ИИ-агент их объединит.
Предыстория
The Guardian поясняет, что избиратели в Джорджии делают отметки на сенсорном экране, который печатает бумажный бюллетень, а избиратель опускает его в сканер. Каждое сканирование создаёт цифровую запись о поданном голосе, описываемую как одна строка в электронной таблице, и счётное устройство присваивает каждой записи уникальный идентификатор [1]. Бен Адида, криптограф и основатель некоммерческой организации VotingWorks, сообщил совету, что этот идентификатор недостаточно случаен. В материале добавляется, что примерно четырьмя годами ранее исследователи обнаружили в программном обеспечении для голосования родственную уязвимость [1].
Что описывает материал
Спрингер написал, что, используя подписку на большую языковую модель за 20 долларов и данные, полученные по запросу в соответствии с Законом об открытых записях (Open Records Act), он за пару часов получил конвейер для анализа тайных бюллетеней по всей Джорджии, а агент сообщил ему, какая дополнительная информация потребуется, чтобы определить бюллетени реальных избирателей. По его словам, агент ни разу не отказался и не выразил опасений [1].
По словам Спрингера, располагая списком досрочно проголосовавших и файлом записей о поданных голосах каждого округа, он смог восстановить порядок голосования для 1,52 миллиона бюллетеней, что составляет 98,9 процента бюллетеней, поданных лично, в 114 из 139 изученных им округов. В небольших округах он мог сопоставить большинство досрочно проголосовавших лично избирателей с конкретным бюллетенем; в округе Херд агент сопоставил большинство из 650 досрочно проголосовавших, а остальных поместил с точностью до одной перестановки [1]. The Guardian поясняет, что порядок бюллетеней можно сопоставить с другой информацией, например с данными регистрации явки или записями камер о том, когда человек вошёл в здание [1].
Уходящий секретарь штата Джорджия Брэд Раффенспергер распорядился, чтобы в публикуемых после выборов данных идентификаторы были скрыты, что, по словам Адиды, в значительной мере устраняет уязвимость. Одна из членов совета распространила предложение перемешивать бюллетени в лотке перед сканированием; по данным The Guardian, она утверждала, что сокрытие идентификаторов нарушает положения закона штата о прозрачности, тогда как окружные чиновники и другой член совета возражали против переобучения работников избирательных участков незадолго до досрочного голосования [1].
Выводы для частных лиц
Материал касается избирательных записей одного штата, но механизм носит общий характер. Открытые записи, списки регистрации и данные камер по отдельности раскрывают немного, а ИИ-агент снижает усилия, необходимые для их объединения. По данным The Guardian, Спрингер говорит, что никогда не был в Джорджии [1]. Люди не могут удалить записи, которые государство обязано публиковать, поэтому реалистичное решение — за теми, кто их публикует.
Рекомендации
- Организациям, публикующим записи, следует перед публикацией проверять, можно ли объединить файлы с другими открытыми данными.
- Там, где закон требует одновременно прозрачности и тайны, публикующим следует удалять или рандомизировать идентификаторы, сохраняющие порядок событий.
- Частным лицам стоит выяснить, в каких открытых записях фигурируют их имя и адрес, и запросить удаление там, где это допускают правила.
- Разработчикам ИИ-агентов следует учесть, что в этом описании агент не отказался от задачи по созданию конвейера деанонимизации.
Какое отношение это имеет к FireAI
FireAI — межсетевой экран для одного Mac. Он показывает на странице «Активность», какие приложения к каким сервисам подключаются, и хранит свои решения на устройстве, как описано в его обязательстве о конфиденциальности.
FireAI не обеспечивает безопасность выборов, не проверяет открытые записи и не мешает никому объединять данные, опубликованные другими. Он не может повлиять на то, что соглашается делать ИИ-модель. Он охватывает сетевые соединения приложений на собственном Mac человека.
Ограничения
Этот материал основан на одной новостной публикации. Анализ принадлежит самому Спрингеру и процитирован The Guardian; его собственное описание для этого материала не изучалось, а в публикации не описана независимая проверка. В ней не говорится, что какой-либо реальный избиратель был идентифицирован или что кто-либо за пределами исследования применял этот метод [1]. Согласно приведённому описанию, до досрочного голосования совет окончательного решения не принял.
Попробуйте FireAI от HisnLabs бесплатно 17 дней.