The Guardian rapporterade den 2 oktober 2026 att delstaten Georgias valnämnd höll ett extrainsatt möte den 1 oktober om ett fynd av Max Springer, postdoktoral forskare vid Princeton Universitys Center for Information Technology Policy. Springer rapporterade att valhandlingar som kan begäras ut offentligt, kombinerade med en AI-språkmodell, kunde koppla väljare till deras valsedlar [1]. Fallet illustrerar en integritetsrisk som gäller även utanför val: separata offentliga datamängder som är harmlösa var för sig kan identifiera en person när en AI-agent kombinerar dem.
Bakgrund
The Guardian förklarar att väljare i Georgia markerar sitt val på en pekskärm, som skriver ut en valsedel på papper som väljaren matar in i en skanner. Varje skanning skapar en digital registrerad röst, beskriven som en rad i ett kalkylark, och räknemaskinen tilldelar varje post en unik identifierare [1]. Ben Adida, kryptograf och grundare av den ideella organisationen VotingWorks, sade till nämnden att identifieraren inte är tillräckligt slumpmässig. Rapporten tillägger att forskare hade hittat en närliggande brist i valprogramvaran omkring fyra år tidigare [1].
Vad rapporten beskriver
Springer skrev att han, med ett abonnemang på en stor språkmodell för 20 dollar och data från en begäran enligt Open Records Act, inom ett par timmar hade en kedja för att analysera hemliga valsedlar i hela Georgia, och att agenten talade om för honom vilken ytterligare information den skulle behöva för att identifiera verkliga väljares valsedlar. Han skrev att agenten vid inget tillfälle vägrade eller uttryckte betänkligheter [1].
Med förtidsröstningslistan och varje countys fil med registrerade röster uppger Springer att han kunde återskapa röstningsordningen för 1,52 miljoner valsedlar, motsvarande 98,9 procent av de valsedlar som lagts personligen i 114 av de 139 countyn han undersökte. I små countyn kunde han matcha de flesta som förtidsröstat personligen mot en specifik valsedel; i Heard County matchade agenten majoriteten av 650 förtidsröstande och placerade resten inom ett byte [1]. The Guardian förklarar att valsedlarnas ordning kan kombineras med annan information, som inloggningsdata eller kamerabilder av när en person gick in i en byggnad [1].
Georgias avgående statssekreterare, Brad Raffensperger, beslutade att identifierarnas nummer ska maskeras i offentliga utlämnanden efter ett val, vilket enligt Adida i stort sett åtgärdar bristen. En ledamot av nämnden lade fram ett förslag om att blanda valsedlarna i en bricka före skanningen; enligt The Guardian hävdade hon att maskeringen strider mot delstatslagens bestämmelser om öppenhet, medan countytjänstemän och en annan ledamot invände mot att valarbetare skulle behöva utbildas om strax före förtidsröstningen [1].
Följder för enskilda
Rapporten gäller en delstats valhandlingar, men mekanismen är allmän. Offentliga handlingar, inloggningslistor och kameradata avslöjar var för sig lite, och en AI-agent minskar den ansträngning som krävs för att sammanfoga dem. Enligt The Guardian uppger Springer att han aldrig har varit i Georgia [1]. Enskilda kan inte ta bort handlingar som en myndighet är skyldig att publicera, så den realistiska åtgärden ligger hos dem som publicerar.
Rekommendationer
- Organisationer som publicerar handlingar bör före publiceringen pröva om filerna kan sammanfogas med andra offentliga data.
- Där lagen kräver både öppenhet och sekretess bör den som publicerar ta bort eller slumpa identifierare som bevarar en händelseordning.
- Enskilda bör fundera över vilka offentliga handlingar som innehåller deras namn och adress, och begära borttagning där reglerna tillåter det.
- Utvecklare av AI-agenter bör notera att agenten i den här redogörelsen inte vägrade en uppgift som byggde en kedja för återidentifiering.
Relevans för FireAI
FireAI är en brandvägg för en enskild Mac. Den visar vilka appar som ansluter till vilka tjänster i Aktivitet och sparar sina beslut på enheten, som beskrivs i dess integritetslöfte.
FireAI skyddar inte val, granskar inte offentliga handlingar och hindrar ingen från att kombinera data som andra har publicerat. Den kan inte påverka vad en AI-modell går med på att göra. Den omfattar nätverksanslutningarna från appar på en persons egen Mac.
Begränsningar
Den här artikeln vilar på en enda nyhetsrapport. Analysen är Springers egen, citerad av The Guardian; hans egen redogörelse hämtades inte för den här artikeln, och rapporten beskriver ingen oberoende verifiering. Rapporten säger inte att någon verklig väljare identifierades eller att någon utanför forskningen använde metoden [1]. Enligt redogörelsen antog nämnden ingen slutlig åtgärd före förtidsröstningen.
Prova FireAI från HisnLabs gratis i 17 dagar.