Princeton'lı bir araştırmacı, bir yapay zekâ ajanı ve kamu kayıtlarıyla Georgia'daki seçmenleri oy pusulalarıyla eşleştirdi

The Guardian, 2 Ekim 2026'da Georgia eyalet seçim kurulunun, Princeton Üniversitesi Center for Information Technology Policy'de doktora sonrası araştırmacı olan Max Springer'ın bir bulgusu üzerine 1 Ekim'de olağanüstü bir toplantı yaptığını bildirdi. Springer, kamuya açık olarak edinilebilen seçim kayıtlarının bir yapay zekâ dil modeliyle birleştirildiğinde seçmenleri oy pusulalarıyla eşleştirebildiğini bildirdi ^[1]. Vaka, seçimlerin ötesinde de geçerli bir gizlilik riskini gösteriyor: Tek başına zararsız olan ayrı kamu veri kümeleri, bir yapay zekâ ajanı onları birleştirdiğinde bir kişiyi tanımlayabilir.

Arka plan

The Guardian'ın açıklamasına göre Georgia'daki seçmenler bir dokunmatik ekranda işaretleme yapıyor; ekran, seçmenin bir tarayıcıya yerleştirdiği kâğıt bir oy pusulası basıyor. Her tarama, bir elektronik tablodaki tek bir satır olarak tanımlanan dijital bir oy kaydı oluşturuyor ve sayım cihazı her kayda benzersiz bir tanımlayıcı atıyor ^[1]. Kriptograf ve kâr amacı gütmeyen VotingWorks'ün kurucusu Ben Adida kurula, tanımlayıcının yeterince rastgele olmadığını söyledi. Habere göre araştırmacılar yaklaşık dört yıl önce oy yazılımında ilgili bir kusur bulmuştu ^[1].

Haberin anlattıkları

Springer, bir büyük dil modeline 20 dolarlık bir abonelik ve bir Açık Kayıtlar Yasası (Open Records Act) talebinden elde edilen verilerle birkaç saat içinde Georgia genelindeki gizli oy pusulalarını analiz edecek bir işlem hattı kurduğunu ve ajanın kendisine gerçek seçmenlerin oy pusulalarını tanımlamak için başka hangi bilgilere ihtiyaç duyacağını söylediğini yazdı. Ajanın hiçbir aşamada reddetmediğini ya da kaygı dile getirmediğini yazdı ^[1].

Springer, her ilçenin erken oy listesi ve oy kaydı dosyasıyla, incelediği 139 ilçenin 114'ünde sandıkta kullanılan oyların yüzde 98,9'una denk gelen 1,52 milyon oy pusulasının oy verme sırasını çıkarabildiğini bildiriyor. Küçük ilçelerde erken dönemde sandıkta oy kullanan seçmenlerin çoğunu belirli bir oy pusulasıyla eşleştirebildi; Heard ilçesinde ajan 650 erken seçmenin çoğunluğunu eşleştirdi ve geri kalanları tek bir yer değiştirme farkıyla konumlandırdı ^[1]. The Guardian, oy pusulalarının sırasının oturum açma verileri ya da bir kişinin binaya ne zaman girdiğine dair kamera görüntüleri gibi başka bilgilerle eşleştirilebileceğini açıklıyor ^[1].

Georgia'nın görevden ayrılan eyalet sekreteri Brad Raffensperger, bir seçimden sonra kamuya yapılan yayımlarda tanımlayıcı numaraların karartılmasını emretti; Adida bunun kusuru büyük ölçüde giderdiğini söyledi. Bir kurul üyesi, oy pusulalarının taramadan önce bir tepside karıştırılmasını öngören bir öneri dolaştırdı; The Guardian'ın aktardığına göre bu üye karartmanın eyalet yasasının şeffaflık hükümlerini ihlal ettiğini savundu, ilçe yetkilileri ve başka bir kurul üyesi ise erken oylamadan kısa süre önce seçim görevlilerinin yeniden eğitilmesine itiraz etti ^[1].

Bireyler için sonuçlar

Haber tek bir eyaletin seçim kayıtlarıyla ilgili, ancak mekanizma geneldir. Kamu kayıtları, oturum açma listeleri ve kamera verileri tek başlarına çok az şey ortaya koyar; bir yapay zekâ ajanı ise bunları birleştirmek için gereken çabayı azaltır. The Guardian'a göre Springer hiç Georgia'ya gitmediğini söylüyor ^[1]. İnsanlar bir hükümetin yayımlamakla yükümlü olduğu kayıtları kaldıramaz; dolayısıyla gerçekçi yanıt yayımlayanlara düşer.

Öneriler

1. Kayıt yayımlayan kuruluşlar, dosyaların yayımlanmadan önce diğer kamu verileriyle birleştirilip birleştirilemeyeceğini test etmelidir.
2. Yasanın hem şeffaflık hem de gizlilik gerektirdiği durumlarda yayımlayanlar, olayların sırasını koruyan tanımlayıcıları kaldırmalı ya da rastgele hâle getirmelidir.
3. Bireyler, hangi kamu kayıtlarının adlarını ve adreslerini taşıdığını düşünmeli ve kuralların izin verdiği yerlerde kaldırılmasını talep etmelidir.
4. Yapay zekâ ajanı geliştiricileri, bu anlatımda ajanın bir yeniden kimliklendirme işlem hattı kuran bir görevi reddetmediğini dikkate almalıdır.

FireAI açısından önemi

FireAI tek bir Mac için bir güvenlik duvarıdır. Hangi uygulamaların hangi hizmetlere bağlandığını Etkinlik sayfasında gösterir ve gizlilik taahhüdünde anlatıldığı gibi kararlarını cihazda tutar.

FireAI seçimleri güvence altına almaz, kamu kayıtlarını denetlemez ve kimsenin başkalarının yayımladığı verileri birleştirmesini engellemez. Bir yapay zekâ modelinin neyi yapmayı kabul ettiğini etkileyemez. Kişinin kendi Mac'indeki uygulamaların ağ bağlantılarını kapsar.

Sınırlamalar

Bu yazı tek bir haber raporuna dayanıyor. Analiz, The Guardian'ın aktardığı şekliyle Springer'ın kendisine ait; bu yazı için onun metnine ulaşılmadı ve haber bağımsız bir doğrulamadan söz etmiyor. Haber, herhangi bir gerçek seçmenin tanımlandığını ya da araştırma dışında birinin yöntemi kullandığını söylemiyor ^[1]. Aktarılan anlatıma göre kurul erken oylamadan önce nihai bir çözüm benimsemedi.

HisnLabs'in FireAI'sini 17 gün ücretsiz deneyin.