The Guardian 2 жовтня 2026 року повідомила, що виборча рада штату Джорджія 1 жовтня провела екстрене засідання щодо висновку Макса Спрінгера (Max Springer), постдокторанта Центру політики інформаційних технологій Принстонського університету. Спрінгер повідомив, що публічно доступні виборчі записи в поєднанні з мовною моделлю ШІ можуть пов’язати виборців із їхніми бюлетенями [1]. Цей випадок ілюструє ризик для приватності, що виходить за межі виборів: окремі публічні набори даних, безневинні самі по собі, можуть ідентифікувати людину, щойно ШІ-агент їх поєднає.
Передумови
The Guardian пояснює, що виборці в Джорджії роблять позначки на сенсорному екрані, який друкує паперовий бюлетень, а виборець подає його в сканер. Кожне сканування створює цифровий запис поданого голосу (cast vote record), описаний як один рядок у таблиці, і пристрій підрахунку присвоює кожному запису унікальний ідентифікатор [1]. Бен Адіда (Ben Adida), криптограф і засновник неприбуткової організації VotingWorks, сказав раді, що цей ідентифікатор недостатньо випадковий. У матеріалі додано, що приблизно чотирма роками раніше дослідники знайшли пов’язану вразливість у програмному забезпеченні для голосування [1].
Що описує звіт
Спрінгер написав, що, маючи підписку на велику мовну модель за $20 і дані, отримані за запитом відповідно до Open Records Act, він за кілька годин мав конвеєр для аналізу таємних бюлетенів по всій Джорджії, і що агент сам підказав йому, яка ще інформація знадобиться, щоб визначити бюлетені реальних виборців. За його словами, агент жодного разу не відмовився і не висловив занепокоєння [1].
Маючи список дострокового голосування і файл записів поданих голосів кожного округу, Спрінгер, за його даними, зміг відновити порядок голосування для 1,52 мільйона бюлетенів, що становить 98,9 відсотка бюлетенів, поданих особисто, у 114 із 139 досліджених ним округів. У малих округах він зміг зіставити більшість виборців, що голосували особисто достроково, з конкретним бюлетенем; в окрузі Херд агент зіставив більшість із 650 дострокових виборців, а решту визначив з точністю до однієї перестановки [1]. The Guardian пояснює, що порядок бюлетенів можна поєднати з іншою інформацією, як-от даними реєстрації чи записами камер про те, коли людина увійшла до будівлі [1].
Державний секретар Джорджії, що залишає посаду, Бред Раффенспергер (Brad Raffensperger) наказав приховувати ідентифікаційні номери в публічних оприлюдненнях після виборів, що, за словами Адіди, значною мірою усуває вразливість. Одна з членкинь ради поширила пропозицію перемішувати бюлетені в лотку перед скануванням; за даними The Guardian, вона стверджувала, що приховування номерів порушує положення закону штату про прозорість, тоді як посадовці округів та інший член ради заперечили проти перенавчання працівників виборчих дільниць незадовго до дострокового голосування [1].
Наслідки для окремих людей
Звіт стосується виборчих записів одного штату, але механізм загальний. Публічні записи, списки реєстрації і дані камер окремо розкривають мало, а ШІ-агент зменшує зусилля, потрібні для їх поєднання. The Guardian повідомляє, що Спрінгер, за його словами, ніколи не бував у Джорджії [1]. Люди не можуть вилучити записів, які уряд зобов’язаний оприлюднювати, тож реалістичне рішення лежить на тих, хто їх публікує.
Рекомендації
- Організаціям, що публікують записи, варто перед оприлюдненням перевіряти, чи можна поєднати файли з іншими публічними даними.
- Там, де закон вимагає водночас прозорості й таємниці, видавцям варто вилучати або рандомізувати ідентифікатори, що зберігають послідовність подій.
- Окремим людям варто зважити, які публічні записи містять їхні ім’я та адресу, і подавати запити на вилучення, де це дозволяють правила.
- Розробникам ШІ-агентів варто зважити, що в цьому випадку агент не відмовився від завдання, яке створювало конвеєр повторної ідентифікації.
Стосунок до FireAI
FireAI — фаєрвол для одного Mac. Він показує, які застосунки з’єднуються з якими сервісами, у розділі Активність і зберігає свої рішення на пристрої, як описано в його зобов’язанні щодо приватності.
FireAI не захищає виборів, не перевіряє публічних записів і не заважає комусь поєднувати дані, оприлюднені іншими. Він не може вплинути на те, на що погоджується модель ШІ. Він охоплює мережеві з’єднання застосунків на власному Mac людини.
Обмеження
Цей матеріал спирається на один новинний звіт. Аналіз належить самому Спрінгеру і цитується The Guardian; його публікацію для цього матеріалу не опрацьовували, а звіт не описує незалежної перевірки. Звіт не стверджує, що було ідентифіковано бодай одного реального виборця чи що хтось поза дослідженням використав цей метод [1]. Згідно з викладом, рада не ухвалила остаточного рішення до початку дострокового голосування.
Спробуйте FireAI від HisnLabs безкоштовно 17 днів.