A titkos szavazásról hajlamosak vagyunk úgy gondolkodni, mint egy megoldott alapelvről. A georgiai eset viszont azt mutatja, hogy ha elég sok nyilvános adat és egy elég ügyes AI kerül össze, a „titkos” már nem feltétlenül jelent valóban titkosat.

Mi történt

Georgia állam választási testülete rendkívüli ülést hívott össze, miután kiderült: egy kutató viszonylag olcsó, előfizetéses nagy nyelvi modellel és közérdekű adatigényléssel megszerzett adatokkal olyan folyamatot rakott össze, amely sok esetben képes lehet összekötni a szavazókat a leadott szavazólapjukkal. A probléma különösen érzékeny most, alig két héttel a korai szavazás kezdete előtt.

A technikai része elsőre száraznak tűnhet, de a lényeg egyszerű. Amikor valaki személyesen szavaz, a rendszer digitális nyomot is készít a papíralapról: ez az úgynevezett cast vote record, röviden CVR, vagyis a beszkennelt szavazólap gépi nyilvántartása. Gondolj rá úgy, mint egy táblázat soraira, ahol minden sor egy-egy feldolgozott szavazólap. Ehhez a rendszer egy azonosítót rendel, hogy később vissza lehessen keresni. A gond az, hogy ez az azonosítás nem elég véletlenszerű, ezért más nyilvános adatokkal — például a korai szavazók listájával és a megjelenés sorrendjével — együtt sok helyen visszaállítható lehet, melyik szavazólap kihez tartozik.

A bemutatott teszt szerint 114 vizsgált megyében a személyesen leadott szavazatok 98,9%-ánál sikerült rekonstruálni a szavazási sorrendet, összesen 1,52 millió szavazólapnál. Kisebb megyékben ez még súlyosabb lehet: ha egy napon kevés ember fordul meg a szavazóhelyen, sokkal könnyebb összepárosítani az érkezési időt és a feldolgozott szavazólapot. A helyzetet tovább rontja, hogy más adatforrások — akár épületbe belépési időpontok vagy kamerafelvételek — még pontosabbá tehetik ezt az összerakós játékot.

A választási hivatal gyors lépésként lezárta azt az adatkört, amely a visszakövetést segítheti: a jövőben kitakarhatják a problémás azonosítókat a nyilvánosan közzétett állományokból. Ez érdemi enyhítés lehet, de közben vita indult arról, hogy ez mennyire fér össze az állami átláthatósági szabályokkal. Felmerült egy másik ötlet is: a szavazólapokat a szkennelés előtt keverjék össze, hogy megszakadjon a sorrendi kapcsolat. Ezt viszont többen azért bírálták, mert az utolsó pillanatban teljes folyamatátszervezést és újraképzést igényelne, ráadásul új bizalmi és logisztikai kockázatokat hozna be.

Miért fontos

Ez az ügy jóval több egy szoftverhibánál. A demokratikus választásokban két érték egyszerre fontos: az átláthatóság és a titkosság. Az első azt szolgálja, hogy ellenőrizhető legyen a rendszer, a második pedig azt, hogy senkit ne lehessen nyomás alá helyezni a szavazata miatt. Itt épp az látszik, hogy ha túl sok részlet válik nyilvánossá, az ellenőrizhetőség ára a magánszféra lehet. A Guardian által ismertetett vita egyik legfontosabb tanulsága, hogy az AI nem feltétlenül új adatokat talál ki, hanem a már meglévő, ártalmatlannak tűnő adatok között teremt veszélyesen hatékony kapcsolatot.

Mire figyelj

  1. Azonnali javítás vagy hosszabb átmenet jön-e. Rövid távon az a kérdés, elég lesz-e az azonosítók kitakarása, vagy csak tüneti kezelésről van szó.
  2. Lesz-e jogi vita az átláthatóság és a titkosság határáról. Ha a nyilvános választási adatok köre szűkül, abból könnyen politikai és bírósági ügy lehet.
  3. Más államok reagálnak-e. Ugyanazt a választási szoftvert máshol is használják, de több helyen már javították a rendszert vagy nem adják ki a sérülékeny adatokat.
  4. Egyre több hasonló eset jöhet. Nem azért, mert az AI „feltöri” a választást, hanem mert olcsón és gyorsan képes összerakni olyan mintázatokat, amelyeket korábban csak sok kézi munkával lehetett volna megtalálni.