AI工具让选票匿名漏洞更易利用，佐治亚州为何承压

2026 年 9 月 13 日，美联社披露，美国佐治亚州电子投票系统中一个已知缺陷，可能让研究人员借助公开记录把部分匿名选票重新对应到具体选民。研究者 Max Springer 使用公众可获得的 AI 助手分析记录顺序并寻找所需数据，说明生成式 AI 正在降低利用旧有隐私漏洞所需的编程与数据处理门槛。

风险指向选票秘密，不是篡改结果

投票设备会打乱已投选票记录和电子选票图像的顺序，目的是切断选民签到时间与投票内容之间的联系。问题在于，相关随机化方法存在可逆线索；如果再结合提前投票名单、审计日志、签到记录等公开资料，就可能恢复大量记录的原始顺序。报道没有证据显示选票被修改，也不构成对既有计票结果的质疑，受威胁的是“别人无法知道你投给谁”的匿名性。

AI改变的是利用成本

漏洞并非由 AI 创造，但通用 AI 助手可以帮助整理字段、编写重排脚本、比对时间和发现数据之间的关联。过去需要熟悉选举设备与数据结构的团队，现在更少的人也可能完成初步复现。这种变化与企业数据泄露风险相似：单份公开数据看似无害，多份记录在 AI 辅助下拼接后，可能重新识别个人。

修复不能只靠少公开数据

其他采用相关设备的地区已通过软件更新或限制敏感记录组合来降低风险。佐治亚州官员表示已经采取措施，选举安全倡议者则认为力度不足。更稳妥的做法是升级随机化实现、让独立机构复测，同时对公开数据做组合风险评估，在不削弱公众审计能力的前提下，调整时间精度、发布批次和元数据字段。

这起事件给所有公共数据系统的提醒是：透明与隐私不能分开设计。面对 AI 提升的数据关联能力，治理重点应从“单个文件是否含姓名”升级为“多个文件合并后能否重新识别人”，并把这一检查纳入发布前的固定流程。