普林斯顿研究者用 20 美元 AI 智能体还原 152 万佐治亚州选民选票，州政府紧急修订规则
The $20 Exploit: How an AI Agent Broke Georgia’s Ballot Privacy — and Forced Emergency Rulemaking
AI 导读
普林斯顿大学信息技术政策中心博士后研究员 Max Springer 演示，一个售价约 20 美元的商用 AI 编码智能体仅凭公开的选票记录文件和提前投票签到名单，就将 2026 年 5 月佐治亚州初选的 152 万张选票与选民对应起来，在 114 个县中成功匹配 98.9% 的现场投票。其机制是把 2022 年披露的 Dominion ImageCast Precinct 与 ImageCast Evolution 扫描仪漏洞（选票记录被赋予确定性而非随机的唯一标识符）与公开数据结合，智能体在数小时内生成了可用的利用流程，无需内部权限或专有数据。该漏洞的修复版本 5.17 已于 2023 年 3 月获选举协助委员会认证，但到 2026 年 8 月仍未在佐治亚州部署，而全美有 21 个州使用受影响的扫描仪。
阅读原文