Die Unabhängige Nationale Wahlkommission Nigerias (INEC) hat die Verwendung von Webcams bei der Wählerregistrierung verboten, nachdem sie eingeräumt hatte, dass KI-generierte Bilder in das nationale Wählerverzeichnis gelangt waren. Die Wahlbehörde hat ihren Direktor für Informations- und Kommunikationstechnologie (ICT) angewiesen, die Geräte durch eine app-basierte Kamera zu ersetzen, die verhindert, dass Fotos von externen Quellen in das System importiert werden.

Vorsitzender Professor Joash Amupitan kündigte die Änderung auf einer Pressekonferenz in Abuja am Montag an, bei der er den Sicherheitsvorfall auch auf kompromittierte Passwörter zurückführte, einige davon mit Autorisierung verwendet. Die Ankündigung erfolgte am selben Tag, an dem die Kommission 1.609.553 Datensätze aus dem Verzeichnis entfernte und 54 Mitarbeiter in 10 Bundesstaaten identifizierte, die an Unregelmäßigkeiten bei der Registrierung beteiligt waren; die Präsidentschaftswahl ist nun für den 16. Januar 2027 angesetzt. Da dieses Verzeichnis den Wahlen 2027 zugrunde liegen wird, steht die Integrität seiner Einträge nun im Mittelpunkt der Wahlvorbereitungen der Kommission. Die Kommission veröffentlichte die Ankündigungen über ihre offiziellen Kanäle, darunter ihr X-(Twitter-)Konto.

Wie die Bilder hineinkamen, laut INEC

Professor Amupitan gab bekannt, dass die Kommission die Zugangspunkte zurückverfolgt hatte, über die die KI-generierten Fotografien in das Verzeichnis gelangt waren. Er erklärte, es „brauche nur eine Person, um das Passwort zu kompromittieren.“

„Ein Teil dieses Zugriffs kam von autorisierten Personen“, fügte er hinzu. „Einiges davon wird mit Autorisierung vergeben, und wenn das passiert, weiß man, was KI tun kann“, stellte er fest.

Die Lösung besteht, wie er beschrieb, darin, die Kamera nicht mehr als offene Tür zu behandeln. „Nur was auf der App ist, macht das Foto“, betonte er und fügte hinzu, dass Beamte nicht „irgendeine URL verwenden und hier und dort Bilder importieren“ dürften.

Ein Problem, das im Oktober aufkam

Das Problem kam erstmals ans Licht, als das vorläufige Verzeichnis im Oktober online ging und Screenshots verdächtiger Fotografien in den sozialen Medien Empörung auslösten. Die Kommission erkannte die Bedenken am folgenden Tag an und führte einige der Unregelmäßigkeiten später auf eigene Registrierungsbeamte zurück. Bemerkenswert ist, dass die Einträge den Erfassungsprozess der Kommission durchlaufen und es in ein veröffentlichtes Verzeichnis geschafft hatten, bevor die öffentliche Prüfung sie aufdeckte.

Die Offenlegungen lösten Forderungen nach Antworten aus. Das Socio-Economic Rights and Accountability Project (SERAP) forderte eine unabhängige Untersuchung, während der frühere Vizepräsident Atiku Abubakar die INEC bat zu erklären, wie die Fotos in das Verzeichnis gelangt waren, wer sie eingereicht hatte und welche Prüfung sie durchlaufen hatten.

Die Verbindung zum Personal und was unklar bleibt

Die technische Bewertung der Kommission ergab, dass einige Registrierungsmitarbeiter etablierte Verfahren absichtlich umgingen und Bestimmungen für Ausnahmefälle missbrauchten, darunter die Registrierung von Menschen mit Behinderungen. Nach Angaben des Vorsitzenden wurden 54 Personen „als mittäterisch identifiziert“ und erwarten disziplinarische Maßnahmen, einschließlich möglicher Strafverfolgung.

In den bisher berichteten Äußerungen hat die Kommission nicht offengelegt, wie viele Fotos KI-generiert waren oder wie viele Zugangsdaten kompromittiert wurden. Sie hat auch nicht angegeben, ob die 54 Mitarbeiter dieselben Personen sind, die hinter den KI-generierten Bildern stecken. Diese offenen Fragen lassen das Ausmaß des Problems unquantifiziert, kurz bevor das Verzeichnis finalisiert wird.

Auf die Frage nach den beteiligten Mitarbeitern bestätigte Professor Amupitan, dass alle für die Kommission arbeiten. „Wir verbergen nichts“, erklärte er und fügte hinzu, dass die Sicherheitsbehörden eigene Untersuchungen durchführen.

Die Kommission beschrieb die jüngsten Vorfälle als Frühwarnung. Sie genehmigte am Montag einen KI-Governance-Rahmen, der mit der International Foundation for Electoral Systems (IFES) und der Britischen Hochkommission entwickelt wurde, und überprüfte ihre ICT- und Cybersicherheitsvorkehrungen im Vorfeld der Wahlen. Der Vorsitzende fügte hinzu, dass einige der ergriffenen Maßnahmen solche seien, „die wir hier nicht erwähnen können.“ Die Kombination — die Kamera als Importroute zu schließen, während Regeln für die KI-Nutzung mit externen Partnern kodifiziert werden — verbindet die technische Lösung mit einer umfassenderen Governance-Überprüfung im Vorfeld der Wahlen.

Die Bereinigung deckt jedoch nur einen Teil des Problems ab. Professor Amupitan warnte, dass die Bereinigung der Registrierungsübung 2025/2026 allein „das identifizierte Problem nicht lösen“ wird, da Duplikate aus dem Verzeichnis von 2011 bis 2023 in das endgültige Verzeichnis übergehen werden, dessen Veröffentlichung für den 15. Dezember vorgesehen ist. In der Zwischenzeit gehören zu den markers zu beachtenden Faktoren die Ergebnisse der Untersuchungen der Sicherheitsbehörden, die disziplinarischen Maßnahmen gegen die 54 identifizierten Mitarbeiter und ob die Kommission die Anzahl der KI-generierten Fotografien quantifiziert, die sie eingeräumt hat.