Nigeryjska Niezależna Komisja Wyborcza (INEC) zakazała używania kamer internetowych przy rejestracji wyborców po przyznaniu, że zdjęcia wygenerowane przez AI trafiły do krajowego rejestru wyborców. Organ wyborczy nakazał swojemu dyrektorowi ds. technologii informacyjnych i komunikacyjnych (ICT) wymianę urządzeń na kamerę opartą o aplikację, która blokuje importowanie zdjęć do systemu z zewnętrznych źródeł.

Przewodniczący prof. Joash Amupitan ogłosił tę zmianę podczas konferencji prasowej w Abudży w poniedziałek, wskazując jednocześnie, że źródłem naruszenia były skompromitowane hasła, z których część była używana przez uprawnione osoby. Ogłoszenie nastąpiło tego samego dnia, gdy Komisja usunęła 1 609 553 rekordy z rejestru i zidentyfikowała 54 pracowników w 10 stanach jako współwinnych nieregularnościom w rejestracji, a wybory prezydenckie wyznaczono na 16 stycznia 2027 roku. Ponieważ ten rejestr będzie stanowił podstawę wyborów w 2027 roku, integralność jego danych znajduje się obecnie w centrum przygotowań Komisji do wyborów. Komisja opublikowała ogłoszenia poprzez swoje oficjalne kanały, w tym na swoim koncie X (Twitter).

Jak zdjęcia trafiły do rejestru, według INEC

Profesor Amupitan ujawnił, że Komisja prześledziła punkty dostępu wykorzystane do wprowadzenia zdjęć wygenerowanych przez AI do rejestru. Wyjaśnił, że „wystarczy jedna osoba, aby skompromitować hasło”.

„Część tego dostępu pochodziła od osób uprawnionych” – dodał. „Niektóre z tych rzeczy są udzielane z upoważnienia, a kiedy to się zdarzy, wiecie, co potrafi AI” – zauważył.

Rozwiązaniem, jak opisał, jest zaprzestanie traktowania kamery jako otwartych drzwi. „To to, co znajduje się w aplikacji, będzie robić zdjęcie” – podkreślił, dodając, że urzędnicy nie powinni „używać dowolnego adresu URL i zacząć importować zdjęcia tu i tam”.

Problem, który ujawnił się w październiku

Sprawa wyszła na jaw, gdy wstępny rejestr trafił do internetu w październiku, a zrzuty ekranu podejrzanych zdjęć wywołały falę krytyki w mediach społecznościowych. Komisja uznała te obawy następnego dnia, a później przypisała część nieregularności własnym urzędnikom ds. rejestracji. Co istotne, wpisy przeszły przez proces rejestracji Komisji do opublikowanego rejestru, zanim społeczna kontrola je zasygnalizowała.

Te ujawnienia wywołały wezwania do wyjaśnień. Organizacja Socio-Economic Rights and Accountability Project (SERAP) wezwała do niezależnego dochodzenia, natomiast były wiceprezydent Atiku Abubakar zażądał od INEC wyjaśnienia, jak zdjęcia trafiły do rejestru, kto je przesłał i przez jaką weryfikację przeszły.

Powiązanie z pracownikami i to, co pozostaje niejasne

Ocena techniczna Komisji wykazała, że część personelu rejestracyjnego celowo omijała ustalone procedury i nadużywała przepisów przewidzianych dla przypadków wyjątkowych, w tym rejestracji osób z niepełnosprawnościami. Według przewodniczącego 54 osoby „zostały uznane za współwinne” i staną przed postępowaniem dyscyplinarnym, łącznie z możliwym oskarżeniem.

W jak dotąd opublikowanych wypowiedziach Komisja nie ujawniła, ile zdjęć zostało wygenerowanych przez AI ani ile poświadczeń zostało skompromitowanych. Nie określiła również, czy 54 pracowników to te same osoby, które stoją za zdjęciami wygenerowanymi przez AI. Te otwarte pytania pozostawiają skalę problemu niezmierzoną w końcowej fazie przed finalizacją rejestru.

Zapytany o zaangażowanych pracowników profesor Amupitan potwierdził, że wszyscy pracują dla Komisji. „Nie zatajamy niczego” – oświadczył, dodając, że agencje bezpieczeństwa prowadzą własne dochodzenia.

Komisja określiła niedawne incydenty jako wczesne ostrzeżenie. W poniedziałek zatwierdziła ramy zarządzania AI opracowane we współpracy z International Foundation for Electoral Systems (IFES) i Brytyjską Komisją Wysoką oraz dokonała przeglądu swoich rozwiązań w zakresie ICT i cyberbezpieczeństwa przed wyborami. Przewodniczący dodał, że niektóre z podejmowanych środków to takie, „których nie możemy tu nawet wymienić”. To połączenie – zamknięcie kamery jako drogi importu przy jednoczesnym skodyfikowaniu zasad korzystania z AI we współpracy z partnerami zewnętrznymi – wiąże poprawkę techniczną z szerszym przeglądem zarządzania przed wyborami.

Czystka obejmuje jednak tylko część problemu. Profesor Amupitan ostrzegł, że oczyszczenie wyłącznie rejestracji z lat 2025/2026 „nie rozwiąże zidentyfikowanego problemu”, ponieważ duplikaty z rejestru z lat 2011–2023 przeniosą się do ostatecznego rejestru, którego publikacja jest planowana na 15 grudnia. W międzyczasie wskaźnikami wartymi obserwacji są wyniki dochodzeń agencji bezpieczeństwa, postępowanie dyscyplinarne wobec 54 zidentyfikowanych pracowników oraz to, czy Komisara określi liczbę uznanych zdjęć wygenerowanych przez AI.