Spectrum News publikuje analizę raportu Check Point Software „2026 U.S. Midterm Election Threat Outlook”. Tego samego dnia w New Jersey odbywają się lokalne prawybory. Pięć miesięcy przed wyborami midterm w USA każdy stan, każde lokalne biuro wyborcze, każdy wyborca staje dziś przed nową kategorią zagrożeń.
Aaron Rose, menedżer ds. architektury bezpieczeństwa w Check Point Software, ujmuje to dosadnie. „Zagraniczne podmioty mogą wpływać na nasze wybory i robią to przez umysły wyborców. Manipulują informacjami, które widzimy, czy to fałszywe wiadomości, ukierunkowane ataki phishingowe, czy materiały typu deepfake. To są ich taktyki w tym cyklu wyborczym”.
Nie chodzi już o włamania do urn elektronicznych. Nie chodzi o przejmowanie systemów liczenia głosów. Chodzi o coś znacznie bardziej fundamentalnego. O zmianę tego, co wyborca uważa za prawdę.
Raport Check Point identyfikuje cztery kategorie zagrożeń o najwyższym prawdopodobieństwie materializacji do listopada 2026 roku. Pierwsza. Ataki phishingowe wymyślone tak, żeby wyborca ujawnił dane osobowe. Druga. Podszywanie się pod marki, w tym pod oficjalne stanowe biura wyborcze. Trzecia. Kradzież poświadczeń logowania używanych do platform partyjnych i komitetów wyborczych. Czwarta. Nadużywanie domen internetowych do prowadzenia oszustw i działalności złośliwej.
Każda z tych kategorii jest dziś realnym ryzykiem dla każdego z około 240 milionów Amerykanów uprawnionych do głosowania. Każda ma konkretną mechanikę. Każda ma konkretne sygnały ostrzegawcze, które wyborca może rozpoznać.
Lecz fundamentalny problem polega na czymś innym. Rzeczywista skala zagrożeń jest znacznie większa, niż przeciętny wyborca jest w stanie zauważyć.
I. Mechanika ataku phishingowego na wyborcę
82%. Tyle wynosi udział e-maila w dostarczaniu złośliwych plików w pierwszym kwartale 2026 roku, według raportu Check Point „2026 Cyber Security Report”.
Konkretny scenariusz, który Spectrum News opisuje, dotyczy fałszywych komunikatów wyborczych. Wyborca otrzymuje e-mail, który wygląda jak oficjalna komunikacja od stanowego biura wyborczego. Temat brzmi alarmująco. „Pilna weryfikacja rejestracji wyborczej”. „Zmiana lokalu wyborczego, wymagane działanie”. „Wykryto nieprawidłowości w twoim koncie wyborcy”.
Wyborca klika w link. Trafia na stronę wizualnie identyczną ze stroną swojego stanowego biura wyborczego. Strona prosi o podanie pełnego imienia i nazwiska, adresu zamieszkania, daty urodzenia, numeru rejestracji wyborczej. Wyborca wpisuje. Dane trafiają nie do biura wyborczego, lecz do bazy atakującego.
Co dalej atakujący może z tymi danymi zrobić? Trzy rzeczy.
Pierwsza. Sprzedać dane na rynku podziemnym jako bazę adresów wyborców skojarzonych z określoną partią. Każdy taki rekord jest wart od kilkunastu centów do kilku dolarów, w zależności od jego kompletności i jakości.
Druga. Użyć danych do tworzenia spersonalizowanych komunikatów politycznych podszywających się pod oficjalne komitety. Wyborca, który wcześniej wspierał finansowo konkretny komitet, otrzymuje kolejną prośbę o darowiznę. Płaci. Pieniądze trafiają do atakującego.
Trzecia. Zniechęcić wyborcę do oddania głosu. Komunikat informuje, że lokal wyborczy został przeniesiony albo że konkretny wyborca utracił prawo głosu z powodu rzekomej nieprawidłowości w rejestracji. Wyborca, zmieszany, nie idzie do urn. Wystarczy odpowiednia liczba takich operacji w swing states, żeby zmienić wynik wyborów lokalnych.
Trzecia kategoria jest najtrudniejsza do śledzenia. Po wyborach trudno jest zmierzyć, ilu wyborców nie zagłosowało z powodu fałszywej komunikacji wyborczej. Lecz statystycznie wystarczyłoby zniechęcić nawet jeden procent wyborców w stanach kluczowych, żeby przesunąć wynik wyborów do Kongresu o znaczącą liczbę mandatów.
II. Co mówią same stanowe biura wyborcze
Stanowe biura wyborcze w USA są dziś bardziej świadome zagrożeń niż kiedykolwiek. Większość z nich opublikowała szczegółowe ostrzeżenia dla wyborców na swoich oficjalnych stronach.
Arizona Secretary of State, biuro odpowiedzialne za wybory w stanie Arizona, ujęło to formalnie. „Naszym największym zagrożeniem dla uczciwych i bezpiecznych wyborów są dziś operacje informacyjne. Termin ten oznacza prezentowanie błędnych informacji o kandydatach, kwestiach politycznych, urzędnikach wyborczych albo procesach wyborczych w celu wpływania na wyniki wyborów lub publiczne postrzeganie ich dokładności”.
To formalne nazwanie problemu na poziomie agencji stanowej. Operacje informacyjne nie są ciekawostką akademicką. Są dziś centralną kategorią ryzyka, którą biuro wyborcze musi monitorować i przed którą musi chronić wyborców.
Oregon Elections Division poszedł dalej. Opublikował szczegółową informację dla mieszkańców stanu. „Oregon Elections Division obecnie nie wysyła powiadomień SMS do mieszkańców Oregonu. Każdy SMS, który otrzymujesz o statusie swojej rejestracji wyborczej, nie jest oficjalną komunikacją z Oregon Elections Division”.
Konkretne ostrzeżenie. Konkretny kanał. Konkretna negacja. Jeśli wyborca dostaje SMS o swojej rejestracji wyborczej w Oregonie, ma absolutną pewność, że jest to próba oszustwa.
To poziom precyzji, którego większość stanowych biur wyborczych jeszcze nie osiągnęła. Część stanów dalej milczy. Część publikuje ogólnikowe ostrzeżenia. Każde z tych braków pozostawia wyborców bez wystarczającej obrony.
Według Scamicide, niezależnej witryny analizy oszustw internetowych, oszuści podszywają się dziś pod oficjalne materiały kampanijne przez witryny internetowe, wiadomości tekstowe, e-maile i automatyczne połączenia telefoniczne. Każdy z tych kanałów wymaga osobnej weryfikacji ze strony wyborcy.
III. Doppelganger. Klonowanie oficjalnych mediów
Druga warstwa problemu wykracza poza bezpośrednie ataki na wyborców. Doppelganger, rosyjska operacja dezinformacyjna identyfikowana od 2022 roku, klonuje wygląd głównych amerykańskich mediów.
Mechanika jest następująca. Operacja rejestruje domeny wizualnie podobne do nazw rzeczywistych mediów. Skopiowane domeny prowadzą do stron internetowych o szacie graficznej identycznej z oryginałem. Lecz publikowane treści są zmanipulowane, zgodne z agendą Kremla.
Wyborca, który widzi link do takiej strony w mediach społecznościowych, ma uzasadnione przekonanie, że czyta oficjalną treść znanego mu medium. Lecz to, co czyta, zostało celowo wytworzone do wpływania na jego percepcję polityczną.
Konkretne przykłady takich klonów obejmują strony imitujące Fox News, Washington Post, Reuters i Bloomberg. Każdy z tych klonów dystrybuuje treści, zanim oryginalna witryna ma szansę je zweryfikować.
Aaron Rose z Check Point ujmuje to dosadnie. „Tworzą mieszankę chaosu. Mącą wodę, żeby ludzie nie wiedzieli, gdzie szukać informacji”.
Mechanika mącenia wody jest dziś nową kategorią problemu komunikacyjnego. Nie chodzi o przekonanie wyborcy do konkretnego poglądu. Chodzi o sprawienie, żeby wyborca przestał ufać każdemu źródłu informacji. W tej walce nie ma zwycięzców wśród mediów. Wszystkie tracą zaufanie naraz.
IV. Co się różni od cyklu wyborczego 2024
CISA, Cybersecurity and Infrastructure Security Agency, w okresie przed wyborami prezydenckimi w 2024 roku stwierdziło, że Rosja i Iran próbują podważyć zaufanie obywateli USA do procesu wyborczego. Rosja w szczególności pogłębiała podziały społeczne przez fałszywe filmy i artykuły.
CISA wówczas rekomendowała, żeby wyborcy czerpali informacje z oficjalnych źródeł, czyli stanowych i lokalnych biur wyborczych. Rekomendacja pozostaje aktualna. Lecz dwie rzeczy się zmieniły.
Pierwsza. Sztuczna inteligencja drastycznie obniżyła koszt produkcji dezinformacji. Aaron Rose podkreśla to bezpośrednio. „Prawdziwy problem polega na tym, że są w stanie skalować się z tą ogromną ilością dezinformacji, a duża część tego jest dzięki AI”. W 2024 roku stworzenie jednego przekonującego fałszywego filmu wymagało zespołu specjalistów i tygodni pracy. W 2026 roku jeden operator z dostępem do generatywnego modelu AI produkuje dziesiątki takich filmów dziennie.
Druga. CISA sama jest dziś w gorszej pozycji niż w 2024 roku. Agencja straciła około jednej trzeciej swojego personelu. Główny program bezpieczeństwa wyborczego jest rozważany do całkowitej likwidacji. Wytyczne, które CISA wydała w 2024 roku, pozostają w mocy. Instytucja zdolna do ich egzekwowania i aktualizacji jest jednak dziś znacznie słabsza.
Połączenie tych dwóch zmian tworzy strukturalnie inny krajobraz. Operacje wpływu są tańsze, szybsze i bardziej skalowalne. Federalna obrona przed nimi jest słabsza, mniej finansowana i ograniczona organizacyjnie. Każdy wyborca musi dziś polegać znacznie bardziej na własnej weryfikacji informacji niż w jakimkolwiek wcześniejszym cyklu wyborczym.
Rose dodaje szczegół o naturze problemu. „Raport Check Point nie ujawnił nowych taktyk. Pokazał skalę problemu od czasu wyborów prezydenckich 2024 roku, w miarę jak AI się ulepszyła i jej użycie wzrosło”.
Skala jest dziś kluczową zmienną. Taktyki są te same. Inne są liczba i częstotliwość ataków.
V. Co to znaczy dla rynku globalnego
Pięć obserwacji strategicznych na koniec.
Pierwsza. Stanowe i lokalne biura wyborcze stają się dziś centralną linią obrony przed dezinformacją. Federalne instytucje, takie jak CISA, są ograniczone organizacyjnie. Lokalne biura wyborcze muszą same prowadzić kampanie edukacyjne, ostrzegać o konkretnych próbach oszustw i utrzymywać precyzyjnie zdefiniowane oficjalne kanały komunikacji. Oregon ze swoim ostrzeżeniem o SMS-ach jest tu wzorem do naśladowania.
Druga. Każda firma medialna na świecie powinna dziś monitorować, czy jej wygląd nie jest klonowany w operacjach Doppelganger albo podobnych. Niemieckie Frankfurter Allgemeine Zeitung, francuski Le Monde, brytyjski Guardian, włoska La Repubblica, hiszpański El País. Każde z tych mediów jest realnym celem operacji rosyjskich, chińskich albo irańskich. Branża medialna musi wprowadzić systemowe monitorowanie domen naśladowczych.
Trzecia. Branża AI musi rozważyć, jak technicznie utrudniać produkcję dezinformacji przez generatywne modele. OpenAI, Anthropic, Google i Microsoft mają dziś mechanizmy wykrywania systematycznych kampanii dezinformacyjnych prowadzonych przez ich produkty. Samodzielnie hostowane modele takiej kontroli nie podlegają. Branża musi opracować techniczne narzędzia oznaczania treści generowanej przez AI, niezależnie od konkretnego dostawcy. Akt o AI Unii Europejskiej, który wchodzi w życie w pełnym zakresie 02.08.2026 roku, wprowadza obowiązek takiego oznaczania jako wymóg regulacyjny.
Czwarta. Każdy wyborca w demokracjach na całym świecie musi dziś weryfikować trzy podstawowe rzeczy przed reakcją na każdą komunikację wyborczą. Po pierwsze, oficjalność kanału. Czy konkretne biuro wyborcze stwierdziło, że używa tego kanału? Oregon wyraźnie powiedział, że nie używa SMS-ów. Po drugie, autentyczność domeny. Czy adres internetowy jest dokładnie taki, jaki podaje oficjalna witryna stanu? Po trzecie, zgodność z innymi źródłami. Czy informacja jest potwierdzona przez inne wiarygodne źródła?
Piąta. Najbardziej fundamentalna. Walka o zaufanie wyborców do procesu wyborczego stała się dziś centralną osią konfliktu politycznego. Nie chodzi już o konkretne wybory midterm 2026. Chodzi o trwałe podważenie zaufania do całej procedury demokratycznej. Jeśli wyborcy przestaną wierzyć, że ich głos jest liczony uczciwie, że kandydaci są opisywani uczciwie, że media są godne zaufania, sama demokracja jako system traci legitymizację.
To zmiana paradygmatu, której skala wykracza poza listopad 2026 roku. Każda kolejna kampania wyborcza w USA, w Europie, w demokracjach całego świata będzie musiała się mierzyć z tą rzeczywistością.
Aaron Rose kończy swoją wypowiedź dla Spectrum News jednym zdaniem. „Mącą wodę, żeby ludzie nie wiedzieli, gdzie szukać informacji”.
To zdanie ma głębszy sens. Operacja Storm-1516, Doppelganger, kampanie irańskie, działania chińskie. Wszystkie te operacje mają jeden wspólny cel. Sprawić, żeby przeciętny obywatel demokracji przestał wierzyć w istnienie obiektywnej prawdy. Bez tego założenia żadna demokracja nie może funkcjonować.
5 miesięcy przed wyborami midterm w USA to założenie jest dziś codziennym celem zorganizowanych operacji wpływu. Wynik wyborów w listopadzie 2026 roku pokaże, czy amerykańska opinia publiczna zdołała się obronić. Następne cykle wyborcze w innych krajach pokażą, czy obrona ta jest możliwa do replikacji.
Źródło – Spectrum News, Susan Carpenter, Check Point Software, Aaron Rose, Arizona Secretary of State, Oregon Elections Division, Scamicide, Cybersecurity and Infrastructure Security Agency, Doppelganger, Akt o AI UE | Res Futura | resfutura.pl