El voto secreto está diseñado para proteger la privacidad del votante registrando si una persona votó sin revelar cómo votó. En Georgia y otros estados, los escáneres electrónicos de boletas asignan un número aparentemente aleatorio a cada boleta con fines de auditoría, luego mezclan estos números antes de publicar los registros para evitar vincular boletas con votantes específicos. Sin embargo, una vulnerabilidad de seguridad revelada en 2022 mostró que el algoritmo que genera estos números es determinista y puede revertirse exactamente, permitiendo recuperar el orden original en el que se emitieron las boletas.
Ilustra el paso donde los escáneres electrónicos de boletas asignan un número aparentemente aleatorio a cada boleta con fines de auditoría, como se describe en el artículo.
Al combinar el orden de boletas revertido con registros públicos de votantes—como listas de votación temprana o registros de observadores de casillas—se vuelve posible reconstruir cómo votaron los individuos. En un análisis de las primarias de Georgia de mayo de 2026, el autor utilizó herramientas de codificación de IA para automatizar este proceso, recuperando con éxito el orden de emisión de 1,5 millones de boletas, lo que representó el 98.9% de los votos en persona en 114 de los 139 condados del estado. En condados más pequeños, al combinarlo con registros locales de registro, el método podría determinar la boleta específica de casi todos los votantes.
Muestra los pasos de explotación de la vulnerabilidad: revertir la numeración determinista de boletas y combinarla con registros públicos para romper el secreto del voto, como se detalla en el artículo.
Aunque se desarrolló y certificó una versión corregida del software del escáner (versión 5.17 o superior) en marzo de 2023, los datos analizados para este estudio provienen de mayo de 2026, lo que indica que muchas jurisdicciones no han aplicado la actualización. El autor señala que el surgimiento de herramientas de IA accesibles ha reducido la barrera técnica para explotar estas vulnerabilidades, transformando lo que antes era un ataque de nicho en una amenaza práctica. Si bien mantener los registros públicos de las elecciones sigue siendo esencial para resultados verificables, la falta de aplicación de parches a fallos de privacidad conocidos significa que el acto de votar en sí mismo podría comprometer el secreto del votante.