秘密投票は、誰が投票したかは記録するが誰に投票したかは明かさないことで有権者のプライバシーを保護するように設計されている。ジョージア州およびその他の州では、電子投票スキャナーは監査のため各投票票に見かけ上ランダムな番号を付与し、その番号をシャッフルしてから記録を開示することで、投票票と特定の有権者を結びつけないようにしている。しかし、2022年に公表されたセキュリティ脆弱性により、これらの番号を生成するアルゴリズムが決定論的であり完全に逆変換可能であることが明らかになり、投票が投じられた元の順序を復元できるようになった。
これは記事で述べられている、監査目的で各投票票に見かけ上ランダムな番号を付与する電子投票スキャナーの手順を示している。
逆変換された投票順序と、早期投票リストや投票監視者の記録など公開された投票者ログを組み合わせることで、個人がどのように投票したかを復元することが可能になる。ジョージア州の2026年5月の予備選挙を対象にした分析で、著者は AI コーディングツールを使ってこのプロセスを自動化し、150万枚の投票票の投じられた順序を復元に成功した。これは州内の139郡のうち114郡における直接投票の98.9%に相当する。小規模な郡では、地域のチェックイン記録と組み合わせることで、ほぼすべての有権者の具体的な投票内容を特定できるようになった。
これは記事で詳述されている、決定論的な投票番号付けの逆変換と公開ログの組み合わせによる投票の秘密保持の破断という脆弱性の悪用手順を示している。
スキャナー ソフトウェアの修正版（バージョン 5.17 以降）は 2023 年 3 月に開発および認証されたものの、本研究で分析したデータは 2026 年 5 月のものであり、多くの管轄区域がアップデートを適用していないことを示している。著者は、利用しやすい AI ツールの出現によりこうした脆弱性を悪用する技術的ハードルが低下し、かつてはニッチな攻撃であったものが実際的な脅威に変わったと指摘している。検証可能な結果のために公開選挙記録を保持することは依然として重要だが、既知のプライバシー上の欠陥にパッチを当てないままでは、投票行為それ自体が有権者の秘密を損なう可能性がある。