秘密投票旨在通过仅记录一个人是否投票而不透露其投票方式来保护选民隐私。在乔治亚州及其他州，电子选票扫描仪会为每张选票分配一个看似随机的数字以用于审计，然后在发布记录前对这些数字进行洗牌，以防止将选票与特定选民关联。然而，2022 年披露的一个安全漏洞表明生成这些数字的算法是确定的且可以被精确逆转，从而允许恢复选票投放的原始顺序。
说明电子选票扫描仪为每张选票分配一个看似随机的数字以用于审计目的的步骤，如文中所述。
通过将逆转后的选票顺序与公开可用的选民日志（如提前投票名单或监票员记录）结合，就有可能重建个体投票方式。作者在对佐治亚州 2026 年 5 月初选的分析中，使用 AI 编码工具自动化了此过程，成功恢复了 150 万张选票的投放顺序，这占该州 139 个县中 114 个县现场投票总数的 98.9%。在较小的县份，当结合当地签到记录时，该方法几乎能够确定每位选民的具体投票选择。
展示漏洞利用步骤：逆转确定性的选票编号并结合公开日志以破坏选票保密性，如文中详细所述。
尽管扫描仪软件的修复版本（5.17 或更高版本）已在 2023 年 3 月开发并获得认证，但本研究所分析的数据来自 2026 年 5 月，这表明许多司法管辖区尚未应用该更新。作者指出，易于获取的 AI 工具的出现降低了利用此类漏洞的技术门槛，将曾经仅限于利基的攻击转变为实际威胁。虽然保持公开选票记录对于可验证结果仍然至关重要，但未能修补已知的隐私缺陷意味着投票行为本身可能会危及选民的隐私。