Анонимность избирательной системы Джорджии взломали без взлома машин, без проникновения в сеть и без доступа к исходному коду. Макс Спрингер из Принстонского университета потратил двадцать долларов на ИИ-агента и за несколько часов обработал открытые избирательные данные так, чтобы связать конкретных людей с их бюллетенями.
В Джорджии голосуют на сенсорных терминалах, которые выдают бумажный бюллетень. Избиратель опускает его в сканер. После подсчёта записи публикуют в перемешанном порядке — считалось, что восстановить оригинальную последовательность невозможно. Но инструменты деанонимизации на основе ИИ резко снизили порог для таких атак.
Уязвимость назвали DVSorder. Сканеры Dominion ImageCast Precinct и ImageCast Evolution присваивают каждому бюллетеню случайный на вид идентификатор. На деле алгоритм предсказуем, поэтому последовательность можно развернуть и восстановить порядок сканирования. Уязвимость обнаружили в 2022 году. Затронутые модели до сих пор работают в некоторых районах 21 штата.
Сам порядок бюллетеней ничего не раскрывает. Проблема возникает, когда совместить несколько открытых наборов данных: списки проголосовавших, журналы сканеров, время регистрации на участке, электронные записи голосов. Каждый набор по отдельности выглядит безопасным, но их корреляция снимает защиту — та же логика, что стоит за деанонимизацией через открытые источники.
Спрингер проанализировал данные майских праймериз 2026 года. В 114 из 139 округов удалось восстановить порядок сканирования 1,52 млн бюллетеней — это 98,9% очных голосов. Двух открытых файлов хватило, чтобы точно сопоставить с бюллетенями около 1% участников досрочного голосования. Дополнительные журналы и данные о регистрации повысили точность резко.
В округе Херд ИИ связал большинство из 650 участников досрочного голосования с конкретными бюллетенями, для остальных круг неопределённости сократился до двух вариантов. Похожий результат — для 1860 человек на крупном избирательном участке Ball Ground. Камера наблюдения, запись наблюдателя или знание своего номера в очереди могут добавить ещё один способ восстановить связь.
Уязвимость не позволяет менять голоса и не ставит под сомнение результаты выборов. Риск — в потере приватности. Тайное голосование защищает от давления работодателя, родственников, чиновников, мешает покупке голосов. Когда появляется возможность доказать, за кого проголосовал конкретный человек, технический дефект становится проблемой совсем другого масштаба.
Исправленная версия существует с 2023 года. Спрингер рекомендует установить Dominion Democracy Suite 5.17 и новее, но Джорджия провела выборы 2026 на уязвимой конфигурации. В эксперименте автор подчёркивает, что ИИ не открыл новую уязвимость — ИИ-агент прочитал давно опубликованное исследование и выполнил за несколько часов работу, которая раньше требовала серьёзных навыков программирования.
Власти Джорджии выбрали промежуточные меры. Часть чувствительных данных будут скрывать перед публикацией, порядок записей дополнительно перемешивать. Предложение срочно установить обновление отклонили — сертификация, сроки, отсутствие финансирования. Критики указывают, что ограничение доступа к данным недостаточно, исходные копии всё равно сохраняют потенциально опасные связи. Спор обострился перед ноябрьскими выборами.
Проблемы американских избирательных систем не ограничиваются DVSorder. Недавняя проверка Dominion в другой юрисдикции выявила двенадцать уязвимостей высокой и критической опасности, хотя технических свидетельств изменения результатов не нашли.
Альтернативный подход к защите анонимности предлагают физики. В первых лабораторных экспериментах квантового голосования анонимность охраняли свойства запутанных фотонов, а не секретность алгоритма или обещание организаторов не связывать записи с участниками.
