Una falla permite reconstruir el voto secreto en las máquinas de Georgia
Índice de contenidos
Claves de la noticia
- Los registros digitales pueden volver a ordenarse y combinarse con listas públicas para asociar papeletas y personas.
- Un investigador usó un asistente de IA para reconstruir grupos de votos de las primarias de mayo y resolver buena parte de las coincidencias.
- La vulnerabilidad no altera resultados, pero amenaza el secreto del voto antes de las elecciones de noviembre.
Georgia llega a las elecciones de noviembre con un problema distinto al fraude electoral: su sistema puede revelar cómo votó una persona. El defecto no cambia papeletas ni recuentos, pero permite reconstruir el orden de registros que deberían estar mezclados y cruzarlos con documentos públicos. La IA ha convertido un procedimiento técnico en una tarea mucho más accesible.
La papeleta se imprime y deja una huella digital
Los electores de Georgia seleccionan sus opciones en una pantalla táctil, reciben una papeleta en papel y la introducen en un escáner. El sistema crea imágenes electrónicas y registros de voto. Esos ficheros deberían quedar aleatorizados para que el contenido no conserve relación con el momento en que cada persona pasó por la mesa.
Investigadores ya documentaron en 2022 que el software podía devolver esos registros al orden de emisión. Por separado, las listas de votación anticipada, los registros de entrada y determinados diarios de auditoría incluyen marcas temporales o secuencias. Ningún fichero identifica por sí solo una papeleta con un nombre; el riesgo nace al combinarlos.
Georgia usa este equipo en todo el estado, mientras otras jurisdicciones lo limitan a condados concretos o ya instalaron la corrección. Esa combinación de escala y registros accesibles convierte una debilidad conocida en un problema singularmente amplio.
La IA elimina buena parte del trabajo especializado
Max Springer, investigador de Princeton, entregó el estudio público a un asistente de IA. El sistema revirtió la mezcla de registros de las primarias de mayo y explicó qué documentos adicionales necesitaba. Con la lista de votación anticipada y los registros de voto creó grupos de papeletas y posibles electores; al añadir diarios de escáner y entradas de mesa pudo resolver la mayoría de los casos examinados.
La prueba no demuestra que exista una explotación masiva ni que se hayan publicado votos individuales. Demuestra algo más acotado: los ingredientes están disponibles y la barrera de conocimiento ha caído. Un procedimiento que antes requería comprender formatos electorales y escribir código específico puede guiarlo una herramienta generalista.
El hallazgo separa dos amenazas que suelen mezclarse. No hay evidencia de votos modificados y el recuento no queda cuestionado. La víctima es la privacidad electoral. Esa distinción evita alimentar acusaciones infundadas sobre resultados y permite concentrarse en el defecto real: una papeleta secreta deja de serlo si su orden puede reconstruirse.
Un parche existe, pero Georgia no lo ha desplegado
El fabricante recomendó una actualización que otras jurisdicciones ya aplicaron. Georgia no la ha certificado y sus responsables alegan que el despliegue llevaría meses y carece de financiación legislativa. Una propuesta de la Junta Electoral para exigir la actualización antes de los comicios fue rechazada también por dudas sobre competencias y calendario.
La secretaría de Estado ha optado por una mitigación documental: centralizar solicitudes de acceso, ocultar la información problemática y mezclar de nuevo imágenes y registros antes de entregarlos. Es una barrera útil si se ejecuta bien, pero actúa después de que el sistema haya grabado secuencias sensibles. Los defensores de la transparencia reclaman eliminar el identificador en origen, no reducir el acceso público a registros electorales.
El secreto protege frente a coacción y compra de votos
La Constitución de Georgia exige elecciones por voto secreto y la legislación estatal ordena que nadie pueda conocer la elección de otra persona. La regla no es ceremonial. Si un empleador, una organización o un familiar puede verificar el voto, la amenaza o el pago se vuelven comprobables. También aparece un conjunto de datos extremadamente valioso para campañas políticas.
Las autoridades señalan que revelar un voto es delito y que existen métodos más simples para perfilar electores. Ese argumento reduce el incentivo económico, pero no corrige la posibilidad técnica. Una salvaguarda de privacidad no puede depender únicamente de que el abuso resulte caro o ilegal cuando la propia infraestructura facilita la asociación.
Una lección aplicable a cualquier registro sensible
El caso ilustra un principio útil para administraciones y empresas europeas: anonimizar columnas no basta si el orden, la hora o un identificador permiten recomponer identidades con otra base. La IA no crea esa filtración; automatiza la unión y hace preguntas sobre los datos. La defensa debe evaluar combinaciones, no archivos aislados.
Georgia puede reducir el riesgo inmediato controlando la publicación de secuencias y mezclando físicamente las papeletas antes de escanearlas. La solución duradera requiere corregir el software y demostrar con una prueba independiente que el vínculo ya no puede reconstruirse. Mientras ambos pasos no coincidan, la elección conservará un resultado auditable, pero una privacidad frágil.
El avance propio de la prueba es medible: con tres familias de registros públicos —lista de votantes, fichero de votos y diarios operativos— el asistente pasó de grupos ambiguos a identificar la mayoría de las papeletas del ejercicio. Esa progresión muestra por qué la minimización de datos debe diseñarse antes de publicar, no después de que una herramienta encuentre la unión.
