¿Confía en el secreto del voto electrónico? Una IA al alcance de cualquiera rompió el anonimato de las elecciones en cuestión de horas

El secreto del voto en Georgia se resquebrajó sin hackear máquinas, sin infiltrarse en la red ni acceder al código cerrado. El especialista de la Universidad de Princeton Max Springer gastó $20 para acceder a un agente de IA y en pocas horas transformó los datos electorales publicados en una herramienta capaz de vincular a personas concretas con sus papeletas.

No se trata de voto por Internet. Los electores de Georgia marcan opciones en una terminal táctil, reciben una papeleta en papel y la introducen en un escáner. Tras el conteo, los registros electrónicos de las papeletas se publican en orden mezclado. Se pensaba que no era posible recuperar el orden original, sin embargo las herramientas modernas de desanonimización mediante IA han reducido drásticamente el umbral para estos ataques.

El problema recibió el nombre de DVSorder. Los escáneres Dominion ImageCast Precinct y ImageCast Evolution asignan a cada registro electrónico de papeleta un identificador que aparenta ser aleatorio. En realidad los números los genera un algoritmo predecible, por lo que la secuencia puede revertirse y recuperarse el orden de escaneo. La vulnerabilidad se reveló ya en 2022, y los modelos afectados se usan en distritos de 21 estados de EE. UU.

El orden por sí solo no revela nombres. El problema surge al combinar varios conjuntos de datos abiertos. Las listas de votantes, los registros de los escáneres, el tiempo de registro en el centro y las grabaciones electrónicas de los votos encajan en una imagen única. En esencia, funciona la misma lógica en la que se basa la desanonimización a través de fuentes abiertas: cada fragmento individual parece seguro, pero la correlación elimina la protección.

Springer estudió los primarios de mayo de 2026. En 114 de 139 condados examinados se logró recuperar el orden de escaneo de aproximadamente 1,52 millones de papeletas, lo que correspondía al 98,9% de los votos presenciales considerados. Dos archivos públicos ya bastaron para emparejar de manera inequívoca con las papeletas alrededor del 1% de los participantes de la votación anticipada. Registros adicionales y datos de inscripción aumentaron drásticamente la precisión.

En el condado de Heard la IA vinculó a la mayoría de los 650 participantes de la votación anticipada con papeletas concretas, y para el resto el conjunto de incertidumbre se redujo prácticamente a dos opciones. Un resultado similar se obtuvo para 1.860 personas en un gran centro de votación en Ball Ground. Una cámara de vigilancia, la anotación de un observador o incluso conocer el propio número en la fila ofrecen potencialmente otra forma de recuperar la correspondencia.

La vulnerabilidad no permite alterar votos y por sí sola no pone en duda los resultados electorales. El riesgo está ligado a la privacidad. El voto secreto protege a la persona de presiones del empleador, de familiares, de organizaciones políticas y de funcionarios, y también obstaculiza la compra de votos. Por eso la posibilidad de demostrar por quién votó una persona concreta convierte el defecto técnico en un problema de otra magnitud.

Existe una versión corregida del software desde 2023. Springer recomienda instalar Dominion Democracy Suite 5.17 o una versión más reciente; sin embargo, Georgia celebró las elecciones de 2026 con una configuración vulnerable. En su experimento el especialista subraya que la IA no abrió una nueva vulnerabilidad. El agente con código simplemente leyó un estudio publicado hace tiempo y en pocas horas realizó un trabajo que antes habría requerido habilidades avanzadas de programación.

Las autoridades de Georgia optaron por medidas intermedias por el momento. Planean ocultar algunos campos sensibles antes de publicarlos y mezclar adicionalmente el orden de los registros electrónicos. La propuesta de instalar urgentemente la actualización fue rechazada por las autoridades estatales, alegando certificación, plazos y falta de financiación. Los críticos consideran que restringir el acceso a los datos es insuficiente, pues las copias originales siguen manteniendo la conexión potencialmente peligrosa. El debate sobre la protección se intensificó antes de las elecciones de noviembre.

Los problemas de los sistemas de votación estadounidenses no se limitan a DVSorder. Una revisión reciente de Dominion en otra jurisdicción detectó inmediatamente 12 vulnerabilidades de alta y crítica gravedad, aunque los expertos no hallaron pruebas técnicas de alteración de los resultados electorales.

Otra aproximación al secreto de la papeleta la proponen físicos. En los primeros experimentos de laboratorio con votación cuántica la anonimidad se protegía mediante las propiedades de fotones entrelazados, y no por la confidencialidad del algoritmo del programa ni por la promesa de un organizador de no vincular los registros con los participantes.