Een bijna vier jaar oude kwetsbaarheid in stemscanners is opnieuw benut om stemvolgorde te achterhalen, nu met behulp van AI-technieken.
Een kwetsbaarheid in een stemsysteem maakt het mogelijk om de volgorde van uitgebrachte stemmen te achterhalen. Deze kwetsbaarheid, die bijna vier jaar geleden werd ontdekt, is recent opnieuw benut met behulp van AI-tools. Hierdoor kon de stemvolgorde worden geanalyseerd tijdens de voorverkiezingen in mei 2026 in Georgia, een van de 21 Amerikaanse staten die gebruikmaken van de getroffen scanners.
Opvallend is dat hierbij geen fysieke toegang tot stemmachines nodig was, noch werd er misbruik gemaakt van netwerken, broncode of niet-publieke gegevens. Door een AI-agent te instrueren met het oorspronkelijke onderzoeksrapport en twee openbare datasets - de lijst met vroege stemmers per county en het zogenaamde CVR-bestand (cast-vote record) met alle stembiljetten en hun keuzes, zonder persoonlijke gegevens van kiezers - kon de stemvolgorde worden gereconstrueerd. Het CVR-bestand is op aanvraag beschikbaar omdat een openbaar, op biljetniveau gedetailleerd stemregister essentieel is voor onafhankelijke verificatie van verkiezingsuitslagen. Deze nieuwe exploitatie van de kwetsbaarheid is nader toegelicht in een recent artikel over de algoritmische tekortkoming achter het geheime stemproces.
