ジョージア州における秘密投票の神聖性が、根本から崩れ去りました。しかも物理的な投票機の改ざんも、ネットワーク侵入も、独自ソースコードへの不正アクセスも一切ありませんでした。プリンストン大学の敏腕研究者マックス・スプリンガー氏は、わずか20ドルでAIエージェントを利用しただけです。数時間のうちに、彼は公開されている選挙データを、特定の有権者と投じられた票を不可分に結びつける恐るべきツールへと変貌させました。
DVSorder脆弱性の仕組み
この惨事はインターネット投票とは無関係です。ジョージア州では、有権者はタッチスクリーン端末で選択を行い、紙の投票用紙を受け取り、それを光学式スキャナーに投入します。集計後、当局は電子投票記録を意図的にランダム化した順序で公開します。当局は長らく、元の時系列順を復元することは不可能だと考えていました。しかし、現代のAI匿名化解除ツールは、こうした高度な攻撃に必要なハードルを劇的に引き下げてしまったのです。
セキュリティ研究者たちは、この特定の欠陥を「DVSorder」と名付けました。Dominion社のImageCast PrecinctおよびImageCast Evolutionスキャナーは、各電子投票データに一見ランダムに見える識別子を付与します。しかし実際には、非常に予測可能なアルゴリズムがこれらの番号を生成しています。その結果、攻撃者はこの順序を遡って逆算し、スキャンされた正確な順序を綿密に復元できてしまいます。研究者らはこの脆弱性を2022年に初めて公表しましたが、米国21州の管轄区域では、今なお影響を受ける機種が使用され続けています。
データ相関による匿名化解除
復元されたスキャン順序それ自体は、有権者の身元を明かすものではありません。真の危険性は、攻撃者が複数のオープンソースデータセットを統合したときに現れます。投票済みの有権者リスト、スキャナーのログ、投票所での正確な登録時刻、そして電子投票記録を相関させることで、動かぬ証拠となる包括的な全体像が浮かび上がるのです。これは基本的に、オープンソースインテリジェンスによる匿名化解除と同じ論理を利用しています。個々のデータ断片は無害に見えても、数学的な相関によってプライバシー保護は打ち砕かれてしまいます。
スプリンガー氏は2026年5月の予備選挙のデータを徹底的に分析しました。評価対象となった139郡のうち114郡にわたり、約152万票分のスキャン順序を復元することに成功し、これは調査対象となった対面投票の実に98.9%に相当します。公開ファイルをわずか2種類分析しただけで、期日前投票を行った有権者の約1%を、その投票用紙と確実に結びつけることができました。補足的なログや登録メタデータを組み合わせることで、精度は劇的に向上しました。
匿名性崩壊を裏付ける実例
ハード郡では、AIエージェントが期日前投票を行った650人の有権者のうち、大多数をその正確な投票用紙と結びつけることに成功しました。残る有権者についても、絞り込める候補は実質的に2つ程度にまで縮小しました。ボール・グラウンドの大規模投票センターでも、1,860人の有権者について同様に憂慮すべき結果が得られています。さらに、防犯カメラや監視員による記録、あるいは単に自分が列の何番目に並んでいたかを本人が覚えているといった事実も、投票用紙の対応関係を復元するもう一つの手段となり得ます。
民主主義の根幹を脅かす深刻な脅威
重要な点として、この脆弱性は攻撃者に投じられた票そのものを改ざんする力を与えるものではなく、したがって選挙結果の数学的な正しさを本質的に脅かすものではありません。最大のリスクは、あくまでプライバシーに関わるものです。秘密投票という根幹的な制度は、雇用主や親族、政治団体、政府当局による悪質な圧力から個人を守るとともに、あからさまな票の買収行為を阻止する役割を担っています。したがって、特定の個人がどのように投票したかを確実に証明できる能力を手にすることは、単なる技術的欠陥を、重大なシステム的危機へと一変させてしまいます。
修正されたソフトウェアバージョンは2023年から存在しています。DVSorderに関するUSENIX Security ’24でのプレゼンテーションで詳述されている通り、スプリンガー氏はDominion Democracy Suite 5.17以降への更新を強く推奨しています。それにもかかわらず、ジョージア州は2026年の選挙において、脆弱な構成のまま大胆にも運用を続けました。秘密投票の根底に潜むアルゴリズムの欠陥について語る中で、同氏はAIが新たな脆弱性を発見したわけではないことを強調しました。この自律型コーディングエージェントは、既に公表されていた研究成果を取り込み、かつては高度なプログラミングの専門知識を必要とした複雑な作業を、わずか数時間でこなしただけなのです。
不十分な対応と解決策の模索
ジョージア州当局はこれまでのところ、その場しのぎの表面的な対策しか講じていません。公開前に一部の機微なデータ項目を隠蔽し、電子記録にさらなるランダム化の層を追加する計画です。州当局は、入手可能なソフトウェア更新を早急に導入すべきだという提案を、認証手続きに関する官僚的な障壁、変更できない期限、そして資金不足を理由に一蹴しました。批評家たちは、単にデータアクセスを制限するだけでは不十分であり、生のソースコピーには危険な相関関係が依然として残り続けると激しく主張しています。この選挙保護をめぐる激しい論争は、11月の選挙を目前に控え、一段と激化しています。
残念ながら、米国の投票システムを蝕む欠陥はDVSorderだけにとどまりません。別の管轄区域で実施された最近の厳格なDominionインフラ監査では、深刻度が高・重大に分類される12件の脆弱性が同時に発見されました。もっとも、調査員たちは選挙結果が不正に改ざんされたことを示す技術的証拠は一切見つけていません。
興味深いことに、物理学者たちは投票の秘密を守るためのまったく異なるアプローチを提案しています。量子投票に関する黎明期の実験室レベルの実験では、もつれ合った光子が持つ固有の性質が匿名性を保証し、ソフトウェアアルゴリズムの秘匿性や、選挙運営者が記録を参加者と照合しないという脆い約束への依存を完全に不要にします。
翻訳元: https://meterpreter.org/dvsorder-vulnerability-georgia-secret-ballot/