Falha no sigilo do voto na Geórgia encontra a IA, expondo um risco à privacidade antes das eleições de meio de mandato

A Geórgia deixou sem correção uma vulnerabilidade conhecida na privacidade das cédulas por quase quatro anos, e um agente de programação com IA agora tornou sua exploração muito mais fácil. A falha no sigilo do voto na Geórgia não altera votos nem compromete os resultados divulgados. Ela ameaça algo diferente: a promessa constitucional de que ninguém possa determinar como uma pessoa votou.

O pesquisador de Princeton Max Springer usou registros públicos e um assistente de IA disponível publicamente para reconstruir a ordem das cédulas da primária da Geórgia de maio de 2026. Sua análise recuperou a ordem de depósito de cerca de 1,52 milhão de cédulas, representando 98,9% das cédulas presenciais nos condados que examinou. A Associated Press informou de forma independente sobre as descobertas de Springer e entrevistou autoridades eleitorais e especialistas em segurança a respeito da vulnerabilidade ainda não resolvida.

A inversão desconfortável é evidente. A Geórgia divulga dados no nível da cédula para que o público possa examinar os resultados eleitorais, mas seu software de scanners desatualizado pode fazer essa transparência trabalhar contra a privacidade dos eleitores. A IA não descobriu a falha. Ela reduziu a especialização e o tempo necessários para transformar um antigo artigo técnico em uma análise funcional.

Essa distinção importa antes das eleições de meio de mandato de novembro. A demonstração diz respeito ao sigilo do voto, não à manipulação de votos, e não há evidências de que alguém tenha usado o método de forma maliciosa. Ainda assim, esperar por abusos comprovados deixaria o estado defendendo uma promessa de privacidade depois que a barreira técnica subjacente já tivesse ruído.

A Falha no Sigilo do Voto na Geórgia Já Estava Documentada

A mudança imediata não é um bug de software recém-descoberto. É a prova de que uma fraqueza existente se tornou acessível a muito mais pessoas.

Os eleitores da Geórgia fazem suas escolhas em dispositivos de marcação de cédulas com tela sensível ao toque. Cada dispositivo imprime uma cédula de papel contendo seleções legíveis por humanos e um código QR. O eleitor coloca essa cédula em um scanner óptico, que registra as escolhas e cria um registro eletrônico do voto depositado.

Um registro de voto depositado, geralmente abreviado como CVR, contém as seleções registradas de uma cédula sem associar o nome de um eleitor. Administradores eleitorais e analistas externos podem usar esses registros para examinar resultados no nível da cédula.

Os scanners também criam imagens digitais das cédulas. Para proteger o anonimato, os registros eletrônicos correspondentes aparecem em uma ordem embaralhada, em vez da ordem em que os eleitores depositaram suas cédulas.

Pesquisadores revelaram um problema nesse processo em outubro de 2022. Os scanners atribuíam identificadores usando um algoritmo determinístico, o que significa que um procedimento fixo produzia resultados que pareciam aleatórios, mas podiam ser revertidos. Sua divulgação técnica explicou como um analista poderia recuperar a sequência original de escaneamento.

A sequência, por si só, não identifica um eleitor. Ela se torna sensível quando alguém a combina com registros separados que mostram quem votou, onde votou e aproximadamente quando fez o check-in.

Springer testou essa combinação na primária da Geórgia de maio de 2026. Segundo sua análise de privacidade das cédulas, ele forneceu ao agente de programação a pesquisa original e perguntou se a fraqueza continuava utilizável na Geórgia.

Um agente de programação é um modelo de linguagem de grande porte capaz de escrever, executar, inspecionar e revisar código de computador para alcançar um objetivo declarado. Em vez de apenas sugerir código, ele pode lidar com erros e montar um pipeline de análise funcional.

Springer afirmou que o agente reverteu o embaralhamento dos registros de cédulas e identificou quais arquivos públicos adicionais eram necessários. Esses arquivos incluíam listas de votação antecipada, logs de auditoria dos scanners e registros de check-in específicos por local.

O experimento não exigiu acesso a uma máquina de votação, rede privada, código-fonte proprietário ou banco de dados restrito. Ele utilizou registros que existem para a administração eleitoral legítima e a fiscalização pública.

Essa combinação explica por que a história não pode ser reduzida a um alerta conhecido sobre uma hipotética invasão eleitoral. A análise teve como alvo dados divulgados após a votação, não máquinas enquanto as cédulas eram depositadas. Seu resultado dizia respeito à identidade do eleitor e às escolhas na cédula, não a alterações na contagem.

A vulnerabilidade também é anterior aos atuais sistemas de IA generativa. Os pesquisadores originais já haviam explicado o método de recuperação. A IA mudou a quantidade de trabalho especializado necessária para aplicá-lo a dados eleitorais reais.

Em termos de segurança, isso representa uma grande mudança na facilidade de exploração. Uma falha que antes exigia um programador familiarizado com formatos eleitorais pode se tornar acessível por meio de instruções em linguagem natural e geração iterativa de código.

A Geórgia não foi acusada de publicar uma lista direta ligando eleitores a cédulas. Cada arquivo público parece menos perigoso isoladamente. A falha de privacidade surge quando identificadores previsíveis dos scanners permitem vincular conjuntos de dados separados.

Essa é a tensão central do artigo. As evidências eleitorais públicas devem tornar os resultados agregados mais confiáveis sem expor escolhas políticas individuais. A configuração atual da Geórgia tem dificuldade para oferecer ambas as proteções ao mesmo tempo.

Correspondência de Cédulas com IA Transforma Registros Públicos em Identificadores

A IA reduziu a barreira prática entre ler sobre a vulnerabilidade e aplicá-la a mais de um milhão de cédulas reais.

Springer analisou dados de 139 condados da Geórgia. Ele relatou ter recuperado a ordem presencial de depósito em 114 deles, cobrindo aproximadamente 1,52 milhão de cédulas.

A primeira etapa agrupou cédulas e eleitores de forma correspondente. Suponha que três eleitores do mesmo partido e distrito eleitoral tenham feito check-in durante o mesmo período de votação antecipada. Os registros poderiam restringir suas opções a três cédulas correspondentes, sem provar qual pessoa depositou cada uma.

Grupos menores criam maior certeza. Se apenas um eleitor de determinado partido, distrito eleitoral, tipo de cédula e data corresponder a um registro recuperado, os dados públicos podem produzir uma correspondência inevitável.

Springer estimou que cerca de 1% dos eleitores presenciais antecipados que analisou poderia ser identificado de forma única apenas a partir da lista de eleitores antecipados e dos registros de votos depositados. Essa porcentagem é mais restrita que o índice de 98,9% de recuperação da ordem de depósito, e os dois números não devem ser confundidos.

Recuperar a ordem significa determinar a sequência dos registros eletrônicos das cédulas. Identificar uma cédula significa vincular um desses registros a uma pessoa nomeada. A segunda tarefa exige evidências adicionais de horário, local ou ordenação.

Em seguida, Springer obteve logs de auditoria dos scanners e registros de check-in de locais individuais de votação. Esses registros forneceram informações mais precisas de horário e ordem, permitindo-lhe separar eleitores que inicialmente pareciam pertencer ao mesmo grupo.

No condado de Heard, ele relatou ter associado a maioria dos 650 eleitores presenciais antecipados a uma cédula específica. Os eleitores restantes geralmente podiam ser reduzidos a uma única troca entre duas cédulas possíveis.

Ele relatou resultado semelhante entre 1.860 eleitores antecipados no centro de votação Ball Ground, no condado de Cherokee. Esse local movimentado importa porque desafia a suposição de que a correspondência só funciona em um distrito rural excepcionalmente tranquilo.

O método ainda contém incertezas. Um eleitor que faz check-in primeiro não necessariamente escaneia uma cédula primeiro. As pessoas levam tempos diferentes para votar, revisar suas impressões ou solicitar assistência. Portanto, a ordem de check-in não pode ser automaticamente tratada como a ordem das cédulas.

As correspondências mais robustas de Springer dependeram de mais do que uma simples comparação linha a linha. Elas combinaram a sequência reversível do scanner com tipos de cédula, participação partidária, datas, locais de votação e registros de auditoria mais detalhados.

Ainda assim, o trabalho publicado é uma demonstração de pesquisador, e não uma adjudicação estadual de cada correspondência. Uma replicação independente ajudaria a medir correspondências falsas em locais movimentados e padrões incomuns de votação.

A autoridade eleitoral da Geórgia Gabriel Sterling enfatizou essa incerteza. Ele argumentou que conectar um eleitor a uma cédula ainda pode envolver um grau significativo de adivinhação, especialmente quando várias pessoas se encaixam na mesma janela de tempo.

Essa crítica restringe a alegação, mas não elimina a fraqueza. Um sistema de privacidade não deveria depender de haver eleitores suficientes passando por um local em uma ordem suficientemente confusa. Ele deveria impedir uma vinculação confiável por design.

A falha no sigilo do voto na Geórgia se torna especialmente grave quando observações externas complementam os registros oficiais. Um observador eleitoral, câmera, empregador, agente de campanha ou conhecido pode saber quando uma determinada pessoa entrou ou depositou uma cédula.

Comunidades pequenas podem criar outra fonte de informação. Quando os moradores se conhecem e apenas algumas pessoas solicitam uma cédula de determinado partido, um registro aparentemente anônimo pode se tornar pessoalmente revelador.

A correspondência de cédulas com IA também escala de forma diferente da investigação manual. Um analista pode pedir a um agente que normalize arquivos inconsistentes dos condados, escreva analisadores, teste suposições e repita o processo em muitas jurisdições.

O modelo não está exercendo julgamento político. Ele está automatizando o trabalho com dados que antes consumia tempo substancial de programação. Isso torna um método de ataque já publicado mais fácil de reproduzir, modificar e distribuir.

Essa é a lição mais ampla de segurança da IA. Os defensores não podem presumir que um artigo técnico continua impraticável porque sua exploração exige formatos desconhecidos ou programação tediosa. Os agentes podem cada vez mais transformar documentação pública em software funcional.

Transparência e Voto Secreto Agora Estão em Conflito Direto

A Geórgia precisa preservar evidências que apoiem a verificação pública sem publicar registros que possam ser recombinados na identidade política de um eleitor.

Registros no nível da cédula servem a um propósito democrático legítimo. Pesquisadores, campanhas, jornalistas e cidadãos podem usá-los para verificar a tabulação, estudar anomalias e comparar resultados eletrônicos com cédulas de papel.

A Geórgia promoveu ativamente essa transparência. Após a primária de 19 de maio, o gabinete do secretário de estado analisou 2.081.900 cartões de cédula em uma auditoria abrangente de imagens.

O estado relatou 159 discrepâncias, com 99,9924% dos cartões sem discrepância. Segundo os resultados da auditoria da primária do estado, a auditoria confirmou os resultados de todas as 1.785 disputas analisadas.

Esses números tratam da precisão da contagem. Eles não respondem se alguém pode associar um registro preciso de cédula a um eleitor individual.

A diferença é essencial. A integridade eleitoral inclui registrar corretamente cada seleção, preservar evidências confiáveis, contar essas evidências com precisão e proteger a identidade do eleitor.

Um sistema pode ter bom desempenho nas três primeiras medidas e falhar na quarta. Portanto, evidências de tabulação precisa não refutam uma fraqueza de privacidade demonstrada.

Da mesma forma, uma falha na privacidade das cédulas não é evidência de que máquinas tenham alterado votos, excluído cédulas ou produzido o vencedor errado. Os resultados da Geórgia em 2020 resistiram a recontagens e investigações, enquanto alegações falsas de fraude generalizada por máquinas repetidamente não conseguiram produzir evidências de apoio.

Confundir as duas questões enfraqueceria a defesa de uma correção. As autoridades eleitorais podem reconhecer um problema genuíno de confidencialidade sem validar alegações não relacionadas sobre resultados manipulados.

Como observou a Associated Press em sua análise da legislação relevante, a Constituição da Geórgia exige eleições por voto secreto, enquanto a lei estadual determina que os equipamentos de votação permitam votar em “sigilo absoluto”, de modo que ninguém possa saber as escolhas de outro eleitor.

O voto secreto protege mais do que o conforto pessoal. Ele limita a compra de votos porque um comprador não consegue verificar facilmente se houve cumprimento. Também protege as pessoas contra pressão de empregadores, parentes, grupos políticos, autoridades governamentais e parceiros abusivos.

Uma cédula tecnicamente recuperável cria um risco semelhante a um recibo. Mesmo que poucas pessoas tentem a reconstrução, essa possibilidade pode afetar eleitores que temem, de forma razoável, retaliação ou coerção.

Campanhas políticas também poderiam valorizar escolhas individualizadas. Bancos de dados modernos de campanha já preveem preferências usando dados demográficos, histórico de votação, informações de consumo e registros de contato. Cédulas reconstruídas ofereceriam evidência direta, em vez de uma probabilidade inferida.

Sterling argumentou que as campanhas provavelmente considerariam a segmentação comum de eleitores e o contato direto mais baratos do que explorar essa vulnerabilidade. Ele também observou que quem busca coerção poderia encontrar no voto por correio um alvo mais fácil.

Essa resposta trata dos incentivos do atacante, não da obrigação do estado de proteger a privacidade. A garantia de voto secreto não está condicionada a que sua violação seja a estratégia de campanha mais econômica.

O principal antagonismo nesta história, portanto, não é IA versus trabalhadores eleitorais. É a transparência por meio de dados públicos granulares versus o sigilo enfraquecido por identificadores determinísticos e registros correlacionados.

Eliminar todos os dados públicos sobre cédulas resolveria esse conflito na direção errada. A verificação independente depende do acesso a registros significativos. A melhor solução é romper os vínculos técnicos que revelam a ordem de depósito, preservando ao mesmo tempo a auditabilidade.

Outras jurisdições supostamente usam scanners afetados, mas sua exposição é diferente. Algumas instalaram a atualização de software do fabricante. Outras restringem o acesso aos registros de que um atacante precisaria para associar eleitores.

A Geórgia apresenta uma combinação especialmente sensível. O equipamento opera em todo o estado, os registros relevantes podem ser solicitados publicamente, e o estado não havia implementado a atualização antes do ciclo eleitoral de 2026.

Essa combinação levou Mark Lindeman, diretor de políticas e estratégia da organização apartidária de tecnologia eleitoral Verified Voting, a descrever a situação da Geórgia à Associated Press como uma “tempestade perfeita”. Sua crítica de que a possibilidade persistente era constrangedora capta a falha institucional de forma mais direta do que outro alerta abstrato sobre IA.

A Correção dos Equipamentos de Votação da Geórgia Chegou Tarde Demais para uma Implementação Simples

A resposta óbvia de software esbarrou em certificação, financiamento, autoridade e no risco operacional de alterar sistemas eleitorais estaduais pouco antes de novembro.

A Dominion Voting Systems, cujo negócio eleitoral foi posteriormente vendido e rebatizado como Liberty Vote, desenvolveu uma atualização que resolve a ordenação reversível dos registros. Os materiais oficiais da empresa da Liberty Vote confirmam que a empresa foi formada por meio da aquisição da Dominion. Muitos outros usuários dos scanners afetados supostamente instalaram a atualização.

A Geórgia não implementou as atualizações estaduais relevantes após comprar seu sistema em 2019. Em 2026, o estado se aproximava de outra eleição de grande destaque com a mesma fragilidade de privacidade documentada em 2022.

A integrante do State Election Board, Salleigh Grubbs, propôs exigir que o gabinete do secretário de Estado aplicasse a atualização do fabricante antes das eleições de meio de mandato. Ela argumentou que a privacidade da cédula protege tanto os eleitores individuais quanto a integridade da eleição.

Um advogado da agência respondeu que a Geórgia não havia certificado a atualização, que a implementação exigiria meses e que os legisladores não haviam disponibilizado o financiamento necessário. O conselho rejeitou a proposta de Grubbs.

Alguns membros também questionaram se o conselho tinha autoridade para ordenar que o secretário de Estado realizasse a atualização. Essa preocupação surgiu após disputas anteriores sobre os limites legais do poder normativo do conselho.

A integrante do conselho Sara Tindall Ghazal votou contra a proposta, embora tenha descrito a ausência da atualização como intensamente frustrante. Ela apontou as penalidades criminais da Geórgia pela divulgação do voto de outra pessoa como um fator de dissuasão.

As penalidades criminais importam depois da má conduta. Elas não podem tornar anônima uma cédula tecnicamente vinculável, impedir a segmentação silenciosa ou garantir que resultados vazados possam ser recuperados.

Uma atualização apressada também traz riscos reais. O software eleitoral exige certificação, instalação, testes de equipamentos, preparação dos trabalhadores eleitorais, planejamento de contingência e implementação consistente em todos os condados.

Alterar um ambiente de votação estadual pouco antes de uma grande eleição pode introduzir erros de configuração ou procedimentos desiguais. Defensores dos direitos de voto já alertaram que mudanças tardias podem confundir trabalhadores e eleitores.

Essa é a troca operacional envolvida, não uma desculpa para anos de atraso. As autoridades enfrentam um cronograma arriscado em 2026 porque a vulnerabilidade conhecida permaneceu sem solução durante janelas anteriores e mais seguras de implementação.

O estado tentou uma resposta administrativa. De acordo com a resposta estadual reportada, o gabinete do secretário de Estado instruiu autoridades locais a remover parte dos dados disponíveis publicamente usados no processo de associação de Springer.

Restringir registros sensíveis de horário ou ordenação pode reduzir a exposição imediata. Também pode ser mais rápido do que instalar novo software de scanner em todo o estado.

No entanto, a supressão de registros exige um projeto cuidadoso. Remover informações demais pode dificultar a fiscalização eleitoral, enquanto o cumprimento inconsistente entre condados pode deixar dados exploráveis disponíveis em alguns lugares.

A abordagem também precisa considerar registros obtidos por meio de solicitações públicas formais, e não apenas arquivos publicados online. Excluir um download da web não altera necessariamente o que a lei estadual exige que uma agência divulgue.

Uma solução duradoura deve identificar o conjunto mínimo de dados necessário para auditorias públicas significativas. Em seguida, deve remover ou transformar campos que permitam relacionar registros à atividade nominal dos eleitores.

Possíveis salvaguardas incluem identificadores aleatórios criptograficamente seguros, divulgação retardada, agregação de registros de horário sensíveis e separação rigorosa entre registros de presença e registros de scanner. Qualquer opção exige testes independentes contra ataques realistas de vinculação.

A Geórgia também deveria pressupor que futuras ferramentas de IA serão mais capazes do que o agente usado por Springer. Uma política que permanece segura apenas porque o processo atual de associação é inconveniente envelhecerá mal.

A falha nos equipamentos de votação ilustra um problema mais amplo de manutenção. Instituições públicas frequentemente avaliam correções com base em se uma vulnerabilidade já causou danos documentados. A IA altera esse cálculo ao tornar fraquezas mais antigas mais baratas de operacionalizar.

A prioridade de correção deve refletir a facilidade atual de exploração, não apenas a data da divulgação. Uma fraqueza de quatro anos pode se tornar mais urgente quando a automação elimina a especialização que antes limitava seu uso.

O Risco à Privacidade É Sério, mas as Alegações Mais Fortes Precisam de Testes

As evidências sustentam uma resposta urgente de privacidade sem apoiar alegações de que os totais de votos da Geórgia foram comprometidos ou de que todos os eleitores foram identificados com certeza.

O experimento de Springer estabelece vários fatos importantes. O embaralhamento publicado pelo scanner pode ser revertido. A IA pode ajudar a implementar essa reversão. Os dados públicos da Geórgia permitem uma recuperação substancial da ordem de depósito, e registros adicionais podem gerar associações altamente específicas entre eleitor e cédula.

O experimento não estabelece que uma parte mal-intencionada já criou um banco de dados estadual de escolhas dos eleitores. Springer afirmou que não há evidência de que alguém tenha usado a fragilidade para fins nefastos.

Também não mostra que a IA acessou sistemas de votação. O modelo trabalhou com registros eleitorais depois que eles foram produzidos. Chamar a demonstração de ataque de IA a máquinas de votação distorceria o mecanismo.

O número de 98,9% exige um tratamento igualmente cuidadoso. Ele descreve as cédulas cuja ordem de depósito Springer recuperou nos condados analisados. Não significa que ele tenha identificado conclusivamente o eleitor por trás de 98,9% das cédulas.

Seus exemplos mais detalhados de condados produziram vínculos muito mais fortes. Ainda assim, verificar a precisão de cada associação continua difícil porque o verdadeiro mapeamento entre eleitor e cédula é intencionalmente indisponível.

Essa lacuna de verificação é inerente à pesquisa sobre privacidade. Um sistema secreto não pode fornecer convenientemente uma referência de verdade sem violar o segredo que deveria proteger.

Pesquisadores ainda podem avaliar o método por meio de eleições controladas, registros sintéticos, eleitores de teste conhecidos, limites estatísticos de erro e replicação independente. Esses testes devem examinar atrasos entre o check-in e a digitalização, abandono de cédulas, assistência, trocas de máquinas e eleitores que saem da ordem esperada.

As autoridades também deveriam publicar metodologia suficiente para que especialistas externos avaliem sua mitigação. Dizer que a associação envolve “adivinhação” não é um padrão de segurança mensurável.

A pergunta apropriada é quanta incerteza permanece para um atacante que tem como alvo um eleitor específico. Uma técnica não precisa identificar todos para ameaçar políticos, juízes, funcionários públicos, ativistas ou moradores de comunidades pequenas.

Um atacante direcionado pode já possuir observações indisponíveis no conjunto de dados público. Horários de trabalho, imagens de localização, voluntários de campanha, publicações em redes sociais ou vigilância direta podem restringir uma associação.

O efeito dissuasório legal também merece testes contra adversários realistas. Agentes estrangeiros, corretores anônimos de dados e pessoas dispostas a vazar um conjunto de dados podem não reagir às penalidades criminais estaduais como as autoridades locais esperam.

Ao mesmo tempo, a discussão pública deve evitar alimentar narrativas conspiratórias sobre eleições. A vulnerabilidade afeta a privacidade, enquanto as auditorias da Geórgia tratam de verificar se as evidências em papel e os totais divulgados coincidem.

O estado afirmou que sua auditoria de maio encontrou apenas 16 discrepâncias entre 2.038.067 cédulas produzidas por dispositivos de marcação de cédulas. Quaisquer que sejam as limitações dessa auditoria, esses números dizem respeito à precisão da tabulação, e não à proteção de identidade.

Tratar todo problema de segurança eleitoral como evidência de uma eleição roubada torna correções práticas mais difíceis. Isso convida autoridades a descartar pesquisas legítimas como mais um ataque político e incentiva partidários a exagerar uma falha delimitada.

A conclusão responsável é mais restrita e mais forte. A Geórgia tem um mecanismo documentado que pode expor escolhas individuais em cédulas sob determinadas condições de dados. A IA reduziu o esforço necessário para usá-lo em escala.

Essa constatação é suficiente para exigir mitigação. Ela não requer alegações sobre votos alterados, tabuladores invadidos ou um resultado eleitoral incorreto.

O Que a Geórgia Deve Comprovar Antes de Novembro

O próximo teste é se a Geórgia consegue desativar a cadeia de associação preservando evidências públicas suficientes para verificar os resultados eleitorais.

O primeiro sinal é o tratamento de registros de auditoria dos scanners, registros de check-in e arquivos de votos registrados. Os condados precisam de instruções consistentes que definam quais campos permanecem públicos, quais passam a ser agregados e quais recebem proteção de privacidade mais forte.

Se pesquisadores independentes não conseguirem recriar uma ordenação precisa dos eleitores após essas mudanças, a avaliação imediata do risco à privacidade se tornará menos grave. Se os registros dos condados continuarem inconsistentes ou facilmente correlacionáveis, a resposta administrativa do estado parecerá incompleta.

O segundo sinal é uma validação técnica independente. A Geórgia deve convidar pesquisadores qualificados em segurança eleitoral para testar o processo atualizado de divulgação usando procedimentos realistas de novembro.

Essa validação deve medir a precisão da vinculação, e não apenas confirmar que um arquivo desapareceu de um site. Também deve explicar como o estado preserva as evidências necessárias para auditorias e contestações públicas.

Um teste transparente e repetível fortaleceria a confiança de que a mitigação aborda o mecanismo. A recusa em permitir testes significativos deixaria as autoridades pedindo aos eleitores que aceitem uma garantia sem respaldo.

O terceiro sinal é um plano financiado e certificado para a atualização do software do fabricante ou sua substituição. O registro oficial de certificação da U.S. Election Assistance Commission mostra que o Democracy Suite 5.17 recebeu certificação federal em 16 de março de 2023, embora a certificação federal não substitua o próprio processo de aprovação e implementação da Geórgia.

Um plano de longo prazo precisa incluir datas, marcos de certificação estadual, procedimentos de implementação nos condados e testes pós-instalação. Se esses marcos atrasarem novamente, o estado continuará dependente do controle de todos os registros auxiliares que possam revelar a ordem dos eleitores.

A Geórgia também enfrenta uma transição mais ampla de equipamentos. Os legisladores adiaram para 2028 o prazo para eliminar a apuração com QR code, após não conseguirem definir uma substituição antes das eleições de meio de mandato de 2026. O adiamento do QR code reflete a mesma tensão entre reforma técnica e prontidão operacional.

A apuração com QR code e a ordenação reversível de CVRs são questões distintas. Substituir um componente não resolve automaticamente o outro. Qualquer sistema futuro deve ser avaliado tanto pela precisão da contagem quanto pela resistência à vinculação de registros.

A correspondência de cédulas por IA deve mudar a forma como os administradores eleitorais modelam riscos. Arquivos públicos que antes pareciam inofensivos podem se tornar sensíveis quando agentes descobrem relações entre formatos, jurisdições e marcas de tempo.

O princípio vai além das eleições. Hospitais, tribunais, escolas e empregadores frequentemente divulgam registros supostamente anônimos, mantendo datas, locais, categorias ou identificadores determinísticos. A IA pode tornar essas combinações mais fáceis de explorar.

Para os eleitores da Geórgia, porém, a questão imediata é concreta. O estado consegue demonstrar que o nome de uma pessoa, sua atividade de check-in e a ordem recuperada de sua cédula já não convergem para uma única escolha política?

Observe primeiro as regras de divulgação dos condados, os testes independentes de privacidade em seguida e, em terceiro lugar, um cronograma certificado para o software. Esses sinais revelarão se a Geórgia rompeu a cadeia de correspondência ou apenas a tornou um pouco menos conveniente.

A falha no sigilo das cédulas na Geórgia não prova que a contagem de novembro estará errada. Ela mostra que registros eleitorais precisos e o anonimato dos eleitores exigem defesas separadas. Antes que as próximas cédulas sejam depositadas, a Geórgia deve demonstrar ambos.