انتخابات ۲۰۲۶؛ نقص سامانه انتخاباتی جورجیا می‌تواند محرمانگی رأی‌دهندگان را به خطر بیندازد

بررسی تازه: ترتیب برخی آرای جورجیا قابل بازسازی است؛ شمارش آرا زیر سؤال نیست

یک نقص شناخته‌شده در سامانه رأی‌گیری جورجیا می‌تواند در شرایطی امکان بازسازی ترتیب برگه‌های رأی و تلاش برای پیوند آنها با رأی‌دهندگان را فراهم کند؛ مشکلی که با ظهور ابزارهای جدید هوش مصنوعی دوباره مورد توجه قرار گرفته است. این آسیب‌پذیری به محرمانگی رأی مربوط است و شواهدی مبنی بر تغییر آرا، دستکاری شمارش یا تغییر نتیجه انتخابات ارائه نمی‌کند.

اهمیت تفاوت میان این دو موضوع بالاست. پرسش مطرح‌شده در بررسی تازه این نیست که آیا دستگاه‌ها رأی نامزدها را اشتباه شمرده‌اند، بلکه این است که آیا می‌توان با کنار هم قرار دادن داده‌هایی که قرار بوده هویت رأی‌دهنده را از انتخاب او جدا نگه دارند، به انتخاب یک فرد مشخص نزدیک شد. رأی مخفی یکی از اصول بنیادی انتخابات آمریکاست و قانون اساسی جورجیا نیز بر رأی‌گیری مخفی تأکید دارد.

نقص محرمانگی رأی در جورجیا چگونه عمل می‌کند؟

سامانه انتخاباتی جورجیا برای هر برگه رأی یک «رکورد رأی ثبت‌شده» یا Cast Vote Record ایجاد می‌کند. این رکورد انتخاب‌های موجود روی برگه را ثبت می‌کند، اما به‌طور مستقیم نام رأی‌دهنده یا مشخصات هویتی او را در خود ندارد. انتشار داده‌های سطح برگه در عین حال بخشی از سازوکار شفافیت است و امکان بررسی مستقل نتایج را فراهم می‌کند.

مشکل زمانی شکل می‌گیرد که ترتیب این رکوردها قابل بازسازی باشد. اگر شخصی بتواند ترتیب برگه‌های رأی را با اطلاعات دیگری درباره ترتیب حضور یا رأی‌دادن افراد در یک محل رأی‌گیری تطبیق دهد، در برخی شرایط امکان استنباط اینکه یک برگه متعلق به چه کسی بوده افزایش می‌یابد.

این به معنی آن نیست که نام رأی‌دهنده روی فایل آرای او نوشته شده یا هر رأی در جورجیا به‌سادگی قابل شناسایی است. بهره‌برداری به وجود مجموعه‌ای از داده‌ها، شرایط مشخص محل رأی‌گیری و امکان تطبیق آنها بستگی دارد. با این حال، همین امکان بالقوه با اصل جدایی هویت رأی‌دهنده از انتخاب او در تعارض قرار می‌گیرد.

هوش مصنوعی چه چیزی را در این مسئله تغییر داده است؟

خود آسیب‌پذیری تازه کشف نشده است و پژوهشگران چند سال پیش درباره امکان بازیابی ترتیب برگه‌ها هشدار داده بودند. تحول جدید، کاهش هزینه و دشواری تحلیل داده‌ها با ابزارهای هوش مصنوعی است.

در آزمایش تازه، پژوهشگر بدون دسترسی فیزیکی به دستگاه رأی‌گیری، نفوذ به شبکه، بررسی کد منبع یا استفاده از داده محرمانه، از داده‌های مرتبط با انتخابات مقدماتی مه ۲۰۲۶ استفاده کرد. او یک عامل برنامه‌نویسی مبتنی بر هوش مصنوعی را به پژوهش قبلی درباره آسیب‌پذیری هدایت و سپس داده‌های لازم برای تحلیل را در اختیار آن قرار داد.

این آزمایش نشان می‌دهد مانعی که پیش‌تر به دانش فنی و کار برنامه‌نویسی بیشتری نیاز داشت، می‌تواند با ابزارهای جدید کاهش پیدا کند. بنابراین AI منشأ نقص نیست؛ هوش مصنوعی می‌تواند بهره‌برداری از ضعفی را که از قبل در طراحی داده‌ها وجود داشته، آسان‌تر کند.

این گزارش مدرکی از تقلب انتخاباتی ارائه نمی‌کند

مرزبندی مهم این پرونده میان «محرمانگی» و «صحت شمارش» است. توانایی احتمالی برای شناسایی انتخاب یک رأی‌دهنده به معنای توانایی تغییر آن انتخاب نیست. گزارش تازه نیز مدرکی ارائه نمی‌کند که از این روش برای افزودن، حذف یا تغییر رأی یا دستکاری نتیجه یک رقابت انتخاباتی استفاده شده باشد.

داده‌های رسمی ممیزی‌های جورجیا نیز باید جداگانه در نظر گرفته شوند. در ممیزی محدودکننده ریسک پس از انتخابات مقدماتی مه ۲۰۲۶، مقام‌های انتخاباتی در هر ۱۵۹ شهرستان نمونه‌هایی از برگه‌های کاغذی را به‌صورت دستی شمارش کردند و نتیجه رقابت‌های انتخاب‌شده تأیید شد. در ممیزی دور دوم انتخابات مقدماتی در ژوئن نیز نتیجه رقابت‌های بررسی‌شده تأیید شد.

بنابراین استفاده از این نقص برای ادعای اینکه نتیجه انتخابات جورجیا نادرست بوده، از شواهد موجود فراتر می‌رود. مسئله‌ای که اکنون مستند شده، خطر نقض رأی مخفی است.

چرا افشای انتخاب یک رأی‌دهنده مسئله مهمی است؟

رأی مخفی فقط یک ملاحظه مربوط به حریم خصوصی نیست. جداکردن هویت فرد از انتخاب او مانعی در برابر فشار سیاسی، تهدید، خریدوفروش رأی و اجبار از سوی کارفرما، خانواده، گروه سیاسی یا اشخاص دیگر ایجاد می‌کند.

اگر رأی‌دهنده باور داشته باشد شخص دیگری بعداً می‌تواند انتخاب او را بررسی کند، ویژگی اساسی رأی مخفی تضعیف می‌شود؛ حتی اگر شمارش نهایی کاملاً صحیح باقی بماند. به همین دلیل امنیت انتخاباتی تنها به این پرسش محدود نیست که «آیا رأی درست شمرده شد؟» و باید پرسید «آیا می‌توان بدون امکان ردیابی انتخاب فرد، رأی داد؟»

چرا این نقص هنوز رفع نشده است؟

موضوع بازیابی ترتیب برگه‌ها از سال ۲۰۲۲ شناخته شده است. با این حال، به‌روزرسانی نرم‌افزاری که می‌تواند بخشی از مشکل را برطرف کند هنوز در سراسر سامانه جورجیا مستقر نشده است. مقام‌های ایالتی هزینه، زمان و پیچیدگی عملیاتی ارتقای تجهیزات را از موانع اجرای تغییرات عنوان کرده‌اند.

در مقابل، دفتر وزیر امور ایالتی جورجیا اقداماتی برای کاهش خطر مطرح کرده است؛ از جمله محدودکردن دسترسی به برخی سوابق بالقوه حساس و همکاری با شرکت‌های تأمین‌کننده برای درهم‌ریختن ترتیب داده‌های رأی.

این رویکرد خود یک مسئله سیاستی ایجاد می‌کند. داده‌های سطح برگه می‌توانند برای شفافیت و ممیزی مستقل انتخابات مفید باشند، اما اگر طراحی سامانه اجازه دهد انتشار آنها محرمانگی رأی را تضعیف کند، مقام‌ها باید میان دسترسی عمومی و حفاظت از هویت رأی‌دهندگان تعادل برقرار کنند. منتقدان می‌گویند راه‌حل بنیادی‌تر باید مانع قابلیت ردیابی شود، نه اینکه صرفاً دسترسی عمومی به داده‌ها کاهش پیدا کند.

چرا این موضوع پیش از انتخابات نوامبر حساس‌تر شده است؟

انتخابات عمومی جورجیا ۳ نوامبر ۲۰۲۶ برگزار خواهد شد. در این انتخابات یک کرسی سنای آمریکا، هر ۱۴ حوزه این ایالت در مجلس نمایندگان، فرمانداری، معاون فرماندار، وزیر امور ایالتی و چندین سمت مهم دیگر در معرض رأی قرار دارند.

جورجیا در سال‌های اخیر یکی از صحنه‌های رقابتی سیاست آمریکا بوده و هم‌زمان مناقشه‌های گسترده‌ای درباره امنیت انتخابات در این ایالت جریان داشته است. همین زمینه باعث می‌شود تفکیک دقیق آسیب‌پذیری واقعی از ادعاهای اثبات‌نشده اهمیت بیشتری پیدا کند.

وجود یک نقص در محرمانگی رأی نباید کوچک شمرده شود؛ در مقابل، چنین نقصی نیز نباید به مدرک دستکاری نتیجه تبدیل شود. این دو گزاره می‌توانند هم‌زمان درست باشند: سامانه می‌تواند در حفاظت از محرمانگی ضعف داشته باشد و شمارش یک انتخابات مشخص نیز صحیح باشد.

چه چیزی هنوز نمی‌دانیم؟

گزارش تازه نشان می‌دهد امکان بهره‌برداری از ضعف طراحی وجود دارد، اما ثابت نمی‌کند چه تعداد رأی‌دهنده در انتخابات گذشته عملاً شناسایی شده‌اند. همچنین شواهد منتشرشده نشان نمی‌دهد از این روش برای اعمال فشار بر رأی‌دهندگان یا خریدوفروش رأی استفاده شده باشد.

دامنه عملی خطر نیز می‌تواند بسته به اندازه حوزه، تعداد رأی‌دهندگان، کیفیت داده‌های در دسترس و نحوه اداره هر محل رأی‌گیری متفاوت باشد. بنابراین نمی‌توان نتیجه آزمایش را بدون بررسی بیشتر به این گزاره تعمیم داد که رأی همه شهروندان جورجیا قابل شناسایی است.

اثر این مسئله بر ایران چیست؟

در حال حاضر تأثیر مستقیم و قابل‌اثباتی بر ایران روشن نیست. این مسئله به معماری سامانه‌های انتخاباتی آمریکا و حفاظت از رأی مخفی مربوط است و اثر مستقیمی بر روابط ایران و آمریکا، تحریم‌ها یا سیاست خارجی ایجاد نمی‌کند.

از منظر فناوری، پرونده جورجیا نمونه‌ای از مسئله عمومی‌تر استفاده از هوش مصنوعی در تحلیل مجموعه‌داده‌هایی است که هرکدام به‌تنهایی ممکن است هویت افراد را آشکار نکنند. ترکیب سریع مجموعه‌های مختلف داده می‌تواند امکان استنباط اطلاعات شخصی را افزایش دهد؛ موضوعی که محدود به انتخابات یا آمریکا نیست.

مرحله بعدی را با چه شاخص‌هایی باید سنجید؟

مهم‌ترین شاخص، نحوه برخورد مقام‌های جورجیا با داده‌های انتخابات عمومی نوامبر و تغییرات فنی در سامانه است. باید دید آیا ترتیب رکوردهای رأی پیش از انتشار به‌گونه‌ای غیرقابل بازسازی درهم ریخته می‌شود و چه محدودیت‌هایی برای دسترسی به داده‌هایی که امکان تطبیق رأی و رأی‌دهنده را افزایش می‌دهند اعمال خواهد شد.

مسئله دوم زمان اجرای نسخه نرم‌افزاری اصلاح‌شده است. تا زمانی که تغییر فنی در سامانه عملیاتی نشده باشد، اعلام برنامه برای رفع نقص را نباید معادل برطرف‌شدن آن دانست.

انتخابات ۳ نوامبر آزمون بعدی خواهد بود. پس از آن، انتشار داده‌ها، ممیزی نتایج و ارزیابی مستقل نحوه حفاظت از رأی مخفی می‌تواند نشان دهد آیا جورجیا توانسته هم‌زمان دو هدف را حفظ کند: امکان راستی‌آزمایی عمومی انتخابات و ناشناس‌ماندن انتخاب هر رأی‌دهنده.