米国の選挙システムの完全性は、投票機のセキュリティ、集計メカニズム、有権者へのデジタルな影響力といったサイバーセキュリティに関する絶え間ない疑問を投げかけています。複数の予防措置が講じられているにもかかわらず、専門家は、選挙の技術的および運用的な側面が、現在のインフラに対する信頼基準の抜本的な見直しを必要とする複雑な課題に直面していると考えています。
投票機と集計における技術的課題
多くの選挙区では、投票内容と人間が読める要素に加え、集計のためにスキャンされるQRコードやバーコードを含む投票用紙を印刷する投票支援装置に依存しています。これらの機器は選挙支援委員会（EAC）の認証を受けており、エアギャップ（ネットワークからの隔離）の原則に従っていますが、専門家はメンテナンスとアップデートのサイクルに潜在的な脆弱性を指摘しています。
Sequentの共同創設者兼CEOであるシェイ・バーギル氏は、投票機の認証プロセスには時間がかかる可能性があり、商用テクノロジー分野の慣行と比較して、ソフトウェアが長年にわたって定期的なパッチ更新を受けられない可能性があると説明しています。また、DEF CONカンファレンスの「Voting Village」のような選挙セキュリティラボでのフィールドペネトレーションテストでは、研究者が物理的に直接アクセスできる場合、機器をハッキングできることが示されています。
影響力工作とAIの脅威
ハードウェアのインフラに加え、サイバー偽情報キャンペーンや世論操作が大きな課題となっています。元FBIサイバーセキュリティ担当官のアダム・マリー氏は、地政学的な主体は、システム内の票を直接改ざんしようとするよりも、民主主義制度への信頼を損ない、政治的なナラティブ（物語）に影響を与えることを目的としていると説明しています。
AIツールの進化に伴い、攻撃はより拡張可能かつパーソナライズされたものになっています。これについては、有権者の投票意欲を削ぐ目的で著名な政治家の声を模倣した自動音声通話など、ディープフェイク技術を通じた初期の兆候が現れています。専門家は、特定の候補者に対する標的型デマの拡散にAIが悪用されれば、極端に分断された社会において結果を左右する可能性があると警告しています。
実質的な変化と提案される解決策
紙の投票用紙に対する複数の監視および手作業による監査措置のおかげで、米国の選挙結果が実際に改ざんされたことを裏付ける物理的な証拠は今のところ存在しません。しかし、専門家は選挙プロセスを根本的に変えることなく信頼性を高めるための技術的なステップを提案しています。
- ソフトウェアのオープンソース化：学術関係者やサイバーセキュリティの専門家が、分析ツールやペネトレーションテスト、AIを使用して投票機のソースコードをレビューし、問題を早期に発見できるようにする。
- 準同型暗号による集計：準同型暗号（Homomorphic Encryption）のような高度な暗号化技術を使用し、従来の投票用紙と並行して、数学的な証明と独立した検証可能性を提供する独立したデジタル投票記録を作成する。
- 周辺運用層の保護：外部からのハッキング試行に対する第一の防衛線として、有権者登録データベース、郡のウェブサイト、選挙キャンペーンスタッフの電子メールアカウントを保護する。
結論として、専門家は現在のデジタルおよび地政学的な環境において絶対的なセキュリティを達成することは極めて困難であり、技術そのものと並行して、透明性、継続的な監査、そして社会的な信頼の保護が不可欠な柱であると強調しています。