GEORGIA / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen, dass Künstliche Intelligenz eine bekannte Schwachstelle in Wahltechnik ausnutzen kann, um Stimmen einer Person zuzuordnen. Der Angriff würde die Stimmen nicht verändern und auch nicht die Ergebnisse direkt in Frage stellen, aber er könnte sichtbar machen, wie andere gewählt haben. Das Thema trifft besonders sensible Bereiche wie das Wahlgeheimnis nach Verfassungs- und Landesrecht. Während Wahlbehörden Aktualisierungen vorbereiten, fordern Befürworter zusätzliche Maßnahmen statt nur eingeschränkter Veröffentlichung von Unterlagen.

Im US-Bundesstaat Georgia wird die Diskussion um Wahltechnik gerade mit neuer Dringlichkeit geführt, weil sich Künstliche Intelligenz (KI) zunehmend als Verstärker für klassische Cyber- und Forensik-Szenarien erweist. Konkret geht es um eine Schwachstelle in der Auswertung von „Cast-Vote“-Daten und elektronischen Stimmzettelbildern, die nach bisherigen Kenntnissen seit einigen Jahren bekannt ist. Nach neuen Hinweisen kann KI den praktischen Aufwand deutlich reduzieren: Statt dass wenige Spezialisten die Daten mühsam umstrukturieren, könnten auch „Laien“ mit ausreichend gut zugänglichen Werkzeugen die technischen Schritte automatisieren. Für die Wahlbehörden entsteht daraus ein enges Zeitfenster, denn die Veröffentlichung von Wählerdokumenten, die genaue Verarbeitung von Aufzeichnungen und die Umsetzung von Software-Updates hängen im Alltag oft an Prozessen, die nicht über Nacht skalieren.
Technisch betrachtet ist der Kern des Problems die Art, wie die Reihenfolge der Datensätze nach der Stimmabgabe behandelt wird. Georgia nutzt Touchscreen-Wahlmaschinen, die Papierstimmzettel drucken; diese werden anschließend von Scanner-Systemen erfasst, um die Stimmen zu zählen. Die dabei entstehenden „cast-vote records“ enthalten Details zu jeder abgegebenen Stimme, während zusätzlich elektronische Bilddateien der Stimmzettel erzeugt werden. Laut den zugrunde liegenden Recherchen werden diese Datensätze zwar randomisiert, doch eine Software-Fehlstelle kann offenbar dazu genutzt werden, die ursprüngliche Reihenfolge wiederherzustellen – zumindest für den Zeitpunkt, an dem die Stimmzettel gescannt und zugeordnet wurden. Damit wird aus einem eigentlich anonymisierten Ablauf ein Abbild, das zusammen mit weiteren öffentlich verfügbaren Daten zur Rekonstruktion von Zusammenhängen taugen kann.
Für die praktische Angriffsfläche ist weniger die Frage entscheidend, ob Stimmen manipuliert werden können, sondern ob das Wahlgeheimnis lückenlos bleibt. Die Schwachstelle soll demnach keine Stimmen ändern oder die Ergebnisse direkt anzweifeln, sondern vor allem offenzulegen helfen, wie bestimmte Wähler tatsächlich gewählt haben. Genau deshalb wird das Thema als sicherheitsrelevant eingestuft: Das Wahlgeheimnis gilt als Grundrecht, und eine Verletzung kann rechtliche Auseinandersetzungen erleichtern, weil sich dann schon der Zugang zu sensiblen Informationen als Problem darstellen lässt. In der Debatte wird außerdem betont, dass fehlende Privatsphäre die Gefahr von Druck und Erpressbarkeit erhöht – etwa durch Familienangehörige, Organisationen oder Arbeitgeber. Daneben können politische Akteure die gewonnenen Informationen in Kampagnenstrategien einpreisen, weil Zielgruppenprofile durch das „Wie“ der Stimmabgabe genauer werden.
Historisch betrachtet ist die Schwachstelle nicht „neu entdeckt“, sondern wird bereits seit Jahren diskutiert. Der Unterschied liegt nun in der Geschwindigkeit und Breite, mit der KI-gestützte Assistenzsysteme technische Auswertungen automatisieren. In der Quellbeschreibung wird zudem eine reale Umsetzungsprobe sichtbar: Ein KI-gestützter Assistent wurde mit öffentlich verfügbaren Daten gefüttert, um die Rekonstruktion der Abfolge und im nächsten Schritt das „Binning“ von Stimmzetteln und potenziellen Wählern zu erreichen. Dabei ging es nicht um magische Modellfähigkeiten, sondern um den schnellen Einsatz von Softwarelogik: KI übernimmt das Schreiben, Strukturieren und Ausführen der nötigen Schritte, während die Datenbeschaffung aus öffentlich zugänglichen Dokumenten erfolgt. Damit verschiebt sich das Risiko von „nur bei Spezialisten“ hin zu „bei jedem, der die Datenquellen findet und die technische Kette automatisieren kann“.
Der Markt- und Umsetzungsaspekt verstärkt die Komplexität. Andere Jurisdiktionen in den USA verwenden offenbar dieselbe Wahlgeräteplattform, die ursprünglich von Dominion Voting Systems stammt und später verkauft sowie umbenannt wurde. Viele Regionen hätten demnach bereits Software-Updates eingespielt, während andere Staaten öffentliche Veröffentlichungen bestimmter Datensätze einschränken. Georgia steht jedoch als einziger Bundesstaat landesweit auf derselben Plattform, was die Angriffsoberfläche im Vergleich zu „Patchwork“-Bundesstaaten erhöht. Gleichzeitig kommt die lokale Verwaltung in Zeitdruck: Wahlbehörden verweisen auf Schritte zur Schadensminderung, doch einige Vertreter kritisieren, dass die Maßnahmen nicht ausreichend seien und dass die Veröffentlichungspraxis nicht die eigentliche technische Ursache adressiere.
In der aktuellen Debatte prallen damit zwei Strategien aufeinander: technische Korrektur versus Datensparsamkeit bei der Herausgabe von Aufzeichnungen. Laut den geschilderten Vorgängen hat die zuständige Stelle Hinweise an Kreiswahlämter gesendet, bestimmte Informationen über Auskunftsersuchen an die Zentralstelle zu eskalieren, dort mit geschwärzten Bereichen freizugeben und andere Dokumente gar nicht oder nur eingeschränkt herauszugeben. Zusätzlich wird mit einem Vendor-gestützten Ansatz gearbeitet, der darauf zielt, die Reihenfolge der Stimmzettelbilder und „cast-vote records“ vor der Veröffentlichung weiter zu verwischen. Gabriel Sterling, special projects manager im Büro des Secretary of State, stellt dem entgegen, dass es für gezielte Manipulation eher einfacher sei, auf andere Wege wie Briefwahl zu setzen; er argumentiert sinngemäß gegen die Relevanz des spezifischen Szenarios („It would be easier to use mail ballots …“). Gleichzeitig wird in der Öffentlichkeit diskutiert, ob diese Umgehung genügt, wenn die Daten ohnehin als Kette rekombinierbar bleiben.
Auch innerhalb der Wahlgremien zeigte sich der Konflikt zwischen Tempo und Zuständigkeit. Ein Vorschlag, den empfohlenen Update-Schritt bis zu einem konkreten Stichtag umzusetzen, wurde abgelehnt; als Gründe werden unter anderem Zertifizierungs- und Umsetzungsdauer sowie fehlende Finanzierung genannt. Salleigh Grubbs hielt dagegen, dass jedes Individuum eine Stimme habe und niemand berechtigt sei zu wissen, wie sie abgegeben wurde; ihr Argument lautet, dass der Schutz nicht nur den Einzelnen, sondern die Integrität der gesamten Wahl sichere („That privacy protects more than the individual voter. It protects the integrity of the entire election.“). Dem widerspricht ein Teil der Gremienlogik jedoch nicht in der Zielrichtung, sondern in der operativen Realisierbarkeit. Sara Tindall Ghazal betonte trotz ihrer Ablehnung der Beschlussvorlage die schwere Abschreckungswirkung des Strafrechts („It’s intensely frustrating … But it is a felony to reveal how someone voted“).
Am Ende bleibt das Sicherheitsproblem eine Frage der belastbaren Kette: Wenn KI-gestützte Auswertung die Zuordnungspfade verkürzt, kann eine reine „Schwärzung“ oder verzögerte Publikation die technische Rekonstruktionsfähigkeit nicht zwingend stoppen. Marilyn Marks, executive director der Coalition for Good Governance, argumentiert deshalb, dass das richtige Signal nicht eingeschränkter Zugriff sei, sondern das konsequente Verhindern von Rückschlüssen, also das Stoppen der Erfassung bzw. Speicherung von Kennungen, die Stimmzettel mit Wählern verknüpfen („When Georgia’s election records contain identifiers … the only legal and acceptable answer is to stop recording that information …“). Als Zwischenlösung werden in der Beschreibung zudem operative Maßnahmen vorgeschlagen: Stimmzettel zunächst in gesicherten Behältern sammeln, danach zentral mischen und erst dann scannen. Für Entscheider in anderen Bundesstaaten ist die Lektion dabei weniger politisch als engineering-orientiert: Wenn Randomisierung nur softwareseitig garantiert wird, genügt es nicht, die Öffentlichkeit zu begrenzen – dann muss die Datenpipeline so entworfen sein, dass selbst mit vollständiger Kenntnis der Umgebungsdaten keine Zuordnung mehr möglich ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI könnte Wahlgeheimnis in Georgia gefährden: Schwachstelle in Voting-Technik" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI könnte Wahlgeheimnis in Georgia gefährden: Schwachstelle in Voting-Technik" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI könnte Wahlgeheimnis in Georgia gefährden: Schwachstelle in Voting-Technik« bei Google Deutschland suchen, bei Bing oder Google News!