Удаление переписки с искусственным интеллектом (ИИ) на смартфоне не всегда означает полное исчезновение данных. Специалисты Технологического института Джорджии (Georgia Tech) разработали инструмент ORISA, способный находить следы удалённых диалогов в памяти Android-устройств и восстанавливать их в виде новой рабочей сессии с ИИ.

Речь идёт о локальных ИИ-ассистентах - программах, которые работают прямо на телефоне, не отправляя разговоры в облачный сервис. Пока такой помощник запущен, части разговора могут оставаться в оперативной памяти устройства даже после удаления. ORISA как раз ищет в этой памяти фрагменты стёртых диалогов.

В одном из экспериментов исследователи создали вымышленного ассистента "Project Note Keeper" на базе Android-приложения ChatterUI. Ему задали 100 вымышленных фактов о неком проекте, а затем разговор удалили. ORISA восстановила часть информации и собрала из неё новую работающую сессию. Когда восстановленного ассистента попросили перечислить заметки о проекте, он вернул 26 фактов. Исходная сессия в тот момент могла получить доступ только к 14 фактам - остальные уже вышли за пределы её активной памяти.

Таким образом, эксперимент показал: можно извлечь сведения, которые ИИ уже перестал активно использовать. "Это помогает установить, какой информацией человек поделился с ИИ-ассистентом и какую помощь получил", - пояснил Кен Сюй (Ken Xu), аспирант и первый автор работы.

Исследователи проверили ORISA на 10 Android-приложениях и трёх моделях ИИ. В 60 тестовых конфигурациях инструмент находил в памяти телефона сведения из разговоров. Однако чем активнее память перезаписывается другими процессами, тем сложнее восстановить данные, отмечают авторы.

Работа представлена на симпозиуме IEEE Symposium on Security and Privacy 2026. Статья называется "Recovering and Rehosting Mobile Local LLM Conversations and Contexts via Memory Forensics". Её авторы - аспиранты Сюй, Дэвид Ойгенблик (David Oygenblik), Жунцзэ Чжан (Runze Zhang) и Минсюань Яо (Mingxuan Yao), научный сотрудник Мухаммад Ибрагим (Muhammad Ibrahim) и доцент Брендан Салтаформаджо (Brendan Saltaformaggio). Исследование выполнено в Лаборатории киберкриминалистических инноваций Georgia Tech - совместном проекте Школы кибербезопасности и конфиденциальности и Школы электротехники и вычислительной техники.

По словам авторов, с одной стороны, метод даёт цифровым следователям новый способ извлекать информацию с телефонов. С другой - он поднимает вопросы приватности для тех, кто пользуется локальными ИИ-ассистентами.

Источник: Tech Xplore