Usunięte czaty AI mogą nadal tkwić w pamięci telefonu z Androidem

Usunięcie rozmowy z lokalnym asystentem AI nie musi oznaczać, że wszystkie jej ślady zniknęły z telefonu. Naukowcy z Georgia Tech opracowali narzędzie forensyczne ORISA, które potrafi odnajdywać fragmenty skasowanych konwersacji w pamięci urządzenia z Androidem, a następnie odtwarzać je w postaci działającej sesji asystenta.

Badanie dotyczy aplikacji, które uruchamiają modele językowe bezpośrednio na telefonie. To rozwiązanie może ograniczać wysyłanie treści do chmury, ale podczas pracy informacje z rozmowy mogą pozostawać w pamięci operacyjnej. Samo usunięcie czatu z interfejsu aplikacji nie gwarantuje więc natychmiastowego nadpisania wszystkich danych.

W jednym z eksperymentów badacze użyli aplikacji ChatterUI i fikcyjnego asystenta Project Note Keeper. Do rozmowy wprowadzili 100 wymyślonych faktów, a później usunęli konwersację. Oryginalna sesja mogła w tym momencie odwołać się do 14 faktów, natomiast ORISA odzyskała 26 i wykorzystała je do zbudowania nowej, interaktywnej sesji.

To nie znaczy, że narzędzie zawsze odzyska pełną historię. Wynik zależy między innymi od tego, jak aplikacja zarządza pamięcią i czy późniejsza aktywność telefonu nadpisała pozostałe fragmenty. W szerszym teście obejmującym 10 aplikacji Android, trzy modele AI i 60 konfiguracji badacze sprawdzali, jakie dane nadal można znaleźć w pamięci urządzeń.

ORISA ma przede wszystkim znaczenie dla informatyki śledczej. Może pomóc ustalić, jakie informacje użytkownik przekazał asystentowi i jaką odpowiedź otrzymał. Jednocześnie pokazuje, że lokalne przetwarzanie nie jest równoznaczne z całkowitym usunięciem danych po naciśnięciu przycisku „Usuń”.

Warto jednak zachować proporcje. Odzyskanie danych wymaga dostępu forensycznego do pamięci i danych telefonu, a ORISA nie jest zwykłą aplikacją przeznaczoną dla użytkowników. Badanie nie dowodzi też, że w ten sam sposób można odzyskać rozmowy prowadzone wyłącznie z chmurowymi chatbotami. W takich usługach sposób przechowywania i kasowania danych zależy od konkretnego dostawcy oraz używanej aplikacji.

Najważniejszy wniosek dla użytkownika jest praktyczny: „usunięte z ekranu” i „bezpowrotnie wymazane z urządzenia” to nie zawsze to samo. Jeśli rozmowa zawierała poufne informacje, trzeba brać pod uwagę zarówno lokalne pozostałości w pamięci, jak i zasady retencji danych opisane przez dostawcę usługi.

Źródła

• Georgia Institute of Technology
• Android Authority