Usunięte rozmowy z lokalnym AI można odzyskać z pamięci telefonu. ORISA pokazuje skalę problemu
By Paweł Lisowski
Spis treści
Usunięcie rozmowy z lokalnym asystentem AI nie zawsze usuwa wszystkie jej ślady z telefonu. Naukowcy z Georgia Tech opracowali narzędzie forensyczne ORISA, które potrafi wyszukać fragmenty takiej konwersacji w pamięci urządzenia i odtworzyć z nich działającą sesję.
ORISA odzyskała więcej informacji, niż widział aktywny model
Badacze przetestowali narzędzie na 10 aplikacjach Android, trzech modelach językowych i 60 różnych konfiguracjach. W jednym z eksperymentów stworzyli fikcyjnego asystenta Project Note Keeper w aplikacji ChatterUI. Do rozmowy wprowadzili 100 wymyślonych faktów, a następnie usunęli cały czat.
W chwili usunięcia aktywne okno kontekstu asystenta obejmowało tylko 14 informacji. ORISA odnalazła jednak fragmenty pozwalające odtworzyć 26 faktów w nowej sesji. To nie oznacza pełnego odzyskania rozmowy, ale pokazuje, że dane mogą pozostać w pamięci telefonu nawet wtedy, gdy sam model nie korzysta już z ich części.
Dlaczego lokalne AI nie daje automatycznie pełnej prywatności?
Asystent działający na urządzeniu nie musi wysyłać całej rozmowy do chmury, ale podczas pracy wykorzystuje pamięć telefonu. Usunięcie wpisu z interfejsu aplikacji może więc wyczyścić historię widoczną dla użytkownika, nie usuwając natychmiast każdego fragmentu z pamięci operacyjnej. ORISA szuka właśnie takich pozostałości i składa je w kontekst, z którym można ponownie rozmawiać.
To ważne z punktu widzenia informatyki śledczej. Według Georgia Tech odzyskane dane mogą pomóc ustalić, jakie informacje przekazano asystentowi i jakiej odpowiedzi udzielił. Ma to znaczenie zwłaszcza wtedy, gdy rozmowa dotyczyła wrażliwych porad, a jej treść nie została nigdzie indziej zachowana.
Odzyskanie czatu nie jest gwarantowane
Wyniki badań nie oznaczają, że każdy usunięty czat da się przywrócić. Skuteczność zależy od aplikacji, modelu, sposobu przechowywania danych i tego, czy pamięć telefonu została już nadpisana przez kolejną aktywność. Dlatego ORISA jest narzędziem dla badań i śledczych, a nie aplikacją do samodzielnego przywracania rozmów.
W praktyce użytkownik powinien traktować rozmowy z lokalnym AI jak dane zapisane na urządzeniu, dopóki nie ma pewności, że zostały bezpowrotnie usunięte. Wyniki pracy zespołu z Georgia Tech są ostrzeżeniem, że przycisk „Usuń” może oznaczać zniknięcie rozmowy z ekranu, ale niekoniecznie natychmiastowe wymazanie jej pozostałości z pamięci.
Źródła
Autor Artykułu
Paweł Lisowski
Paweł Lisowski - pasjonat technologii, komputerów i internetu. Od wielu lat śledzi rozwój sprzętu i oprogramowania, testuje nowe rozwiązania i dzieli się wiedzą z czytelnikami. Zafascynowany wpływem technologii na codzienne życie, tworzy praktyczne poradniki i inspiruje do świadomego korzystania z cyfrowego świata.