ORISA recupera chats de IA borrados desde la memoria de Android

Borrar un chat con un asistente de IA no siempre significa que desaparezca. Investigadores del Georgia Tech desarrollaron ORISA, un sistema forense capaz de recuperar conversaciones eliminadas con asistentes de IA desde la memoria de un móvil Android, según una publicación en el blog de la institución.

La herramienta se centra en asistentes que se ejecutan de forma local en el dispositivo, sin depender de la nube. Como conservan fragmentos de contexto en la memoria de trabajo mientras funcionan, pueden quedar restos de una conversación aunque el usuario la elimine desde la interfaz de la aplicación. ORISA localiza esos restos y reconstruye sesiones completas.

Qué mostró la prueba

En el experimento se usó ChatterUI, una aplicación gratuita que funciona como interfaz de chat para modelos de lenguaje en modo local. Los investigadores crearon un asistente ficticio llamado Project Note Keeper, le dieron 100 datos sobre un supuesto proyecto y luego borraron la conversación. ORISA recuperó 26 datos para restaurar la sesión, una cifra superior a los 14 que admite la ventana de contexto del modelo.

Según el Georgia Tech, esto indica que los fragmentos de memoria que conserva una IA pueden contener información relevante aunque el modelo ya no los use activamente. El estudio abarcó 10 aplicaciones de Android y tres modelos de IA. En 60 configuraciones, ORISA logró restaurar datos de conversaciones eliminadas que seguían en la memoria.

Impacto en la privacidad

Ejecutar un modelo en el móvil suele verse como la opción más privada, porque no se sube nada y proveedores como OpenAI o Anthropic no acceden a los chats. La investigación muestra otro riesgo: quien disponga de ORISA podría recuperar parte de esas conversaciones, siempre que la memoria no se haya degradado ni sobrescrito con otra información.

Por ahora, ORISA no tiene versión para el público general. Está pensada para investigadores y requiere acceso a copias de la memoria y del almacenamiento del teléfono. Los científicos aseguran que no busca espiar a los usuarios, sino ayudar en casos en que un delincuente haya usado una IA local para evitar que rastreen sus intenciones.