Удаление диалога с искусственным интеллектом не всегда означает, что вся информация из него исчезла безвозвратно. Исследователи из Технологического института Джорджии (Georgia Tech) разработали инструмент ORISA, который позволяет восстанавливать удалённые переписки с ИИ-ассистентами на смартфонах Android. Более того, он способен использовать найденные данные для воссоздания рабочего сеанса общения.
Открытие может оказаться полезным для цифровой криминалистики — расследования инцидентов с помощью данных, извлечённых из электронных устройств. Однако у технологии есть и другая сторона: она ставит новые вопросы о конфиденциальности переписки с искусственным интеллектом и о том, насколько надёжно смартфоны хранят личную информацию после её удаления.
Как работает восстановление удалённых чатов
Инструмент ORISA предназначен для анализа оперативной памяти смартфона, где могут сохраняться фрагменты разговоров с локальными ИИ-моделями.
В отличие от облачных сервисов, локальные ИИ-ассистенты выполняют вычисления непосредственно на устройстве пользователя. Во время работы приложения сведения о диалоге могут оставаться в оперативной памяти, даже если пользователь уже удалил переписку через интерфейс программы.
Обычно удаление чата воспринимается как окончательное избавление от его содержимого. Но на техническом уровне удаление записи не всегда означает немедленное уничтожение всех связанных с ней данных. Некоторые фрагменты могут сохраняться в памяти до тех пор, пока другие приложения и процессы не займут соответствующее пространство.
ORISA ищет такие остаточные данные, извлекает из них информацию о предыдущем разговоре и использует её для восстановления контекста. В результате исследователи могут не просто обнаружить отдельные фрагменты переписки, но и создать новый рабочий сеанс ИИ-ассистента, который располагает восстановленными сведениями.
Эксперимент: что удалось восстановить
Чтобы проверить возможности инструмента, исследователи создали вымышленного ИИ-ассистента под названием Project Note Keeper с помощью Android-приложения ChatterUI.
В диалог с ним внесли 100 вымышленных фактов о некотором проекте, после чего переписку удалили. Затем учёные применили ORISA, чтобы восстановить информацию и создать новый сеанс общения с ассистентом.
Результат оказался показательным. Когда исследователи попросили восстановленного ассистента перечислить сведения о проекте, он выдал 26 фактов. Для сравнения: в исходном сеансе ИИ мог обратиться лишь к 14 фактам, поскольку остальные уже вышли за пределы его активного контекста.
Иными словами, инструменту удалось извлечь сведения, которыми модель перестала активно пользоваться ещё до удаления переписки. Это важное различие: информация может больше не присутствовать в доступном модели контексте, но при этом некоторые её следы всё ещё сохраняются в памяти устройства.
Ведущий автор исследования, аспирант Кен Сюй (Ken Xu), отметил, что подобный подход позволяет установить, какими сведениями человек делился с ИИ-ассистентом и какую помощь получал в ответ.
Проверка на разных приложениях и моделях
Исследователи проверили ORISA на десяти Android-приложениях и трёх моделях искусственного интеллекта. Всего они рассмотрели 60 различных конфигураций испытательной среды.
В ходе тестов инструмент смог восстановить информацию о переписках, которая продолжала сохраняться в памяти смартфона. При этом успех восстановления зависит от состояния памяти: по мере того как другие приложения и процессы записывают новые данные, старые фрагменты постепенно перезаписываются.
Поэтому обнаружить и восстановить удалённый разговор удаётся не всегда. Чем больше времени прошло и чем активнее использовалось устройство после удаления чата, тем меньше может остаться доступных следов.
Речь также не идёт о гарантированном восстановлении каждой переписки целиком. Результаты исследования демонстрируют возможность извлечения сохранившихся данных и реконструкции контекста, а не универсальный способ вернуть любой удалённый диалог.
Почему это важно для цифровой безопасности
Разработка ORISA открывает новые возможности для цифровой криминалистики. Специалисты смогут использовать подобные методы, чтобы выяснять, какие данные передавались ИИ-ассистентам, какие вопросы задавали пользователи и какую информацию они получали в ответ. Это может помочь при расследовании инцидентов, связанных с использованием мобильных устройств.
Вместе с тем технология напоминает о важном ограничении современных систем хранения данных: удаление информации из интерфейса приложения не обязательно означает её немедленное исчезновение из памяти устройства.
Особенно внимательно к этому вопросу стоит относиться тем, кто использует локальные ИИ-модели для работы с личными заметками, документами и другими конфиденциальными сведениями. Даже если приложение не отправляет переписку на удалённые серверы, это само по себе не гарантирует полного удаления данных после завершения разговора.
Исследование было представлено на симпозиуме IEEE по безопасности и конфиденциальности 2026 года — одной из профильных научных конференций в области компьютерной безопасности.
Работа под названием «Восстановление и повторный запуск диалогов и контекстов локальных языковых моделей на мобильных устройствах с помощью криминалистического анализа памяти» (Recovering and Rehosting Mobile Local LLM Conversations and Contexts via Memory Forensics) подготовлена исследователями из лаборатории Cyber Forensics Innovation Laboratory Технологического института Джорджии.
Таким образом, ORISA демонстрирует, что у удалённой переписки с ИИ может оставаться цифровой след. И хотя возможность восстановить данные зависит от множества технических условий, сам факт их сохранения подчёркивает: удаление чата и гарантированное уничтожение содержащейся в нём информации — не одно и то же.
