Excluir histórico de IA em Android não remove rastros: ORISA recupera conversas apagadas

Pesquisadores do Instituto de Tecnologia da Geórgia (Georgia Tech), nos Estados Unidos, criaram uma ferramenta chamada ORISA que consegue recuperar conversas excluídas de assistentes de inteligência artificial que operam localmente em celulares Android. A tecnologia identifica trechos de bate-papos que permanecem na memória do aparelho mesmo após a exclusão pelo aplicativo, porque apagar um bate-papo não remove imediatamente todos os dados da RAM do celular.

O experimento utilizou um assistente fictício chamado Project Note Keeper no aplicativo ChatterUI, com 100 fatos fictícios fornecidos antes da exclusão. Enquanto o modelo original acessava apenas 14 informações devido a limites de memória, o ORISA recuperou 26 fatos armazenados no dispositivo e reconstruiu uma nova sessão funcional do chatbot. Além disso, a ferramenta conseguiu recuperar informações que já haviam saído da janela de contexto da IA, mesmo que o modelo não pudesse mais consultá-las durante a conversa original.

A equipe validou o desempenho da ferramenta em 60 configurações de teste, incluindo 10 aplicativos Android e três modelos de IA. Contudo, os resultados mostram que a recuperação fica mais difícil quando outras atividades do sistema sobrescrevem os dados antigos na memória do dispositivo. O estudo foi apresentado no 2026 IEEE Symposium on Security and Privacy e tem autores os doutorandos Ken Xu, David Oygenblik, Runze Zhang e Mingxuan Yao, além de Muhammad Ibrahim e Brendan Saltaformaggio.