Investigadores del Instituto Tecnológico de Georgia (Georgia Tech) han desarrollado una herramienta forense llamada ORISA, capaz de recuperar conversaciones eliminadas de asistentes de inteligencia artificial que operan localmente en dispositivos móviles Android. El hallazgo demuestra que, aunque los usuarios borren sus chats desde la interfaz de la aplicación, fragmentos de información pueden permanecer almacenados en la memoria del dispositivo y ser recuperados posteriormente1.
La herramienta fue probada en 10 aplicaciones y tres modelos de IA diferentes, logrando restaurar información de conversaciones que los usuarios creían eliminadas por completo. ORISA está dirigida a investigadores forenses y no cuenta con una versión pública disponible1, 2.
Cómo funciona ORISA y qué revela
ORISA es un sistema forense diseñado para analizar la memoria interna de dispositivos Android y recuperar fragmentos de conversaciones eliminadas de asistentes de IA locales. El equipo de Georgia Tech utilizó la aplicación ChatterUI, que permite operar modelos de lenguaje en modo local, para simular la eliminación de un chat. Tras borrar una conversación ficticia con 100 datos introducidos, ORISA logró recuperar 26 elementos, superando incluso la capacidad de contexto del modelo utilizado1.
El experimento se extendió a 10 aplicaciones y tres modelos de IA, abarcando un total de 60 configuraciones. En todos los casos, la herramienta pudo reconstruir información relevante de chats eliminados, lo que sugiere que los fragmentos de memoria de la IA pueden contener datos sensibles incluso después de ser descartados por el usuario1.
Privacidad y riesgos al recuperar chats eliminados
El principal riesgo identificado por los científicos es que, aunque los asistentes de IA locales no envían datos a la nube y empresas como OpenAI o Anthropic no acceden a las conversaciones, alguien con acceso físico al dispositivo y a ORISA podría recuperar parte de los chats eliminados. Esto depende de que la memoria no haya sido sobrescrita o degradada con nueva información1.
Los investigadores señalan que su intención no es espiar usuarios, sino proveer una herramienta útil en investigaciones forenses, por ejemplo, para reconstruir las intenciones de personas que hayan usado IA localmente con fines ilícitos. Sin embargo, advierten que este hallazgo plantea desafíos para la privacidad de quienes utilizan asistentes de IA en sus dispositivos móviles1, 2.
Disponibilidad y limitaciones de ORISA
Actualmente, ORISA no está disponible para el público general. Su uso está restringido a investigadores y requiere acceso a copias de la memoria y el almacenamiento del dispositivo móvil. No se ha anunciado una versión comercial ni se ha detallado si se planea su lanzamiento fuera del ámbito académico y forense1.
La herramienta funciona únicamente con asistentes de IA que operan de manera local en Android y no depende de servicios en la nube. Esto significa que los chats de aplicaciones que almacenan la información exclusivamente en servidores remotos no son vulnerables a este tipo de recuperación desde el dispositivo1, 2.
Preguntas frecuentes
¿Cómo puedo proteger mis conversaciones de IA para que no sean recuperadas?
Para reducir el riesgo de recuperación, los investigadores recomiendan sobrescribir la memoria del dispositivo tras borrar los chats, aunque no existe una garantía total de que los datos no puedan ser recuperados si la memoria no ha sido completamente sobrescrita1.
¿Qué es ORISA y cómo funciona para recuperar chats eliminados?
ORISA es una herramienta forense desarrollada por Georgia Tech que analiza la memoria de dispositivos Android para localizar y reconstruir fragmentos de conversaciones eliminadas de asistentes de IA locales. Utiliza restos de información almacenados temporalmente en el dispositivo1.
¿Qué riesgos de privacidad implica que los chats de IA se puedan recuperar desde el móvil?
El principal riesgo es que personas con acceso físico al dispositivo y a herramientas como ORISA puedan recuperar información sensible de conversaciones que el usuario creía eliminadas, lo que representa un desafío para la privacidad1.
¿Qué asistentes de IA locales son vulnerables a esta recuperación de datos?
Son vulnerables los asistentes de IA que funcionan localmente en dispositivos Android, como los que utilizan aplicaciones tipo ChatterUI. Los asistentes que dependen solo de la nube y no almacenan datos en el dispositivo no presentan este riesgo1.
Fuentes
Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:
Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.
Datos basados en información reportada originalmente por Hipertextual.
Reportar un problema en esta notaPolítica de correcciones
Deja un comentario