ORISA достаёт стёртые чаты с ИИ из памяти Android: сработало во всех 60 проверках

Локальные ИИ-ассистенты считают приватными за то, что они не отправляют переписку в облако: модель отвечает прямо на телефоне. Инструмент ORISA из Технологического института Джорджии показал, что приватность упирается в оперативную память устройства.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Как это работает. Пока ассистент запущен, куски разговора лежат в оперативной памяти, и после удаления чата они остаются там же. ORISA находит фрагменты, собирает их и загружает обратно в модель — снова получается рабочая сессия, у которой можно спрашивать.

Проверяли на вымышленном ассистенте Project Note Keeper, собранном в ChatterUI — открытом Android-приложении для запуска ИИ-моделей на смартфоне. Ассистент получил 100 фактов о проекте, переписку удалили, ORISA воссоздал сессию из остатков. На просьбу перечислить заметки восстановленный ассистент назвал 26 фактов.

Память устройства оказалась цепче. Исходный ассистент до удаления доставал только 14 фактов: разговор перерос окно, которое модель способна удерживать, и остальное она потеряла. Восстановленный из памяти назвал 26 — почти вдвое больше, чем помнила живая сессия.

Раньше спор о приватности ассистентов шёл про серверы: что уходит в облако и кто это читает. Теперь тот же вопрос встал к самому телефону. ORISA прогнали на десяти Android-приложениях с тремя ИИ-моделями в 60 конфигурациях, и остатки переписки нашлись во всех.

Авторы называют ORISA криминалистическим инструментом и проверяли его на вымышленном ассистенте.