Una herramienta forense demuestra que los chats de IA borrados pueden seguir en el móvil
Eliminar una conversación con un asistente de inteligencia artificial no siempre significa que sus datos desaparezcan por completo. Un equipo de investigadores del Georgia Institute of Technology ha desarrollado ORISA, un sistema forense capaz de localizar y reconstruir fragmentos de chats eliminados en teléfonos Android.
El hallazgo afecta especialmente a los asistentes que funcionan directamente en el dispositivo. Estos modelos no envían necesariamente las conversaciones a servidores externos, pero necesitan conservar temporalmente parte del contenido en la memoria del móvil para generar respuestas y mantener el contexto del diálogo.
La memoria del móvil puede conservar restos de una conversación
Cuando un usuario borra un chat desde la interfaz de una aplicación, el sistema suele marcar esos datos como eliminados. Sin embargo, la información puede permanecer durante un tiempo en distintas zonas del dispositivo, como la memoria RAM, el almacenamiento temporal o archivos de sesión.
La RAM es la memoria de trabajo que utilizan las aplicaciones mientras están abiertas. Es más rápida que el almacenamiento habitual, pero también es volátil: en teoría, pierde su contenido cuando el dispositivo se apaga. Aun así, durante el funcionamiento del teléfono pueden quedar fragmentos accesibles o copias temporales asociadas a una aplicación.
ORISA aprovecha precisamente esos restos. La herramienta analiza copias de la memoria y del almacenamiento del móvil para identificar información que el usuario ya no puede ver desde la aplicación. Después, utiliza los fragmentos recuperados para reconstruir parte de la conversación original.
Una prueba con 100 datos y una conversación eliminada
Para evaluar el sistema, los investigadores emplearon ChatterUI, una aplicación que sirve como interfaz para modelos de lenguaje de gran tamaño ejecutados localmente. Estos modelos, conocidos como LLM, son sistemas de IA entrenados con grandes cantidades de texto para comprender instrucciones y producir respuestas.
El equipo creó un asistente ficticio llamado Project Note Keeper y le proporcionó 100 datos relacionados con un supuesto proyecto. Después, eliminó la conversación desde la aplicación para comprobar si la información seguía presente en la memoria del teléfono.
ORISA logró recuperar 26 de esos datos y reconstruir la sesión parcialmente. La cifra resulta especialmente significativa porque la ventana de contexto del modelo estaba limitada a 14 elementos. La ventana de contexto es la cantidad de información que un modelo puede mantener activa al mismo tiempo para interpretar una conversación y responder de forma coherente.
Según los investigadores, el resultado indica que pueden quedar disponibles fragmentos de información que el modelo ya no utiliza de forma activa. Aunque el asistente haya dejado de mostrar esos datos, estos pueden permanecer en estructuras internas de la aplicación o en zonas de memoria pendientes de ser sobrescritas.
El experimento abarcó 60 configuraciones
Las pruebas se realizaron con 10 aplicaciones de Android y tres modelos de inteligencia artificial diferentes. En total, el análisis contempló 60 configuraciones entre aplicaciones, modelos y entornos de ejecución.
En los escenarios evaluados, ORISA consiguió restaurar información de conversaciones que habían sido eliminadas desde la interfaz. El nivel de recuperación dependía de factores como el modelo utilizado, la aplicación, el tiempo transcurrido y la cantidad de actividad posterior en el teléfono.
Esto último es importante porque la memoria no conserva los datos indefinidamente. Cuando el dispositivo necesita espacio, nuevos procesos pueden sobrescribir los fragmentos anteriores. Por tanto, la recuperación no está garantizada y puede ser parcial, especialmente si el móvil ha seguido utilizándose durante mucho tiempo.
Más privacidad al usar IA local, pero también nuevos riesgos
Ejecutar un modelo de IA en el propio teléfono ofrece una ventaja evidente: los datos no tienen que viajar a la nube. En principio, las conversaciones permanecen en el dispositivo y no dependen de la infraestructura de proveedores externos de inteligencia artificial.
Sin embargo, esta arquitectura introduce otros riesgos. Una persona con acceso físico al móvil, a una copia de su almacenamiento o a herramientas forenses especializadas podría intentar recuperar parte de la información borrada. El riesgo es mayor si el dispositivo no está correctamente protegido o si los datos no se han sobrescrito.
El trabajo también pone de relieve una diferencia importante entre borrar una conversación de la aplicación y eliminar de forma segura todos sus rastros del dispositivo. La primera acción puede retirar el chat de la pantalla, pero no necesariamente acaba con las copias temporales generadas durante su uso.
ORISA no está disponible para el público general
Por ahora, ORISA es un sistema destinado a investigadores y no cuenta con una versión pública para usuarios convencionales. Su funcionamiento requiere acceso a imágenes de la memoria y al almacenamiento del teléfono, además de conocimientos técnicos para analizar esos datos.
El objetivo declarado no es facilitar el espionaje, sino ayudar a los especialistas en investigaciones digitales. Por ejemplo, podría utilizarse para reconstruir información relevante cuando una persona haya empleado una IA local para ocultar sus instrucciones o evitar que sus actividades quedaran registradas en servicios en la nube.
El descubrimiento recuerda que la privacidad de los chats de IA no depende únicamente de dónde se ejecuta el modelo. También influyen la gestión de la memoria, los archivos temporales, el cifrado del dispositivo y las herramientas de borrado seguro. En un móvil, eliminar una conversación puede ser solo el primer paso, no el último.
