佐治亚理工学院研究人员开发出一款名为ORISA的取证工具，能够从安卓手机内存中恢复已删除的AI聊天记录，揭示了本地运行AI应用的隐私安全隐患。
随着AI深入医疗、情感及财务等敏感领域，用户常依赖“删除”功能保护隐私。然而，与计算机和移动设备的存储机制类似，删除操作往往仅移除索引，底层数据仍可能在内存中留存。ORISA通过扫描安卓设备内存，不仅能检索这些残留数据，还能部分重建对话内容，甚至支持继续之前的交互。
实验验证：恢复信息超出原会话记忆
在测试中，研究人员利用ChatterUI应用创建虚构助手“Project Note Keeper”，输入100条项目事实后删除对话。ORISA成功从内存中提取信息并建立新会话。当被要求列出项目笔记时，恢复后的助手返回了26条事实，而原始会话因活跃记忆限制仅能访问14条。这证明该工具能找回AI已停止主动使用的历史数据。
该研究主要作者、博士生Ken Xu指出，此举有助于追溯用户向AI分享的具体信息及获得的协助。研究人员强调，虽然新应用活动覆盖内存会增加恢复难度，但在数据被覆盖前，用户无法确信其对话具备真正的私密性。