佐治亚理工学院研究人员开发ORISA工具，可从安卓设备内存中恢复已删除的本地AI聊天记录

据ZDNET报道，美国佐治亚理工学院的研究人员开发了一款名为ORISA的实验性工具，能够从安卓手机的运行内存中恢复用户与本地AI助手之间已删除的对话记录。这一发现对网络安全调查具有潜在价值，但也揭示了所谓“本地AI”在隐私保护方面的局限性：即使删除了聊天会话，部分数据仍可能残留在设备的工作内存中。

ORISA的工作原理是利用保留在进程内存中的批量令牌和键值（KV）缓存来重建令牌序列并恢复会话级别的注意力状态。在实验中，研究人员使用ChatterUI安卓应用构建了一个假想的笔记AI助手，输入了100条关于某项目的虚构信息后将其删除。随后，ORISA成功从内存残留中恢复了26条可用信息，足以重启一个包含这些事实的新工作会话，这比原始助手会话因超出活动内存而能访问的14条信息还要多。

该研究的主要作者、博士生Ken Xu表示，这项技术可以帮助确定某人向AI助手分享了哪些信息以及获得了何种协助。研究人员指出，本地AI的一个缺点是缺乏集中日志记录和强制执行机制，这使得恶意行为者可以在微调模型用于犯罪后删除证据以逃避追踪。ORISA旨在填补这一网络安全取证空白。然而，这也意味着如果黑客掌握类似技术，理论上也能从用户的聊天中收集已删除的信息。不过，ORISA的有效性随时间推移而降低，因为手机内存会被新的活动覆盖。