ORISA

佐治亚理工学院（Georgia Tech）研究人员开发了一款名为ORISA的取证工具，能够从安卓设备内存中恢复已删除的本地AI聊天记录。该工具利用键值（KV）缓存重建对话上下文，实验显示其恢复的信息量甚至超过原会话在删除前能访问的范围。这一发现揭示了端侧AI“隐私”的局限：虽然数据未上传云端，但删除操作并未彻底清除内存痕迹。ORISA旨在填补网络安全调查中的证据空白，帮助执法机构追踪恶意行为者通过本地模型进行非法活动后销毁的证据。然而，这也引发了对普通用户隐私安全的担忧，因为理论上黑客若获得类似技术或物理访问权限，也可能恢复敏感信息。目前，该研究已在IEEE安全与隐私研讨会发表，主要适用于具备专业取证能力的场景，而非大众可直接使用的软件。