Эксперты научились восстанавливать историю переписки с нейросетями из памяти Android

Исследователи из Технологического института Джорджии создали профессиональную программу для судебной экспертизы. Инструмент под названием ORISA способен извлекать историю диалогов с мобильными помощниками даже после того, как пользователь нажал кнопку очистки чата. Утилита собирает фрагменты текстовых данных, которые сохраняются в оперативной памяти и на накопителях смартфонов Android.

Принцип работы утилиты ORISA

Авторы проекта продемонстрировали возможности инструмента в тестовом сценарии. Они загрузили в память экспериментального ИИ-ассистента сто различных фактов. Затем исследователи удалили переписку. Сам виртуальный ассистент смог вспомнить только 14 фактов, а остальные данные система сбросила из-за нехватки памяти.

Видео от DGL.RU

Однако инструмент ORISA сумел восстановить информацию и воссоздал 26 фактов из 100. Специалисты проверили работу утилиты в 10 популярных приложениях для Android, на трех языковых моделях и в 60 различных конфигурациях системы. В каждом тесте программа успешно извлекала данные диалогов.

Механизм удаления данных в операционной системе

Причина такого поведения заключается в архитектуре современных накопителей. Когда смартфон сохраняет текст в оперативной памяти или на постоянном диске, система физически меняет состояние ячеек.

Если пользователь нажимает кнопку удаления, система не тратит ресурсы на мгновенное затирание информации нулями. Операционная система Android просто ставит на этот сектор служебную метку и разрешает запись новых файлов поверх старых данных. Разработчики используют этот алгоритм ради экономии энергии и высокой скорости работы интерфейса.

Пока свободное место не займут новые файлы, старая переписка физически остается внутри ячеек памяти. Криминалистический софт сканирует эти секторы и склеивает остаточные фрагменты текста воедино.

Практическое применение и вопросы безопасности

Методы поиска цифровых следов криминалисты применяют уже много лет. Однако новое исследование доказывает, что локальные нейросети и чат-боты оставляют точно такие же следы на устройствах, как и обычные текстовые документы.

Авторы представили результаты своей работы на научном симпозиуме IEEE по безопасности и конфиденциальности. Создатели программы планируют передать этот инструмент силовым ведомствам и полиции. Утилита поможет следователям в судебных разбирательствах, когда необходимо выяснить, какие инструкции и запросы фигурант дела отправлял искусственному интеллекту.

Для рядовых владельцев смартфонов эта утилита не несет прямой угрозы. Чтобы получить доступ к физическим секторам памяти, специалистам требуется прямое подключение к устройству через специальный кабель и профессиональное оборудование.

Samsung расширяет список устройств с обновлением One UI 9 на базе Android 17