Pesquisadores do Georgia Tech recuperam conversas apagadas de IA no Android
A equipe apresentou o ORISA, ferramenta forense que recupera fragmentos de conversas com assistentes de IA locais em celulares Android.
Pesquisadores do Instituto de Tecnologia da Geórgia (Georgia Tech) desenvolveram o ORISA, ferramenta que recupera fragmentos de conversas excluídas de assistentes de IA executados localmente em celulares Android. A pesquisa foi apresentada no 2026 IEEE Symposium on Security and Privacy.
Para testar a ferramenta, a equipe criou um assistente fictício no aplicativo de código aberto ChatterUI e forneceu a ele 100 fatos. Após a exclusão da conversa, o modelo ainda acessava 14 informações; o ORISA recuperou 26 fatos que permaneciam no aparelho e criou uma nova sessão capaz de responder sobre o projeto. O teste também mostrou que a ferramenta pode recuperar dados que já tinham saído da janela de contexto do modelo.
Os pesquisadores avaliaram o ORISA em 60 configurações, com 10 aplicativos Android e três modelos de IA. A recuperação fica mais difícil quando outras atividades do sistema sobrescrevem os dados antigos na memória. A ferramenta foi criada para investigações criminais e perícias digitais, não para uso público. A equipe não investigou se técnicas semelhantes funcionariam com assistentes baseados na nuvem.
O que muda para você
Para quem usa assistentes de IA locais no Android, o estudo indica que excluir uma conversa pelo aplicativo não remove imediatamente todos os fragmentos da memória do celular. Mas o ORISA não está disponível como ferramenta para usuários comuns: foi desenvolvido para perícias e exige acesso forense ao aparelho. A pesquisa também não avaliou serviços de IA que processam conversas na nuvem.
Minha leitura
Apagar uma conversa pela interface não garante que todos os rastros sumam do aparelho. Mas o estudo não mostra que qualquer pessoa consiga recuperar esse conteúdo: o ORISA é uma ferramenta forense, e os fragmentos podem ser sobrescritos por outras atividades do sistema. Para quem escolhe IA local por privacidade, vale considerar também o que acontece com os dados no celular depois que a conversa é excluída.
Thiago FelizolaConsultor de IA, curador do Diário da IA
