Los chats de IA borrados no desaparecen del todo del teléfono. La privacidad en Android enfrenta un hueco concreto: una herramienta forense llamada ORISA recuperó conversaciones eliminadas de asistentes que corren en el propio celular y las volvió a poner en marcha como una sesión nueva.
El hallazgo lleva la firma de Georgia Tech. Borrar la conversación limpia la pantalla y el historial visible, pero fragmentos del intercambio quedan en la memoria de trabajo del equipo mientras el asistente sigue activo. ORISA rastrea esa memoria, junta los pedazos y reconstruye el contexto perdido.
La diferencia importa porque los asistentes locales venden justo lo contrario a la nube: procesan en el teléfono, sin enviar cada pregunta a un servidor lejano. Esa cercanía protege de algunos riesgos y abre otro en casa. Si el equipo cae en manos de un perito con acceso a la memoria, el borrado deja de ser una garantía total.
Borrar en la pantalla no es borrar en la memoria
Un asistente local ejecuta un modelo de lenguaje de gran tamaño dentro del propio aparato. Cada respuesta se construye con el texto de la charla y con datos de contexto que el sistema mantiene a mano para no perder el hilo. Esa información vive en la memoria RAM, el espacio temporal donde el teléfono guarda lo que está usando en el momento.
Al eliminar la conversación, la aplicación retira el acceso normal a ese historial. La memoria física, en cambio, conserva restos hasta que otra actividad los pisa. Georgia Tech lo resume con una frase seca: eliminar una conversación en el teléfono no implica que cada rastro desaparezca.
La promesa comercial de estos asistentes pone el acento en la privacidad: al procesar en casa, los datos no viajan a centros de datos de terceros. El estudio no tumba esa promesa, pero le agrega una letra pequeña que faltaba en el debate público. El riesgo ya no está solo en la red; también vive dentro del bolsillo, en un chip de memoria que guarda restos mientras el programa sigue abierto.
El trabajo salió del Cyber Forensics Innovation Laboratory, conocido como CyFI Lab, un espacio compartido por la Escuela de Ciberseguridad y Privacidad y la Escuela de Ingeniería Eléctrica y Computación de la universidad. El estudio se presentó en el Simposio IEEE sobre Seguridad y Privacidad de 2026, con el título Recovering and Rehosting Mobile Local LLM Conversations and Contexts via Memory Forensics.
100 datos borrados y 26 de vuelta en una sesión nueva
La prueba más clara usó un asistente ficticio llamado Project Note Keeper, montado en la aplicación ChatterUI para Android. El equipo le entregó 100 datos inventados sobre un proyecto y después borró la conversación completa. ORISA entró a la memoria del teléfono, rescató fragmentos y armó una sesión funcional con ese material.
Al pedirle al asistente restaurado que enumerara las notas del proyecto, la sesión devolvió 26 datos. La sesión original, antes del borrado, solo alcanzaba 14, porque el resto ya había salido de su memoria activa. El rescate recuperó incluso información que el propio asistente ya no estaba usando.
Ken Xu, estudiante de doctorado y autor principal, lo explicó con enfoque pericial: la herramienta puede ayudar a establecer qué información compartió una persona con un asistente y qué ayuda recibió a cambio. Esa frase marca el uso pensado por el laboratorio: investigación forense de teléfonos, no un juguete para curiosos.
Las pruebas cubrieron 10 aplicaciones de Android y tres modelos de lenguaje, con 60 configuraciones distintas. En cada una, ORISA encontró información de conversaciones que permanecía en la memoria del equipo. El grupo de Georgia Tech firma el estudio con seis autores: Xu, David Oygenblik, Runze Zhang, Mingxuan Yao, Muhammad Ibrahim y Brendan Saltaformaggio.
Privacidad en Android y el reloj de la memoria RAM
La ventana de rescate no dura para siempre. Los investigadores advierten que la información se vuelve más difícil de recuperar a medida que la memoria se sobrescribe con la actividad normal del teléfono. Cada aplicación abierta y cada proceso nuevo compite por el mismo espacio temporal.
Para el usuario común, la lectura práctica es directa: los chats de IA borrados merecen el mismo cuidado que un archivo sensible guardado en el equipo. Prestar el teléfono, venderlo o entregarlo a una reparación implica ceder un aparato donde un asistente pudo dejar restos de charlas privadas en la memoria.
El matiz técnico también delimita el alcance. ORISA trabaja sobre asistentes que corren en el dispositivo y sobre memoria aún caliente, por decirlo en lenguaje llano: datos que el sistema no ha reutilizado. El estudio no habla de recuperar conversaciones de servicios en la nube ni de historiales eliminados hace meses en un teléfono apagado y reutilizado a diario.
Este 19 de octubre, el resumen de novedades forenses de Forensic Focus ubicó a ORISA como una categoría nueva de artefacto para los peritos que examinan teléfonos. Esa etiqueta resume el giro: las charlas con asistentes locales ya forman parte del mapa de pruebas que un investigador puede buscar en un Android incautado.
Georgia Tech no detalla en su nota si las 10 aplicaciones probadas ya ajustaron el manejo de memoria tras conocer los resultados. La respuesta de esos desarrolladores dirá si el borrado de un chat local pasa a incluir, de una vez, la limpieza de la memoria que lo sostuvo.
Fuente: Georgia Tech
Foto: Futurity
Top comments (0)