محققان دانشگاه Georgia Tech ابزاری به نام ORISA توسعه دادهاند که میتواند مکالمات حذفشده با دستیارهای هوش مصنوعی (AI assistants) را از حافظه گوشیهای اندرویدی بازیابی کند. این دستاورد اگرچه پتانسیل بالایی برای کمک به تحقیقات جرمشناسی دیجیتال (Digital Forensics) دارد، اما همزمان نگرانیهای جدی در مورد ماندگاری دادههای خصوصی کاربران ایجاد میکند.
چالش حریم خصوصی در هوش مصنوعی محلی
بسیاری از کاربران برای حفظ حریم خصوصی، ترجیح میدهند از مدلهای هوش مصنوعی محلی (Local AI) استفاده کنند تا دادهها به ابر (Cloud) ارسال نشوند و در معرض نشت دادهها قرار نگیرند. با این حال، تحقیقات نشان میدهد که بخشی از اطلاعات این جلسات حتی پس از حذف چتها، در حافظه کاری (Working Memory) دستگاه باقی میماند.
مکانیزم عملکرد ابزار ORISA
محققان با استفاده از اپلیکیشن ChatterUI و یک دستیار هوش مصنوعی فرضی، نشان دادند که ORISA میتواند بقایای اطلاعات حذفشده را در حافظه جستجو کند. در آزمایشهای انجام شده، این ابزار توانست ۲۶ مورد از ۱۰۰ داده فرضی را که قبلاً حذف شده بودند، برای بازسازی جلسه (Session) بازیابی کند. این مقدار حتی از اطلاعاتی که دستیار اصلی در حافظه فعال خود داشت، بیشتر بود.
جزئیات فنی و ریسکهای امنیتی
از نظر فنی، ORISA از قابلیتهای زیر برای بازسازی دادهها استفاده میکند:
- استفاده از Batch Tokens و حافظههای KV Cache موجود در حافظه فرآیند (Process Memory).
- بازسازی توالی توکنها (Token Sequences) و بازیابی وضعیتهای توجه (Session-level Attention States).
اگرچه این ابزار برای کمک به بازپرسان در شناسایی فعالیتهای مجرمانه طراحی شده است، اما اگر مهاجمان (Hackers) به چنین فناوری یا ابزاری دست یابند، میتوانند پرسوجوهای (Queries) حذفشده کاربران را بازسازی کنند. لازم به ذکر است که کارایی این روش با گذشت زمان کاهش مییابد، زیرا فعالیتهای جدید باعث بازنویسی (Overwrite) حافظه گوشی میشوند. توصیه امنیتی همچنان پابرجاست: اطلاعات حساس خود را حتی در جلسات محلی با چتباتها به اشتراک نگذارید.