ORISA: видалені чати ШІ можна відновити з пам’яті Android
Видалення розмови зі штучним інтелектом не завжди означає, що всі її сліди зникли з телефона. Дослідники Georgia Tech представили ORISA — інструмент цифрової криміналістики, який у контрольованих експериментах відновлював фрагменти видалених бесід із локальними ШІ-застосунками на Android. Роботу університет оприлюднив 13 жовтня 2026 року, а 26 жовтня про неї повідомило Digital Trends. Результат цікавий не лише фахівцям із безпеки: дедалі більше людей обирають локальні моделі саме через обіцянку, що особисті дані не залишають пристрій.
Водночас заголовок про «відновлення видалених чатів» легко зрозуміти неправильно. ORISA не є сервісом, який за номером телефону читає чужі розмови. Для експерименту потрібен доступ до образу оперативної пам’яті процесу й файлів застосунку. Дослідження не доводить, що так можна відновити всі повідомлення з ChatGPT, Gemini чи будь-якого іншого хмарного помічника. Йдеться про конкретний клас програм, у яких мовна модель працює безпосередньо на Android-пристрої.
Чому локальний ШІ може зберігати те, чого вже немає в історії
Коли чат-бот працює на віддаленому сервері, дані запиту надходять до провайдера, а правила їхнього зберігання визначаються політикою сервісу та налаштуваннями облікового запису. Локальний помічник влаштований інакше: модель, обчислення та поточний контекст розмови залишаються на смартфоні. Це зменшує потребу передавати приватні тексти сторонній компанії, але не усуває всі можливі сліди на самому пристрої.
Для відповіді модель використовує робочі структури в оперативній пам’яті. Одна з них містить послідовності токенів — частин тексту, перетворених на числові ідентифікатори. Інша, відома як KV-кеш, допомагає моделі враховувати попередній контекст без повторного обчислення всього з початку. Це технічні дані, необхідні для роботи програми, а не окрема «таємна копія» чату, спеціально створена для стеження.
Проблема виникає, коли інтерфейс видаляє бесіду, але частина раніше зайнятої пам’яті ще не перезаписана. Програма може більше не мати посилання на ці дані, однак їхній вміст фізично залишається в доступному для аналізу образі пам’яті. Саме таку різницю між логічним видаленням і фактичним перезаписом досліджували науковці. Вона знайома фахівцям із цифрової криміналістики, але в локальних мовних моделях набуває нової форми через спосіб зберігання контексту.
Що саме зробили дослідники
Команда створила ORISA для аналізу даних, які залишаються після роботи локального чат-бота. Інструмент працює з образом пам’яті процесу та сховищем застосунку, намагаючись відтворити послідовність попередніх повідомлень і внутрішній контекст моделі. Відмінність від звичайного пошуку текстових фрагментів полягає в тому, що дослідники прагнули не лише прочитати знайдені токени, а й відновити робочий стан розмови для подальшого аналізу.
Цей підхід називають повторним розгортанням сесії: відновлені дані переносять у нове середовище, де модель може продовжити взаємодію з частиною попереднього контексту. Для слідчого це потенційно означає можливість перевірити, які відомості були доступні помічнику на момент розмови. Але відповіді відновленої моделі не можна беззастережно вважати дослівним записом минулих подій: вони все ще є результатом генерації, тому потребують перевірки проти безпосередньо знайдених цифрових слідів.
Університет повідомляє про 60 тестових конфігурацій, 10 локальних Android-застосунків і три архітектури моделей. Це суттєвіше за демонстрацію на одному телефоні, проте не дорівнює перевірці всього ринку мобільного ШІ. Дослідження виконували в контрольованих умовах, а його результати залежать від стану пам’яті, конкретної програми та способу реалізації моделі.
Експеримент зі 100 фактами: чому результат важливий
Для наочного тесту дослідники використали вигаданий проєкт Project Note Keeper у застосунку ChatterUI. Помічнику передали 100 вигаданих фактів, після чого розмову видалили. На той момент оригінальна активна сесія могла пригадати лише 14 фактів: інші вийшли за межі її поточного контекстного вікна. Після відновлення за допомогою ORISA нова сесія відтворила 26 фактів.
Отже, інструмент не повернув усі 100 пунктів. Натомість він показав, що залишки пам’яті можуть містити інформацію, яка вже не доступна навіть чинній сесії моделі. Це важливе уточнення до звичного уявлення про контекстне вікно. Коли помічник «забуває» давню частину бесіди для формування відповіді, це не завжди означає, що відповідні байти негайно зникли з оперативної пам’яті.
У науковій роботі також наведено відновлення всіх токенів і структур KV-кешу в межах активного контексту в протестованих умовах. Для раніше витіснених даних автори повідомляють середні додаткові частки відновлення — 32,60% токенів і 38,59% кешованих структур. Ці відсотки не слід подавати як шанс повернути видалений чат на довільному смартфоні: це результати конкретного лабораторного методу з конкретними моделями.
Чи може хтось дистанційно прочитати видалені розмови
З оприлюднених матеріалів такий висновок не випливає. Модель загроз у дослідженні передбачає, що фахівець отримав пристрій або відповідні дані пам’яті та сховища. Науковці аналізували сценарій цифрової експертизи, а не звичайний віддалений доступ через інтернет. Тому некоректно стверджувати, що будь-який користувач Android став жертвою нового масового способу перехоплення чатів.
Також не встановлено, що ORISA однаково працює на всіх версіях Android, з будь-якими процесорами чи у всіх локальних ШІ-програмах. Шифрування, архітектура застосунку, поведінка операційної системи, спосіб отримання образу пам’яті та подальше використання телефона можуть впливати на результат. Дослідники окремо зазначають: зі зростанням кількості операцій у пам’яті давні сліди складніше відновити, бо вони поступово перезаписуються.
Важлива різниця є й між локальними моделями та хмарними сервісами. Знахідки ORISA не дають підстав робити висновки про правила видалення розмов на серверах OpenAI, Google чи інших провайдерів. У хмарних чатах існують власні строки зберігання, резервні копії та юридичні вимоги, але це інша технічна проблема. Плутанина між двома сценаріями лише заважає зрозуміти реальний ризик.
Що це означає для приватності власника Android
Локальне виконання ШІ залишається корисним способом зменшити передачу даних через мережу. Проте твердження «усе залишається на телефоні» не тотожне твердженню «ніхто не зможе нічого відновити після видалення». Якщо пристрій опиняється в чужих руках, важливими стають не лише налаштування чат-бота, а й захист екрана, оновлення системи, контроль встановлених програм і фізична безпека телефона.
Для звичайного користувача головний висновок практичний: не варто вводити в будь-який ШІ-помічник інформацію, розкриття якої створить серйозну проблему, лише тому, що застосунок називає себе «локальним». Перед обробкою медичних, фінансових чи робочих документів доцільно перевіряти, де саме виконується модель, чи є мережеві функції, які дані зберігаються і як описано їхнє видалення.
Корисно розрізняти кілька рівнів приватності. Перший — чи надсилає застосунок текст на сервер. Другий — чи залишає він файли, історію та журнали у сховищі. Третій — що відбувається з тимчасовими структурами в пам’яті. Четвертий — чи можуть сторонні програми або люди отримати доступ до самого пристрою. ORISA насамперед висвітлює третій рівень і показує, чому загального перемикача «видалити чат» може бути недостатньо для всіх технічних сценаріїв.
Чи потрібно терміново видаляти локальні ШІ-застосунки
Дослідження саме по собі не є підставою для паніки або негайного видалення всіх програм. Воно не повідомляє про масові атаки на користувачів і не називає універсальної вразливості Android, яку можна усунути одним патчем. Це робота про можливості криміналістичного аналізу залишків пам’яті. Переваги локального обчислення — автономність і менша залежність від передавання запитів у хмару — залишаються актуальними.
Разом із тим розробникам є над чим працювати: уважніше керувати життєвим циклом чутливих буферів, оцінювати, які дані залишаються після завершення сесії, і пояснювати користувачам реальні межі функції видалення. Просте очищення історії в інтерфейсі не слід рекламувати як доведене фізичне знищення всіх слідів. А власникам пристроїв варто встановлювати оновлення Android та застосунків і не надавати зайвих прав невідомим програмам.
Чому ця тема важлива для українських користувачів
Для людей, які працюють із конфіденційною інформацією, зокрема журналістів, волонтерів, підприємців і фахівців, що зберігають службові документи на смартфоні, питання залишкових даних має практичне значення. Однак дослідження Georgia Tech не містить окремої статистики щодо України й не встановлює, які локальні ШІ-застосунки тут найпоширеніші. Не можна на його основі заявляти про конкретні випадки витоку в українських користувачів.
Захист розмов — це не тільки питання пам’яті моделі. Навіть у хмарних продуктах варто використовувати доступні засоби обмеження стороннього доступу до історії, наприклад PIN-захист чатів ChatGPT, якщо функція доступна у відповідному обліковому записі. Але такі засоби захищають інший етап доступу і не є технічним виправленням механізму, який досліджувала команда ORISA.
Що доведено, а що поки невідомо
Надійно встановлено, що в протестованих локальних Android-моделях після видалення історії могли залишатися дані, придатні для часткового відновлення. Продемонстровано й можливість створити нову робочу сесію на основі знайденого контексту. Невідомо, наскільки часто це можливо на звичайних телефонах після тривалого використання, які програми поза вибіркою мають аналогічну поведінку та чи з’являться універсальні засоби безпечного очищення таких структур. Поки що ORISA — привід точніше говорити про приватність локального ШІ, а не доказ того, що будь-яка видалена розмова гарантовано відновлюється.
Джерела дослідження та зображень
Факти перевірено за повідомленням Georgia Tech від 13.10.2026, відкритим науковим текстом ORISA та матеріалом Digital Trends від 26.10.2026. Лабораторні показники належать авторам дослідження; незалежних повторних випробувань у матеріалі не заявлено.
Ілюстрації: смартфон Android — Gannu03 / Wikimedia Commons, CC BY-SA 4.0; модулі оперативної пам’яті — ElooKoN / Wikimedia Commons, CC BY-SA 4.0. Обидві фотографії ілюстративні, не з експериментів ORISA.
