A persistência dos dados na memória RAM

A aparente simplicidade de excluir um histórico de conversas com assistentes de inteligência artificial (IA) em celulares Android pode ser uma ilusão. Pesquisadores do Instituto de Tecnologia da Geórgia (Georgia Tech) apresentaram uma ferramenta inovadora, batizada de ORISA, capaz de recuperar fragmentos de bate-papos que permanecem na memória de trabalho (RAM) do aparelho, mesmo após a ação do usuário. Este achado, divulgado no IEEE Symposium on Security and Privacy, sugere que a exclusão de dados por meio da interface de um aplicativo não garante a remoção completa e imediata de todas as informações armazenadas.

A equipe, liderada pelo doutorando Ken Xu, demonstrou a capacidade do ORISA ao criar um assistente fictício, o Project Note Keeper, no aplicativo de código aberto ChatterUI. Após fornecer 100 fatos ao assistente e, em seguida, excluir a conversa, a ferramenta conseguiu recuperar 26 desses fatos, superando a limitação de memória ativa do modelo, que só acessava 14 informações. Mais notavelmente, o ORISA foi capaz de reconstruir o contexto das conversas e iniciar uma nova sessão funcional do chatbot com as informações recuperadas, inclusive aquelas que já haviam saído da janela de contexto original da IA.

Implicações para a privacidade e segurança

O desenvolvimento do ORISA, embora voltado para fins forenses e investigações criminais, lança uma luz preocupante sobre a privacidade dos usuários. A ferramenta, que valida seu desempenho em diversas configurações de aplicativos e modelos de IA, ressalta que dados que parecem ter sido apagados podem, na verdade, continuar acessíveis por meio de acesso forense especializado à memória do dispositivo. Isso é particularmente relevante para assistentes de IA que operam localmente em dispositivos móveis, como o Google AI Edge Gallery e o próprio ChatterUI, que prometem maior privacidade ao processar dados no aparelho em vez de na nuvem. A pesquisa indica que a eliminação de um histórico não é uma garantia de desaparecimento imediato de todos os registros.

A capacidade de recuperar informações que já saíram da janela de contexto ativa da IA é um ponto crucial. Isso significa que dados que não eram mais acessíveis ao chatbot durante a interação ainda podem ser resgatados posteriormente. Embora a recuperação seja dificultada pela sobrescrita de dados em atividades subsequentes do sistema, a mera possibilidade de recuperação levanta sérias questões sobre o controle que os usuários têm sobre suas informações digitais. A pesquisa não abordou a recuperação de dados de assistentes baseados em nuvem, focando-se estritamente em modelos de IA local.

A dualidade da ferramenta: auxílio forense e alerta de privacidade

O ORISA foi concebido para auxiliar em perícias digitais e investigações, permitindo a recuperação de interações com chatbots que possam ter levado a danos ou ações específicas. A capacidade de reconstruir o contexto de conversas pode ser valiosa para esclarecer casos em que orientações de um assistente de IA tiveram consequências negativas. Contudo, os pesquisadores enfatizam que o ORISA não é um aplicativo voltado para o consumidor final, mas sim uma ferramenta de análise forense, cujo uso requer acesso especializado ao hardware do dispositivo.

A descoberta, portanto, opera em uma dualidade: por um lado, oferece um novo recurso para investigações e segurança cibernética; por outro, expõe uma vulnerabilidade na forma como os dados são gerenciados em dispositivos móveis. A implicação é clara: a exclusão de histórico em assistentes de IA locais pode não ser tão definitiva quanto se supunha, e a privacidade do usuário em um ecossistema cada vez mais povoado por IAs embarcadas exige uma vigilância contínua e um entendimento mais profundo sobre a persistência de dados.

Com reportagem de Brazil Valley

Source · Canaltech