Tóm tắt nhanh
- ORISA khôi phục được một phần dữ kiện từ các cuộc trò chuyện với mô hình AI chạy trực tiếp trên Android.
- Trong thử nghiệm với 100 dữ kiện giả lập, phiên ban đầu còn truy cập được 14 dữ kiện, còn phiên được khôi phục trả lại 26.
- Công cụ cần quyền truy cập pháp y vào dữ liệu thiết bị; nghiên cứu không nói rằng người lạ có thể phục hồi chat từ xa.
- Kết quả cũng không áp dụng trực tiếp cho ChatGPT hay Claude chạy qua dịch vụ đám mây.
Bấm xóa cuộc trò chuyện với AI chạy trên điện thoại Android chưa chắc đã làm mọi dấu vết biến mất khỏi bộ nhớ. ORISA, công cụ do nhóm nghiên cứu tại Georgia Tech phát triển, có thể tìm phần dữ liệu còn lại và dựng chúng thành một phiên AI hoạt động được.
Xóa khỏi giao diện không đồng nghĩa dữ liệu trong RAM đã biến mất
Các ứng dụng AI chạy cục bộ xử lý hội thoại ngay trên thiết bị, thay vì gửi nội dung lên máy chủ để suy luận. Khi ứng dụng đang hoạt động, một phần ngữ cảnh có thể nằm trong RAM; thao tác xóa ở giao diện không tự chứng minh rằng mọi vùng nhớ chứa dữ liệu đã được ghi đè.
Đây là khác biệt quan trọng giữa quyền riêng tư khi xử lý tại chỗ và khả năng xóa dấu vết sau đó. Chạy offline giúp hạn chế việc truyền hội thoại tới dịch vụ bên ngoài, nhưng không biến bộ nhớ đang chứa dữ liệu thành vùng lưu trữ không thể tiếp cận. ORISA tìm các mảnh thông tin còn trong bộ nhớ và dùng chúng để tái tạo phiên tương tác.
ORISA khôi phục được nhiều dữ kiện hơn phiên AI ban đầu còn nhớ
Trong thử nghiệm minh họa, nhóm nghiên cứu tạo một trợ lý giả lập tên Project Note Keeper trên ứng dụng Android ChatterUI, đưa vào 100 dữ kiện hư cấu rồi xóa cuộc trò chuyện. Phiên ban đầu chỉ còn truy cập được 14 dữ kiện khi phần còn lại vượt khỏi vùng ngữ cảnh đang hoạt động; phiên được ORISA dựng lại trả lời được 26 dữ kiện. Đây là kết quả của một phép thử cụ thể, không phải tỷ lệ khôi phục áp dụng cho mọi điện thoại hay ứng dụng.
Nhóm thử công cụ trên 10 ứng dụng Android, ba mô hình AI và 60 cấu hình. Nghiên cứu được trình bày tại hội nghị IEEE Symposium on Security and Privacy 2026. Dữ liệu không phải lúc nào cũng còn nguyên: hoạt động khác trên điện thoại có thể ghi đè các vùng RAM liên quan, khiến việc khôi phục khó hơn.
Đây là năng lực pháp y, không phải cách đọc trộm từ xa
ORISA đặt ra câu hỏi thực tế cho những người dùng mô hình cục bộ: nếu thiết bị rơi vào quy trình điều tra và bộ nhớ được trích xuất, lịch sử đã xóa có thể vẫn cung cấp manh mối về nội dung từng trao đổi. Khả năng dựng lại phiên còn giúp điều tra viên xem thông tin nào đã được đưa vào trợ lý và phản hồi nào được tạo ra.
Phạm vi đó cần được hiểu đúng. Công cụ được nghiên cứu cho mục đích pháp y và cần quyền truy cập vào dữ liệu bộ nhớ của thiết bị; đây không phải ứng dụng phổ thông để chủ máy tự khôi phục chat, càng không phải bằng chứng cho thấy kẻ tấn công có thể đọc hội thoại từ xa chỉ bằng một ứng dụng. Nghiên cứu tập trung vào mô hình chạy cục bộ, nên không thể suy rộng kết quả sang hội thoại ChatGPT hay Claude được xử lý qua máy chủ đám mây.
Người dùng AI cục bộ nên coi thao tác xóa là bước giao diện
Với người dùng phổ thông, phát hiện này không phải lý do để mặc định mọi cuộc chat đã xóa đều có thể bị lấy lại. Nó nhắc rằng “xóa” trong ứng dụng và xóa sạch dấu vết khỏi bộ nhớ là hai việc khác nhau, nhất là khi thiết bị còn đang chạy ứng dụng. Khi cần bảo vệ nội dung nhạy cảm, nên cân nhắc kỹ việc lưu dữ liệu vào trợ lý AI cục bộ và hạn chế để người khác tiếp cận thiết bị đã mở khóa.
ORISA cho thấy điều tra số có thể khai thác những gì còn sót trong RAM, nhưng khả năng thực tế phụ thuộc vào tình trạng bộ nhớ và quyền truy cập thiết bị. Nghiên cứu không đưa ra cam kết rằng mọi cuộc trò chuyện sẽ được phục hồi, cũng không mô tả một cơ chế xóa an toàn mới cho các ứng dụng AI.
Nguồn tham khảo: Georgia Tech News Center; Android Authority
