刪除手機本地 AI 對話後，記憶體仍有殘留
美國喬治亞理工學院（Georgia Tech）研究團隊開發出名為 ORISA 的取證工具，可從 Android 手機的記憶體中還原已刪除的 AI 助理對話，再把還原的內容重建成一個可以繼續對話的 AI 工作階段。校方於 2026 年 10 月 13 日公布研究，Digital Trends 及 Android Authority 於 10 月 26 日至 27 日相繼報道。
研究針對的是「本地 AI 助理」，即直接在手機上運行、不把對話傳送到雲端伺服器的 AI 應用。據校方說明，這類助理運行期間，對話內容會留在手機的工作記憶體（RAM）之中，即使用戶在應用介面刪除對話，痕跡亦未必隨之消失。ORISA 的做法是在記憶體中搜尋這些殘留片段，再把它們拼合。
還原後的 AI 記得 26 項，原本只剩 14 項
研究員以開源 Android 應用 ChatterUI 建立一個虛構助理「Project Note Keeper」，向它輸入 100 項虛構的項目資料，然後刪除對話。
項目 | 結果 |
|---|---|
輸入的虛構資料 | 100 項 |
刪除前原有對話仍能讀取 | 14 項 |
ORISA 還原後的新對話能列出 | 26 項 |
測試範圍 | 10 個 Android 應用、3 個 AI 模型、60 種組合 |
原有對話只能讀取 14 項，因為其餘資料已超出 AI 當時能處理的記憶範圍；ORISA 還原後的對話卻列出 26 項，即連 AI 已「忘記」的內容也能找回部分。研究員在 60 種測試組合中都還原到對話資料。
對調查人員有用，對用戶是私隱隱憂
論文第一作者、博士生 Ken Xu 表示：「它有助確定用戶向 AI 助理提供過甚麼資料，以及得到過甚麼協助。」校方指，研究為數碼取證人員提供新的調查方法，同時亦令使用本地 AI 助理的用戶面對私隱問題。
研究亦有限制。團隊表示，手機其後的使用會覆寫記憶體，資料會愈來愈難還原。據 Android Authority 報道，這種方法需要取得裝置的取證存取權限，研究亦未證明雲端聊天機械人的對話可用同樣方式還原。
論文題為《Recovering and Rehosting Mobile Local LLM Conversations and Contexts via Memory Forensics》，已在 2026 年 IEEE 安全及私隱研討會（IEEE Symposium on Security and Privacy）發表，由喬治亞理工學院網絡取證創新實驗室的 Ken Xu、副教授 Brendan Saltaformaggio 等六人撰寫。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。