Conversas apagadas com assistentes de IA locais no celular podem deixar rastros na memória, mostra ferramenta de Georgia Tech

Apagar uma conversa com um assistente de inteligência artificial que roda no próprio celular pode não eliminar todos os rastros. Pesquisadores do Instituto de Tecnologia da Geórgia (Georgia Tech, EUA) criaram uma ferramenta, a ORISA, que busca na memória de trabalho de celulares Android fragmentos de conversas apagadas e os remonta numa sessão funcional de IA. O trabalho foi apresentado no IEEE Symposium on Security and Privacy 2026, com o artigo "Recovering and Rehosting Mobile Local LLM Conversations and Contexts via Memory Forensics" (DOI 10.1109/sp63933.2026.00252). O texto em que nos baseamos é uma nota do Tech Xplore, a partir de um comunicado de Georgia Tech.

O que foi testado

A ORISA foca em assistentes de IA locais, que rodam no aparelho e não num serviço na nuvem. Os fragmentos de conversas apagadas podem persistir na memória enquanto o assistente está em execução. No experimento, a equipe construiu um assistente fictício, o "Project Note Keeper", com o app Android ChatterUI, deu a ele 100 fatos fictícios de projeto e apagou a conversa. A ORISA recuperou a informação e criou uma nova sessão funcional: o assistente restaurado listou 26 fatos, enquanto a sessão original só alcançava 14, porque os demais já estavam fora da memória ativa. No conjunto, a ferramenta foi testada em 10 apps Android e três modelos de IA, em 60 configurações, e recuperou informações de conversas que ainda estavam na memória.

O que isso significa

Segundo os autores, apagar uma conversa no celular não necessariamente remove todos os rastros, o que levanta preocupações de privacidade para quem usa assistentes de IA locais, e pode dar a investigadores digitais uma nova forma de recuperar informação de celulares. "Pode ajudar a estabelecer quais informações alguém compartilhou com um assistente de IA e que ajuda recebeu", diz Ken Xu, do estudo (tradução livre). O trabalho foi feito no Laboratório de Inovação em Forense Cibernética de Georgia Tech. Assinam, como autores citados no texto, Ken Xu, David Oygenblik, Runze Zhang, Mingxuan Yao, Muhammad Ibrahim e Brendan Saltaformaggio.

Para entender o contexto

Quando alguém apaga uma conversa em um aplicativo, os dados nem sempre somem por completo da memória do aparelho: o sistema marca o espaço como livre, mas os fragmentos podem continuar lá até serem sobrescritos. A perícia digital usa esse princípio para recuperar mensagens, fotos e outros dados.

Assistentes de inteligência artificial que rodam no próprio celular, em vez de na nuvem, têm a vantagem de manter as conversas no aparelho, o que é bom para a privacidade. O estudo mostra que, mesmo assim, apagar não garante sumiço imediato. Quem lida com informações sensíveis deve considerar criptografia do aparelho, bloqueio de tela e atualização do sistema.

Termos úteis

• Forense digital: Área que recupera e analisa dados de dispositivos eletrônicos para investigações.
• Memória de trabalho (RAM): Memória temporária do aparelho, usada pelos programas enquanto estão em execução.
• IA local: Modelo de inteligência artificial que roda no próprio dispositivo, sem enviar dados à nuvem.

As ressalvas

A recuperação fica mais difícil conforme outras atividades sobrescrevem a memória do celular, e o texto só traz um exemplo numérico (26 de 100 fatos), sem taxas de recuperação para todas as configurações. Ele não nomeia os outros apps nem os modelos, e não menciona ChatGPT, Gemini nem iOS: o resultado vale para assistentes locais em Android, e não para conversas guardadas em serviços na nuvem. A citação do artigo lista "Haichuan Xu et al." como primeira autoria, o que não bate com o texto, e a nota não esclarece isso.