Darle al botón de la papelera y pensar que tus secretos están a salvo es, a día de hoy, un acto de fe. Un equipo de investigadores del Georgia Tech acaba de demostrar que lo que borras en tu teléfono sigue existiendo. Han roto el espejismo de la privacidad absoluta.
Y es que han creado ORISA, un sistema forense capaz de resucitar conversaciones eliminadas en asistentes de inteligencia artificial que se ejecutan de forma local en tu móvil Android. Literalmente, esta herramienta caza fantasmas digitales en la memoria de trabajo. Así de simple.
Sabemos de sobra que eliminar una charla con ChatGPT no garantiza su destrucción inmediata. Gigantes como OpenAI o Anthropic retienen tus ocurrencias en sus mastodónticos servidores durante un tiempo por puro protocolo legal. Por eso, muchos usuarios preocupados por su privacidad habían huido hacia las alternativas open-source que funcionan sin conexión a internet.
El rastro invisible de los LLMs en tu memoria RAM
En concreto, el problema reside en cómo gestiona el hardware del teléfono la carga pesada que exigen estos modelos de lenguaje. Cuando ejecutas un asistente en Android, este necesita mantener fragmentos de contexto vivos en la memoria mientras escupe respuestas. Es un proceso pesado que deja huella en el silicio.
Básicamente, aunque tú fulmines el chat desde la bonita interfaz de la app, los datos crudos no se esfuman mágicamente. Esos restos de tu conversación persisten en las entrañas del teléfono hasta que el sistema operativo decide sobrescribirlos con otra tarea. Una auténtica locura.
Tal y como explicaron los propios creadores en una publicación en su blog, su sistema aprovecha exactamente estos remanentes temporales. Si actúan a tiempo, logran recomponer el puzle de lo que acababas de teclear antes de creer que habías borrado tus huellas.
Rompiendo la ventana de contexto: las pruebas
Si miramos los números, los resultados asustan y fascinan a partes iguales. El equipo montó un escenario de estrés utilizando ChatterUI, una aplicación gratuita muy popular que sirve como interfaz visual para correr modelos de IA en local. Querían ver hasta dónde podían tirar del hilo.
Crearon un asistente ficticio bautizado como Project Note Keeper. Su objetivo era directo: atiborrar a la inteligencia artificial con 100 datos muy específicos sobre un proyecto falso y, acto seguido, eliminar la sesión por completo. La pantalla del móvil volvió a mostrar un lienzo en blanco.
Evidentemente, a simple vista no quedaba nada. Pero al conectar su sistema forense, ORISA recuperó 26 de los 100 datos proporcionados inicialmente al asistente. Parece poco, pero a nivel técnico es una auténtica barbaridad que desmonta los estándares de seguridad actuales.
La letra pequeña es que esa cifra de 26 datos restaurados superaba con creces los 14 elementos máximos que permitía la ventana de contexto del modelo. Para que nos entendamos, la memoria RAM del móvil estaba reteniendo información confidencial que la propia IA ya había «olvidado» activamente por falta de capacidad.
Para validar que no fue un golpe de suerte aislado, documentaron cada paso en su experimento. El análisis no se limitó a una sola app. Pusieron a prueba 10 aplicaciones distintas de Android y exprimieron tres modelos de inteligencia artificial diferentes.
A ello se le suma que cruzaron variables hasta testear 60 configuraciones distintas de hardware y software. Y en todas ellas, sin excepción, lograron arañar información de chats supuestamente aniquilados. Es la pesadilla hecha realidad para cualquier auditor de ciberseguridad.
Un chivato de silicio para la informática forense
Como era de esperar, esta herramienta no la vas a encontrar mañana en la Google Play Store. ORISA no dispone de una versión para el público general. Su uso requiere conocimientos avanzados y acceso físico a las copias de la memoria y al almacenamiento profundo del smartphone.
Por si fuera poco, los investigadores tienen una hoja de ruta muy clara para su invento. Quieren ponérselo difícil a aquellos delincuentes que se creen intocables por usar una IA local en Android para planificar actividades ilícitas sin dejar registros en los servidores de las grandes tecnológicas.
Si un criminal es arrestado y la memoria de su teléfono aún no se ha degradado ni ha sido sobrescrita por un uso posterior, la policía podría leer exactamente qué le estuvo preguntando a su LLM de bolsillo. Se acabó la impunidad del modo offline.
Tocará esperar para ver cómo responden los desarrolladores de aplicaciones a este enorme agujero de privacidad. La ilusión de que lo que pasa en tu móvil se queda en tu móvil acaba de recibir un duro golpe de realidad. Veremos si la próxima generación de asistentes incorpora sistemas de borrado seguro a nivel de hardware, o si estamos condenados a dejar migas de pan digitales para siempre.
Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.
