Chats de IA borrados: el rastro que queda en la memoria del móvil

Existe una convicción muy extendida: si se elimina una conversación con un asistente de inteligencia artificial, esa conversación desaparece. Las empresas pueden conservarla un tiempo en sus servidores por motivos legales, pero la idea de que el usuario tiene el control sobre lo que borra se mantiene casi intacta. Un grupo de investigadores del Georgia Tech acaba de ponerla en cuestión. Su herramienta, bautizada como ORISA, demuestra que los chats de IA borrados pueden seguir siendo recuperables desde la memoria de un dispositivo Android cuando el modelo se ejecuta localmente. No se trata de un fallo de una aplicación concreta, sino de una característica del funcionamiento de estos sistemas que conviene entender.

Qué es ORISA y cómo recupera lo que se creía eliminado

ORISA es un sistema forense desarrollado por investigadores del Georgia Tech para demostrar que el borrado de una conversación en la interfaz de una aplicación no equivale a su desaparición física. La herramienta trabaja con asistentes de IA que se ejecutan localmente en el móvil, es decir, sin depender de la nube. Ese detalle es clave: al no enviar los datos a un servidor externo, estos modelos conservan fragmentos de contexto en la memoria de trabajo del dispositivo mientras están en funcionamiento.

Esos fragmentos, que el modelo deja de usar activamente cuando la conversación termina, permanecen en la memoria hasta que se degradan o se sobrescriben con otra información. ORISA aprovecha esos restos para localizar datos de conversaciones eliminadas y reconstruir sesiones completas. En el experimento, los investigadores crearon un asistente ficticio llamado Project Note Keeper y le proporcionaron 100 datos sobre un supuesto proyecto. Después eliminaron la conversación. ORISA consiguió recuperar 26 datos para restaurar la sesión, una cifra superior a los 14 que permite la ventana de contexto del modelo utilizado.

La prueba no se limitó a un único caso. El experimento abarcó diez aplicaciones de Android y tres modelos de IA distintos. En un total de 60 configuraciones, la herramienta logró restaurar información de conversaciones eliminadas que permanecían en la memoria del dispositivo.

Por qué ocurre: la diferencia entre borrar y sobrescribir

El hallazgo conecta con un principio clásico de la informática forense: eliminar un archivo o un registro no borra necesariamente los datos del soporte físico. Lo que hace el sistema es marcar ese espacio como disponible para ser reutilizado. Hasta que otro contenido lo ocupa, la información puede seguir siendo accesible con las herramientas adecuadas.

En el caso de los modelos de IA locales, esa lógica se aplica al contexto de la conversación. Mientras el modelo está activo, mantiene en memoria una ventana de trabajo con los datos recientes. Al cerrar la sesión o eliminarla desde la interfaz, esa ventana se libera, pero no se limpia de forma inmediata. Los fragmentos quedan a la espera de ser sobrescritos, y ahí es donde actúa ORISA.

La diferencia con los asistentes basados en la nube es relevante. En esos casos, el usuario no tiene acceso físico a la memoria del servidor, y la eliminación depende de las políticas de la empresa. En los modelos locales, el dispositivo es el usuario, con las ventajas y los riesgos que eso conlleva.

Qué implica para la privacidad de los modelos locales

La IA local se ha presentado como una alternativa más privada: los datos no salen del dispositivo, ninguna empresa los procesa y el usuario mantiene el control. Ese argumento sigue siendo válido en lo esencial, pero el trabajo de ORISA añade un matiz importante. El control sobre los datos no depende solo de que no salgan del móvil, sino también de qué ocurre con ellos dentro del móvil.

En manos de un investigador forense con acceso a una copia de la memoria y del almacenamiento del dispositivo, esa información puede reconstruirse parcialmente. El propio equipo del Georgia Tech señala aplicaciones legítimas, como la investigación de casos en los que un delincuente utilizó una IA local para no dejar rastro en servidores externos. Pero el mismo mecanismo plantea un problema de privacidad para cualquier usuario que crea haber borrado una conversación sensible.

Conviene precisar el alcance. ORISA no tiene una versión para el público general y requiere acceso físico o a una copia de la memoria del dispositivo. No se trata de una herramienta que cualquiera pueda ejecutar de forma remota. El riesgo, por tanto, es acotado, pero real en escenarios de incautación, pérdida del dispositivo o acceso no autorizado.

Cómo reducir el rastro de las conversaciones con IA

No existe una fórmula que garantice el borrado absoluto, pero sí medidas que reducen la exposición:

• Usar modos temporales o de actividad desactivada. Reducen la persistencia de las conversaciones, aunque no eliminan todos los rastros de memoria.

• Evitar datos sensibles en conversaciones con modelos locales. Si no se necesita compartir un dato identificativo, no conviene introducirlo.

• Cerrar y reiniciar la aplicación tras conversaciones delicadas. Libera la memoria de trabajo y aumenta la probabilidad de que los fragmentos se sobrescriban.

• Mantener el dispositivo actualizado y protegido. El cifrado del almacenamiento y el bloqueo de pantalla dificultan el acceso físico a la memoria.

• Revisar el historial y las políticas de la aplicación. Algunas interfaces permiten desactivar el guardado automático o limitar el contexto retenido.

Ninguna de estas medidas convierte el móvil en una caja fuerte inviolable. Lo que hacen es elevar el coste de la recuperación y reducir la cantidad de información expuesta.

Preguntas frecuentes sobre los chats de IA borrados

¿Si borro un chat de una IA local, desaparece del móvil?

No necesariamente. El borrado en la interfaz libera el espacio, pero los fragmentos pueden permanecer en la memoria hasta que se sobrescriban. La herramienta ORISA ha demostrado que es posible recuperar parte de esa información.

¿Esto afecta también a ChatGPT o Gemini en la nube?

El estudio se centra en asistentes que se ejecutan localmente en Android. En los servicios en la nube, el usuario no tiene acceso a la memoria del servidor y la eliminación depende de las políticas de cada empresa.

¿Cualquiera puede usar ORISA para recuperar mis conversaciones?

No. ORISA no tiene versión pública y requiere acceso a copias de la memoria y del almacenamiento del dispositivo. Está orientada a investigadores forenses y a escenarios de acceso físico o incautación.

¿La IA local sigue siendo más privada que la nube?

Sí, en el sentido de que los datos no salen del dispositivo ni son procesados por terceros. Pero el estudio demuestra que la privacidad no depende solo de no enviar datos a la nube, sino también de cómo se gestionan los residuos en la memoria del móvil.

¿Qué puedo hacer para reducir el rastro?

Usar modos temporales, evitar datos sensibles en conversaciones con modelos locales, cerrar y reiniciar la aplicación tras sesiones delicadas y mantener el dispositivo cifrado y actualizado. Son medidas parciales, pero reducen la exposición.

Recuerde que…

Borrar no es lo mismo que sobrescribir. Esa verdad elemental de la informática forense se aplica también a las conversaciones con inteligencia artificial, y conviene tenerla presente cuando se comparten datos sensibles con un asistente. La IA local ofrece un plus de privacidad frente a la nube, pero no convierte el dispositivo en un espacio sin rastro. La recomendación práctica es sencilla: pensar antes de escribir lo que no se querría ver recuperado, y no confiar en que un clic en «eliminar» resuelve el problema. Pueden leer más contenido en https://fernandojuca.com así como videotutoriales y podcast en https://youtube.com/fernandojucamaldonado.