AIチャットは削除後も痕跡を残す

ジョージア工科大学の研究チームは、Androidスマートフォン上で動作するローカルAIアシスタントについて、ユーザーが会話を削除しても、端末のメモリ上に断片が残る場合があることを示した。開発した解析ツール「ORISA」は、ランタイムメモリから削除済み会話の断片を検出し、必要に応じて新しいAIセッションとして再構成できる。この研究は、ローカルLLMがクラウド経由ではなく端末内で処理する場合でも、会話内容が完全に消去されるわけではないことを浮き彫りにする。 実験では、AndroidアプリとAIモデルを組み合わせた構成で検証を行い、削除済みの会話情報を復元できることを確認した。あるシナリオでは、架空のAIアシスタントに100件の事実を入力し、会話を削除した後にORISAでメモリを解析した結果、元会話の終了後に停止していた情報を含め、26件の事実が復元できた。一方、元のセッションが能動的に保持していたのは14件にとどまり、削除直後の状態だけでは把握しきれない情報が残っている可能性が示された。さらに複数のアプリとモデルを組み合わせ、60件の設定で検証を行い、ツールが会話履歴の一部を復元できることを確認した。ただし、端末が他の処理でメモリを上書きするほど、復元は困難になるという。 この成果は、2026年のIEEE Symposium on Security and Privacyで発表された。論文名は「Recovering and Rehosting Mobile Local LLM Conversations and Contexts via Memory Forensics」。ジョージア工科大学のCyber Forensics Innovation Laboratoryが関与し、ケン・シュー博士課程学生、デビッド・オイトゲンブリック、ランツェ・チャン、ミンシュアン・ヤオ、研究科学者のムハンマド・イブラヒム、准教授ブレンダン・サルタフォルマジオらが著者として名を連ねた。 本研究は、デジタルフォレンジックの観点では、ユーザーがAIアシスタントと交わした内容や、得られた支援の痕跡を再構築する新たな手段を提供する。一方で、プライバシー上の懸念も大きい。ユーザー視点では、アプリ上の削除操作だけで会話が安全に消去されるとは限らず、端末のメモリが更新されるまでの間は情報が残存しうる。ローカルAIアシスタントの普及が進む中、削除機能の実効性や、端末内データの管理方法が今後の課題となる。