Gelöschte KI-Chats vom Handy zurückholen: ORISA belebt Chatbot wieder

Worum es geht

Forschende der Georgia Tech haben ein digitalforensisches Werkzeug namens ORISA entwickelt. Es kann gelöschte Unterhaltungen mit KI-Assistenten, die lokal auf einem Android-Handy laufen, aus dem Arbeitsspeicher wiederherstellen. Aus den Resten baut ORISA sogar eine funktionierende Chat-Sitzung, mit der man weitersprechen kann. Die Arbeit wurde laut Knowridge auf dem IEEE Symposium on Security and Privacy 2026 vorgestellt und entstand im Cyber Forensics Innovation Laboratory der Hochschule. Berichtet haben unter anderem Android Authority (zuerst via Digital Trends), Yahoo Tech und Knowridge.

Warum gelöschte Chats nicht verschwinden

Lokale KI-Apps gelten als privat, weil Gespräche nicht an Cloud-Server gehen. Das Modell läuft auf dem Gerät. Solange die App läuft, liegen Teile der Unterhaltung aber im Arbeitsspeicher. Wer in der Oberfläche auf „Löschen“ tippt, entfernt den Chat nicht zwangsläufig auch dort. Android Authority vergleicht das damit, ein Gespräch vom Bildschirm zu nehmen, ohne jede Spur darunter zu tilgen. ORISA sucht diese Überreste und setzt sie zu einer neuen Sitzung zusammen.

Der Test: 26 statt 14 Fakten

Die Forschenden bauten mit der Open-Source-Android-App ChatterUI, mit der man KI-Modelle direkt auf dem Handy betreibt, einen fiktiven Assistenten namens „Project Note Keeper“. Sie gaben ihm 100 erfundene Fakten zu einem Projekt und löschten dann die Unterhaltung. Weil das Kontextfenster (die Textmenge, die das Modell gleichzeitig „im Blick“ hat) begrenzt war, kam die Original-Sitzung nur noch an 14 Fakten heran. Die übrigen waren herausgefallen. ORISA stellte genügend Daten wieder her, um eine neue interaktive Sitzung zu bauen, die auf Nachfrage 26 Fakten nannte, also mehr als die Original-Sitzung zuletzt zugänglich hatte. Das ist nur eine Teilwiederherstellung, zeigt aber, dass im Speicher mehr liegt, als das Modell aktiv nutzte.

In insgesamt 60 Konfigurationen mit 10 Android-Apps und drei KI-Modellen konnte das Tool laut den Berichten Gesprächsdaten wiederherstellen. Wie viel, hängt vom Einzelfall ab.

Grenzen

• ORISA ist ein Werkzeug für Ermittler, keine App für jedermann.
• Es braucht Zugriff auf eine Kopie von Speicher und Daten des Handys.
• Andere Aktivität auf dem Gerät kann die Reste überschreiben und die Wiederherstellung erschweren.
• Die Ergebnisse gelten für die getesteten lokalen Android-Systeme. Laut Android Authority und Knowridge lassen sie sich nicht einfach auf Cloud-Chatbots oder jedes Handy übertragen.

Mögliche Nutzung

Die Forschenden sehen den Nutzen darin, nachzuvollziehen, was jemand einem KI-Assistenten anvertraut und welche Ratschläge er erhalten hat. Genannt wird auch die Untersuchung von Fällen, in denen Chatbot-Rat Patienten geschadet haben könnte, die Gespräche aber nie mit ihren Ärzten teilten. Android Authority verweist auf Apps wie Googles AI Edge Gallery, die Modelle komplett offline ausführen.

Einordnung

Dass gelöschte Daten auf Handys auffindbar sein können, ist nicht neu, etwa bei Nachrichten oder Fotos. Neu ist, dass daraus ein lebendiger Chatbot rekonstruiert wird. Praktisch ist das Risiko begrenzt, weil physischer oder forensischer Zugriff nötig ist. Wer sehr sensible Dinge mit lokalen KI-Apps bespricht, sollte sich aber nicht darauf verlassen, dass „Löschen“ alles tilgt. Offen bleibt aus den Quellen, welche konkreten Apps und Modelle am stärksten betroffen sind und wie sich Entwickler schützen können. Die Angaben stammen aus Medienberichten über die Studie, nicht aus dem Paper selbst.