Georgia Tech acaba de demostrar que borrar un chat de IA en tu Android es más teatro que otra cosa.
Un grupo de investigadores ha construido un sistema forense llamado ORISA, capaz de recuperar conversaciones que el usuario creía eliminadas para siempre. Y no ha necesitado entrar en los servidores de OpenAI ni de Anthropic: le ha bastado con hurgar en la memoria del propio móvil.
Qué es ORISA y de dónde saca los chats borrados
La clave está en cómo funcionan los asistentes que se ejecutan en local (on-device, para los amigos). Estos modelos no mandan nada a la nube, así que, mientras están vivos, van guardando fragmentos de contexto en la memoria de trabajo del dispositivo. Cuando cierras la app o borras la conversación desde la interfaz, esos restos no siempre se van de inmediato.
Ahí entra ORISA. La herramienta peina esa memoria y recompone sesiones a partir de las migas de pan que el modelo dejó atrás. Según la publicación del propio equipo en el blog de la página oficial de Georgia Tech, no hace falta ningún fallo de seguridad ni un agujero en la aplicación: basta con que el sistema operativo no haya sobreescrito esos datos todavía.
El experimento que da un poco de grimilla
Para probarlo montaron un escenario de laboratorio con ChatterUI, una app gratuita que sirve de interfaz para modelos LLM que corren en local. Crearon un asistente ficticio bautizado Project Note Keeper, le metieron 100 datos sobre un supuesto proyecto y borraron la conversación. ORISA recuperó 26 de esos datos, más de los 14 que caben en la ventana de contexto del modelo. El resumen para vagos: la IA se acordaba de más cosas que las que decía estar usando.
Borrar en la interfaz nunca ha sido borrar de verdad: el rastro vive en la memoria del dispositivo, no en esa nube que tanto nos preocupaba.
El experimento no se quedó en una sola app. Los investigadores repitieron la jugada en 10 aplicaciones de Android y con tres modelos de IA distintos, hasta completar 60 configuraciones. En todas ellas el sistema logró restaurar información de conversaciones eliminadas que seguía viva en la memoria. Se veía venir.
Ojo, con condiciones. Si la memoria se ha degradado o se ha sobreescrito con otra cosa, el milagro no ocurre. Y ORISA no tiene versión para el público general: es una herramienta para investigadores forenses que exige acceso a copias de la memoria y del almacenamiento del teléfono.
La ironía está en el modo local
La privacidad de los modelos locales se vendió siempre como la gran ventaja: nada sale del móvil, nadie en la nube lee tus preguntas. Eso sigue siendo cierto. Lo que no contaba nadie es que la información no desaparece, solo cambia de sitio: del servidor a la RAM.
Ya pasó con los mensajes de WhatsApp y las copias de seguridad, y con el clásico 'he borrado el historial' que nunca borraba nada de verdad. La informática forense lleva décadas viviendo de esos restos, desde los ficheros temporales de Windows, hasta el swap de cualquier móvil. La novedad no es que se pueda recuperar, es que ahora el rastro lo genera una IA que habla contigo.
Mi lectura: esto no es un escándalo de OpenAI ni de Anthropic, es un recordatorio incómodo de cómo funciona la memoria de un ordenador. El uso que le dan los investigadores de Georgia Tech tiene todo el sentido —reconstruir lo que un sospechoso le contó a un asistente local precisamente para no dejar rastro—, pero la misma técnica abre la puerta a cualquiera que tenga tu teléfono y una copia de la memoria en la mano. El siguiente paso lógico de la industria son modelos locales que limpien su memoria al cerrar, y un aviso menos poético y más honesto sobre qué significa 'eliminar'.
Hype-O-Meter
Nivel de hype: 7,5/10. No es un producto que vayas a instalar mañana, es un paper con mayúsculas: 60 configuraciones, tres modelos y una conclusión que incomoda a medio sector. La nota no va por el cacharro, va por lo que cambia la conversación sobre privacidad local — y eso, en 2026, pesa más que cualquier keynote.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Georgia Tech recupera chats de IA borrados leyendo la memoria de un Android.
- 🔥 ¿Por qué importa? Tu asistente local guarda restos que creías eliminados para siempre.
- 🤔 ¿Nos afecta o es solo un meme? Afecta si alguien tiene tu móvil; meme, de momento, no.
