NIEUWS

IN HET KORT: Onderzoekers kunnen verwijderde AI-gesprekken terughalen van een Android-telefoon. Dat lukte met een nieuw forensisch hulpmiddel. Het opent kansen voor rechercheurs. Het roept ook privacyvragen op.

Wat hebben de onderzoekers gedaan?

Onderzoekers van Georgia Tech bouwden de tool ORISA. De tool zoekt sporen van AI-gesprekken in het werkgeheugen van de telefoon. Daarmee bouwt hij het gesprek opnieuw op. Soms herstelt hij zelfs een werkende AI-sessie. Die sessie kent dan een deel van de eerdere informatie.

Hoe is de tool getest?

Het team maakte een fictieve assistent met de naam Project Note Keeper. Die draaide in de app ChatterUI. De onderzoekers gaven de assistent honderd feiten over een project. Daarna verwijderden ze het gesprek. ORISA haalde de informatie terug. Ook gegevens die de assistent niet meer actief gebruikte, kwamen boven.

De tool werkte op tien Android-apps en drie AI-modellen. Het ging om zestig configuraties. De resultaten zijn gepresenteerd op het IEEE Symposium on Security and Privacy in 2026.

Voor welke AI-apps geldt dit?

Het onderzoek gaat over lokale AI. Dat zijn assistenten die op de telefoon zelf draaien. Ze sturen gesprekken niet naar de cloud. Voorbeelden zijn apps waarmee je AI-modellen offline gebruikt. Over chatbots in de cloud zegt het onderzoek niets.

Wat betekent dit voor rechercheurs?

Rechercheurs krijgen een extra bron. AI-gesprekken laten zien wat iemand wist, vroeg of plande. Dat helpt bij het reconstrueren van de gangen van verdachten of slachtoffers. Het kan ook context geven over wat een gebruiker met een AI-assistent deelde.

Wat zijn de beperkingen?

Herstel wordt lastiger naarmate het geheugen wordt overschreven. Hoe langer de telefoon in gebruik blijft, hoe minder er overblijft. Snel handelen is dus belangrijk. De methode werkt bovendien in een onderzoeksopzet. De praktijk kan weerbarstiger zijn.

Wat betekent dit voor gebruikers?

Verwijderen betekent niet altijd definitief wissen. Dat geldt ook voor lokale AI. Deel geen gevoelige gegevens met een AI-app op je telefoon. Dat geldt zeker voor wachtwoorden en medische gegevens. Een herstart wist het werkgeheugen. Dat kan sporen verminderen.

Conclusie

Het onderzoek laat zien dat AI nieuwe digitale sporen achterlaat. Forensisch onderzoek krijgt er een bron bij. Gebruikers moeten beseffen dat “verwijderd” geen garantie is.