删掉的 AI 聊天记录能恢复，原理和风险都在内存里

在手机上本地跑 AI 聊天，图的就是数据不出设备。删了对话记录，是不是就真没了？安全研究者给出的答案是：内存里还留着能拼回去的碎片。

一、发生了什么

据 ZDNET 10 月 27 日报道，佐治亚理工的研究者开发了实验性取证工具 ORISA，能从 Android 手机的运行内存中找回已删除的本地 AI 聊天内容。

原理不神秘：本地模型做推理时，进程内存里会留下成批的 token 和键值缓存这些中间产物。你在应用里删掉对话记录，删的是存储层的文件，内存里的中间产物并不跟着清空。ORISA 做的就是扫这片内存，把还能拼上的内容复原出来，重建出足以续上原对话的上下文。

实验方法也直白：研究者自己用现成的本地聊天应用搭了一个笔记类 AI 助手，灌入 100 条虚构信息，然后全部删除，再用 ORISA 去扫。结果恢复了 26 条可用信息——比原会话当时能访问的 14 条还多，因为原会话受上下文窗口限制，反而「忘」了一部分。换句话说，工具拼出来的东西比用户以为的还全。

研究动机是补安全漏洞：本地 AI 没有集中日志，有人拿模型干坏事之后删掉痕迹，调查者很难取证。研究者的说法是，这类工具能帮调查方还原一个人跟 AI 说过什么、得到过什么帮助。这项工具是给防守方用的。

二、跟你有什么关系

本地 AI 的重度用户。 「本地等于私密」要打个折：删记录不等于删数据，敏感信息从一开始就不该交给聊天机器人。

安全与合规则从业者。 本地模型的取证现在有新手段，设备鉴定时内存镜像的采集时机更关键了。

普通人。 这类能力只应在自己的设备或合法授权的调查里用，拿去翻别人的手机既侵犯隐私也可能违法。

三、怎么判断

1. 恢复效果随时间衰减。手机用得越久、新写入越多，旧缓存被覆盖得越干净，越难复原。
2. 想真删干净，只删聊天记录没用，得清空对应应用的进程内存，重启设备是最简单的办法。共享设备上更要养成这个习惯。
3. 防泄露的根本思路不变：身份证号、病历、密码这类信息别进任何聊天框，本地模型也一样。

四、三个别信的说法

删了就等于没了。 对本地 AI 会话不成立，推理缓存还在内存里躺着，工具能扫出来。

这是黑客工具。 它的出身是学术取证研究，目标是追查滥用行为。但同类能力被滥用去翻别人手机的风险真实存在，所以要明确边界：只碰自己的设备，或拿到合法授权。

手机重启就绝对安全了。 重启能清掉内存残留，但如果聊天记录存在本地数据库里没删，存储层照样能被恢复，两层都得处理。

本地模型天然比云端隐私。 数据不出设备是真的，但出不出你的手机是另一回事——设备本身丢了、被借走了、被取证了，本地反而一把全交出去。

五、一句话结论

本地不等于私密到底，内存里也存着你的一份话。

信息来源

• ZDNET：恢复已删除本地 AI 聊天的工具，2026-10-27

功能与价格以官方公告为准。本文写于 2026 年 10 月 28 日。