طوّر باحثون في معهد جورجيا للتكنولوجيا أداة جنائية رقمية قادرة على استعادة أجزاء من محادثات محذوفة من مساعدين يعملون محلياً على هواتف «أندرويد»، ثم إعادة استخدام المعلومات المسترجعة لبناء جلسة تفاعلية جديدة. ويعد الخبراء أن حذف محادثة مع مساعد يعمل بالذكاء الاصطناعي على الهاتف قد لا يؤدي إلى إزالة جميع آثارها من الجهاز.
الأداة التي تحمل اسم (أوريسا) «ORISA» تستهدف المساعدين الذين يشغّلون نماذج لغوية كبيرة مباشرة على الهاتف، بدلاً من الاعتماد بالكامل على خدمات سحابية خارجية. وفي هذه الحالات، يمكن أن تبقى أجزاء من المحادثة في الذاكرة العاملة للجهاز لبعض الوقت حتى بعد حذفها من واجهة التطبيق.
استعادة ما تبقى في الذاكرة
تعتمد «ORISA» على تقنيات تحليل الذاكرة للبحث عن أجزاء من البيانات التي لم تُمحَ فعلياً بعد انتهاء الجلسة أو حذفها. ويشير الباحثون إلى أن حذف المحادثة لا يضمن بالضرورة إزالة كل نسخة مؤقتة من محتواها فوراً، خصوصاً إذا كانت بعض البيانات لا تزال موجودة في ذاكرة التشغيل.
وفي أحد الاختبارات، أنشأ الفريق مساعداً افتراضياً باسم «Project Note Keeper» باستخدام تطبيق «ChatterUI» على «أندرويد»، ثم زوّده بمائة معلومة وهمية عن مشروع قبل حذف المحادثة.
وعندما حاول الباحثون لاحقاً استعادة الجلسة باستخدام «ORISA»، تمكنت النسخة المعاد بناؤها من استرجاع 26 معلومة من تلك البيانات. وفي المقابل، كانت الجلسة الأصلية قبل حذفها قادرة على الوصول إلى 14 معلومة فقط، لأن بقية المعلومات خرجت من نطاق الذاكرة النشطة للنموذج. وتوضح هذه النتيجة أن بعض المعلومات قد تظل موجودة في ذاكرة الجهاز حتى بعد أن يتوقف النموذج نفسه عن استخدامها بصورة نشطة في أثناء المحادثة.
اختبارات عبر تطبيقات ونماذج مختلفة
اختبر الباحثون الأداة على عشرة تطبيقات تعمل بنظام «أندرويد» وثلاثة نماذج للذكاء الاصطناعي، ضمن 60 إعداداً اختبارياً مختلفاً. وفي هذه الاختبارات، تمكنت الأداة من استعادة معلومات من المحادثات عندما ظلت أجزاء منها موجودة في ذاكرة الهاتف. ولا تعني النتائج أن كل محادثة محذوفة يمكن استعادتها بالكامل. فالباحثون يشيرون إلى أن عملية الاسترجاع تصبح أكثر صعوبة كلما استمر استخدام الهاتف، لأن الأنشطة الجديدة قد تكتب فوق البيانات القديمة الموجودة في الذاكرة. كما تركز الدراسة على مساعدين محليين يعملون على أجهزة «أندرويد»، ولا تقدم دليلاً على أن المحادثات المحذوفة من خدمات الذكاء الاصطناعي السحابية يمكن استعادتها بالطريقة نفسها.
قيمة للتحقيقات الرقمية
يرى الباحثون أن الأداة يمكن أن تمنح المحققين الرقميين وسيلة إضافية لمعرفة نوع المعلومات التي شاركها مستخدم مع مساعد ذكاء اصطناعي، وكذلك طبيعة المساعدة أو الإجابات التي تلقاها منه.
وقال كين شو، الباحث الرئيسي في الدراسة، إن هذه التقنية يمكن أن تساعد في تحديد المعلومات التي قدمها المستخدم إلى المساعد وما تلقاه في المقابل، حتى في الحالات التي لم تعد فيها المحادثة ظاهرة داخل التطبيق. غير أن القدرة نفسها تثير تساؤلات تتعلق بالخصوصية، خصوصاً مع تزايد استخدام نماذج الذكاء الاصطناعي التي تعمل مباشرة على الهواتف بهدف إبقاء البيانات بعيداً عن الخوادم السحابية.
حدود الأداة
لا تعمل «ORISA» كأداة استرجاع عادية متاحة للمستخدمين، بل كأداة جنائية تتطلب الوصول إلى بيانات ذاكرة الجهاز وتخزينه. كما يعتمد نجاحها على ما إذا كانت البيانات المطلوبة لا تزال موجودة ولم يتم استبدال بيانات جديدة بها.
وقد أُنجز البحث داخل مختبر الابتكار في الأدلة الجنائية السيبرانية في معهد جورجيا للتكنولوجيا، بمشاركة باحثين من مجالي الأمن السيبراني والهندسة الكهربائية والحاسوبية.
