«Elimina» nelle chat con l’IA può voler dire solo «nascondi», e le app devono essere oneste
Uno strumento forense del Georgia Tech suggerisce che le conversazioni con l’IA eliminate possano restare sugli Android. Chi sviluppa app deve dire chiaramente cosa significa «eliminare».
Foto: Jernej Furman from Slovenia / Wikimedia Commons (CC BY 2.0)
Tocchi l’icona del cestino, la conversazione sparisce e vai avanti. Fatto, no? Non necessariamente. Per le chat con l’IA, «elimina» comincia a somigliare a un modo gentile per dire «smetti di mostrarmelo».
Ecco cosa dicono le cronache. Come riporta Hipertextual, alcuni ricercatori hanno mostrato che le chat eliminate dagli assistenti IA su Android possono restare recuperabili. Altri media identificano lo strumento come ORISA, sviluppato da un team del Georgia Institute of Technology. Riguarda gli assistenti che girano sul telefono stesso e, secondo gli articoli, ha ripristinato conversazioni eliminate come una nuova sessione.
Un dettaglio colpisce. Ecosistema Startup scrive che ORISA ha recuperato 26 dati da una conversazione che l’utente aveva già eliminato. Prima dell’eliminazione, l’assistente stesso poteva accedere solo a 14 di essi, perché gli altri erano usciti dalla sua finestra di contesto. Un altro articolo indica la memoria di lavoro del telefono come il luogo in cui restano quelle tracce. Abbiamo solo riassunti della ricerca, non lo studio, quindi i dettagli sono scarsi.
«Privato» non è la stessa cosa di «sparito»
Far girare un assistente in locale sembra l’opzione rispettosa della privacy, e in un certo senso lo è: le tue parole non viaggiano verso un server. Ma, come spiega Digital Trends, quei dati restano nella memoria di lavoro del telefono finché l’app è in esecuzione, e cancellare una chat dall’interfaccia non significa necessariamente toglierla dalla memoria.
Secondo noi è questa la vera lezione. Abbiamo imparato a pensare alla privacy come a una questione di dove vanno i dati, cloud o dispositivo. Questa ricerca ricorda che una seconda domanda conta altrettanto: quanto restano e chi può accedervi. Una chat locale è più al sicuro dai server di un’azienda. Non lo è automaticamente da qualcuno che abbia il tuo telefono sbloccato, un kit forense o una giornata davvero storta.
Per onestà, lo scenario sembra circoscritto. Sono risultati di ricerca su configurazioni specifiche, non la prova che ogni app di chatbot lasci trapelare tutto. Niente panico. Ma la scoperta ci sembra plausibile, perché coincide con il modo in cui spesso si comporta l’archiviazione: eliminare spesso rimuove il puntatore, non il contenuto.
Le aziende ci hanno insegnato un vocabolario che le favorisce
Lato cloud le cose non sembrano più pulite. Secondo gli articoli, aziende come OpenAI e Anthropic conservano le chat sui loro server per motivi legali e le rimuovono dopo un po’. Ci sembra una politica ragionevole. Semplicemente non è ciò che un utente immagina quando tocca elimina.
Abbiamo quindi due divari silenziosi: il pulsante dice una cosa, il sistema può farne un’altra. A nostro avviso, chi sviluppa app dovrebbe smettere di usare una sola parola per tre azioni diverse: nasconderla dalla tua lista, cancellarla dal dispositivo e rimuoverla dai server. Una riga breve e onesta sotto il pulsante («rimossa ora dalla cronologia; le copie possono restare fino a X giorni») costerebbe quasi nulla. Per noi è il minimo per un prodotto che le persone usano per pensare ad alta voce.
C’è anche un aspetto di fiducia. Un’altra notizia di questa settimana, riportata da Infobae, dice che OpenAI userà sessioni di Daybreak Blue su account personali per l’addestramento dal 29 novembre, anche per gli utenti che hanno rifiutato il miglioramento dei modelli. È un altro tema e riguarda un gruppo ristretto, ma a nostro avviso alimenta lo stesso sospetto: gli utenti continuano a scoprire che i controlli valgono meno di quanto credevano.
Tratta le chat con l’IA come la tua app di home banking
Cosa fare? Non smettere di usare gli assistenti, ma cambiare categoria mentale. Si incollano preoccupazioni mediche, documenti di lavoro, bozze di messaggi difficili e a volte password. Sono dati sensibili, quindi trattali come tali.
- Non inserire nulla che ti distruggerebbe veder recuperato.
- Blocca bene il telefono e tienilo aggiornato.
- Preferisci gli assistenti che spiegano la conservazione dei dati in parole chiare.
- Non considerare «elimina» una misura di sicurezza. È solo ordine.
Aggiungiamo che chiunque venda un assistente locale come l’opzione privata dovrebbe spiegare cosa succede in memoria e nell’archiviazione dopo che hai eliminato. Se non ci riesce, la promessa di privacy è mezza frase.
Il verdetto: il cestino riordina lo schermo, ma non promette la cancellazione. Finché chi sviluppa app non dice chiaramente cosa fa, dai per scontato che una chat eliminata sia una chat nascosta, e scrivi di conseguenza.
Ancora nessun argomento: apri il primo.
Altri articoli
WhatsApp mette ordine nei gruppi, ma agli admin non dà nuovi strumenti di controllo
Messaggi fissati senza scadenza, cronologia retroattiva e filtro delle menzioni aiutano a gestire il caos, ma gli admin non ricevono strumenti per ridurlo.
Il bug delle chiamate di Telegram dimostra che il messenger è la vera porta d'ingresso
Una falla permetteva di eseguire codice su Android solo rispondendo a una chiamata Telegram. Le app di messaggistica sono il bersaglio: aggiornare subito conta più della fiducia nel marchio.
WhatsApp tratta finalmente i gruppi come spazi di lavoro. Ridurrà il rumore?
Fissare e filtrare i messaggi nei gruppi sono basi attese da tempo, ma segnano un cambiamento reale. Il banco di prova è se riducono il rumore o aggiungono solo menu a un'app affollata.
Ghost Pairing dimostra che la password di WhatsApp non è mai stata il punto debole
Ghost Pairing dirotta account tramite la funzione dei dispositivi collegati di WhatsApp, senza password. Controlla quell'elenco, e WhatsApp dovrebbe rendere molto più difficile approvare un abbinamento.



