Google 发布 Android on-device AI seal（AISeal），这是面向个性化端侧 AI 的隔离架构，基于 Android Virtualization Framework（AVF）和 pKVM hypervisor，用受保护虚拟机提供硬件隔离的集中式安全保险库，使敏感 AI 负载与宿主操作系统解耦，即使宿主 OS 被完全攻破，个人数据仍保持加密隔离。
推荐理由：Google 把端侧 AI 的敏感数据放进硬件隔离保险库，Android 用户和 OEM 可据此了解个人上下文将如何被隔离保护。
Google 在 Android 17 中引入四项网络连接安全功能，包括支持 Encrypted Client Hello（ECH）隐藏访问域名、默认启用 Certificate Transparency（CT）、强制实施 Local Network Protection 让应用扫描本地网络前需用户授权，以及允许运营商为订户默认关闭 2G 以阻断 SMS blaster 攻击。
推荐理由：Android 17 把本地网络访问改为需用户授权，并让运营商可默认关闭 2G，管理移动设备与网络的读者可据此评估升级和策略调整。
Google 在 Phone by Google 中推出假来电检测功能，本月起面向 Android 12+ 设备全球推送，首批为 Pixel 设备。当联系人和你都在使用 Phone by Google 时，双方设备通过端到端加密的 RCS 实时发送确认信号核验来电；若冒充者缺少该信号且联系人真实设备否认正在通话，屏幕会提示立即挂断。
推荐理由：Android 12+ 用户可了解这项默认开启的来电身份核验机制如何识别 AI 语音克隆冒充，以及如何关闭或换用 Phone by Google。
Google 公布 Android 17 的安全与隐私更新，包括与银行合作验证来电以拦截冒充金融机构的诈骗电话，该功能将在未来几周面向 Android 11+ 设备上的 Revolut、Itaú 和 Nubank 推出。
推荐理由：Android 17 把反诈、防盗和隐私控制做成默认开启的系统能力，管理移动设备的读者可据此评估升级与策略配置。