Google 发布 Android on-device AI seal（AISeal），这是面向个性化端侧 AI 的隔离架构，基于 Android Virtualization Framework（AVF）和 pKVM hypervisor，用受保护虚拟机提供硬件隔离的集中式安全保险库，使敏感 AI 负载与宿主操作系统解耦，即使宿主 OS 被完全攻破，个人数据仍保持加密隔离。
推荐理由：Google 把端侧 AI 的敏感数据放进硬件隔离保险库，Android 用户和 OEM 可据此了解个人上下文将如何被隔离保护。
GrapheneOS 指出 Android 安全公告的补丁只在向各 Android OEM 披露并允许出货 2-6 个月后才被列出，2026 年 9 月公告中的补丁已可出货数月。
Google 公布 Android 高级保护（Advanced Protection）的 6 项功能，包括入侵日志、USB 保护、无障碍保护、禁用 WebGPU、认证失败锁定和查看支持应用。
Google 发布 Security-State 与 Security-State-Provider 库，把操作系统、系统模块和内核的已安装、已发布与待安装更新汇总为单一接口，供 Android Enterprise 合作伙伴、OEM 和安全敏感应用判断设备真实的“Effective Security State”。
iOS 27 引入名为 Impersonation Risk Detection 的安全功能，用于识别冒充银行、政府机构或熟人的社会工程诈骗，该功能默认关闭。用户可在“设置 ⇾ 隐私与安全 ⇾ Impersonation Risk Detection”中开启“Share with App Developers”，功能仅支持部分应用，Apple 尚未公布名单。
Apple 发布 Apple Reference Image，一种在 iPhone 18 Pro 和 iPhone 18 Pro Max 主摄像头传感器上首发的可验证摄影方案，通过安全时间戳证明照片由真实传感器在特定时间拍摄。
iVerify 推出可配合 MDM、MAM 或完全独立部署的方案，为航空机组、登机口与地勤人员的个人及企业设备提供 OS 级完整性遥测，无需侵入式权限或监控个人活动。该方案针对大量个人设备难以强制深度 MDM 注册的现实，采集未授权配置描述文件安装、证书信任变更、进程注入等内核邻近信号，以判断设备是否已被入侵。iVerify 指出，MDM 只能确认设备配置合规，无法反映设备当前是否已被攻陷。
iVerify 提出企业安全团队在选型 Mobile EDR 平台前应评估的 8 个集成问题，涵盖 SIEM、SOAR、身份平台、MDM/UEM、桌面 EDR、威胁情报、API 与运营适配。文章强调，仅看支持列表不够，还要判断遥测是否规范化并进入 SOC、移动告警能否触发自动化响应、移动风险能否影响 Zero Trust 的 Conditional Access 决策。
Google 宣布将 2021 年 3 月启动的 Android Ready SE 扩展为 Android Digital Credential Alliance，把合作范围从 Secure Element 与 SoC 厂商延伸到钱包开发者和政府签发机构。
Google 在 Android 17 中引入四项网络连接安全功能，包括支持 Encrypted Client Hello（ECH）隐藏访问域名、默认启用 Certificate Transparency（CT）、强制实施 Local Network Protection 让应用扫描本地网络前需用户授权，以及允许运营商为订户默认关闭 2G 以阻断 SMS blaster 攻击。
推荐理由：Android 17 把本地网络访问改为需用户授权，并让运营商可默认关闭 2G，管理移动设备与网络的读者可据此评估升级和策略调整。
Apple 将 Private Cloud Compute（PCC）扩展至 Google Cloud，首次在第三方数据中心运行 Apple Intelligence 负载，底层采用 NVIDIA GPU 机密计算、Intel TDX CPU 和 Google Titan 芯片。
Google 在 Phone by Google 中推出假来电检测功能，本月起面向 Android 12+ 设备全球推送，首批为 Pixel 设备。当联系人和你都在使用 Phone by Google 时，双方设备通过端到端加密的 RCS 实时发送确认信号核验来电；若冒充者缺少该信号且联系人真实设备否认正在通话，屏幕会提示立即挂断。
推荐理由：Android 12+ 用户可了解这项默认开启的来电身份核验机制如何识别 AI 语音克隆冒充，以及如何关闭或换用 Phone by Google。
Google 发布 Intrusion Logging，称其为首个专为移动端高级攻击取证调查打造的系统。AmnestyTech 作为设计合作伙伴，参与了 Intrusion Logging 与 Advanced Protection Mode 的开发。
Google 公布 Android 17 的安全与隐私更新，包括与银行合作验证来电以拦截冒充金融机构的诈骗电话，该功能将在未来几周面向 Android 11+ 设备上的 Revolut、Itaú 和 Nubank 推出。
推荐理由：Android 17 把反诈、防盗和隐私控制做成默认开启的系统能力，管理移动设备的读者可据此评估升级与策略配置。