GrapheneOS 對 Google 處理 Android 作業系統安全補丁和 API 發佈的方式表示擔憂，指稱 Google 存在刻意向非 Pixel 設備製造商 withholding 更新的模式。該項目還批評了 Google 即將實施的應用程式註冊要求，並加入了一場旨在保持 Android 開放的行動。
根據 GrapheneOS 的說法，2026 年 9 月的 Pixel 更新公告中包含了超出標準 Android 安全公告範圍的補丁，特別是影響到標準 Android 平台代碼，即用於 Google Pixel 系列之外設備的代碼。這些平台級補丁並未包含在常規每月公告或通常提供給其他製造商的私有預覽補丁中。GrapheneOS 預計這些補丁直到 12 月的 Android 17 QPR2 版本才會到達其他 OEM 廠商，並將此行為定性為 Google “gatekeeping security patches to the standard Android platform code from Android OEMs”。
該項目還聲稱 Android 17 QPR1 引入了 Android 開源項目 (AOSP) 中不存在的新開發者 API，GrapheneOS 表示這種情況自 Android Honeycomb 發佈以來就未曾發生。Google 的 API diff 報告確認了 android.hardware.hid 封裝的增加以及包括 android.media、android.os 和 android.telecom 在內的另外 16 個封裝的更改。GrapheneOS 在 Google 正式發佈前就將其代碼移植到了 QPR1，但目前缺乏分發許可，導致該項目轉而將 Pixel 韌體、內核驅動程序和 HAL backport 到 Android 17 上。
除了補丁延遲之外，GrapheneOS 還強調了一個反覆出現的合規性問題，提到 9 月 1 日請求的源代碼在兩週多之後才獲得訪問權限。雖然單個問題可能被認為是微小的，但 GrapheneOS 主張這些問題的結合表明 Google 存在限制安全修復訪問、 withholding API 以及放緩 GPL 合規性的趨勢。
此外，GrapheneOS 反對 Google 計劃要求所有 Android 應用程式開發者在 Google 註冊並提供法律身份證明和簽名金鑰證據的規定。Sideloading 未經驗證的應用程式將需要啟用開發者設置、經過 24 小時的冷卻期以及通過多個警告畫面。GrapheneOS 已與 F-Droid、電子前沿基金會 (Electronic Frontier Foundation) 和自由軟體基金會 (Free Software Foundation) 等組織一起加入 Keep Android Open 行動，共同反對這一措施。
閱讀原始報道
💬 评论
📜 评论政策