标签
Google 与行业合作伙伴联手捣毁了 XCPE 僵尸网络，该网络将 130 万台 Android 电视盒子变成住宅代理节点，并可能切断对另外 1000 万台已被入侵的 IoT 设备的访问。此次行动的目标是中国制造商 Videostrong Technology，其机顶盒出厂时即预装了恶意软件。
Google 披露，其 Android 设备制造合作伙伴之一——总部位于深圳的 Videostrong Technology——在 130 万台机顶盒及其他 Android 设备中暗中植入后门，将其变成用于广告欺诈和恶意软件分发的僵尸网络。Google 已拆除该后门、终止与该制造商的合作，并更新了设备审核流程。
Amos Batto 的文章回应了社区中广泛存在的争论，论证了专用移动 Linux 发行版相较于依赖 AOSP 作为 Linux 手机生态系统发展路径所具有的独特优势。
介绍开源工具 NOIR：一个运行在电脑上的 Android 隐私审计工具，通过 adb 扫描已连接设备的应用权限、APK 网络端点与清单信息，生成风险评分、数据流向关联和可回滚的处置建议。
GitHub 上的 NOIR 工具可通过 USB 用 adb 扫描国产手机，生成将定位、通讯录等数据外传的域名清单及回滚命令，用于检查手机隐私泄露情况。
开源安卓 AI 助手 Mika 可在后台虚拟屏上替你操作手机 App（发消息、读群聊、比价加购等），支持自带模型 Key、不经过其中转服务器，上线约 3 天已获 3810 Star。
关于在安卓手机上运行智能体、通过应用界面自动化发布 TikTok 帖子的后续讨论，详细说明了确认帖子是否实际发布成功时出现的缺陷，以及使用幂等键并将超时视为“状态未知”的必要性。
NIDO 0.1.67-alpha 已发布。这是一款适用于 Android 的完全离线个人 AI 助手。发布前的全面应用审计共发现了 124 个问题，其中 88 个已在此版本中修复并验证；此外，4,711 项测试全部通过，本地知识包也已重建。
用户用大肥鱼工具检测小米17 Pro Max，并引用他人警告称国产安卓手机可能上报应用列表，建议不要用国产手机翻墙或安装境外应用。
Mika 开源不到48小时即突破 2000 GitHub Star，这是一款运行在安卓手机上的本地 AI 手机代理，能操控任意 App 和网页自动完成任务，并新增自学习、MCP 支持等能力。
Signal 的分支应用 Molly 已有三个月未更新，仍存在主线 Signal 中已修复的安全漏洞，因此建议用户切回官方 Signal 应用。
一位实践者介绍了如何通过 MCP/REST 工具，而非官方 API，在一部已获取 root 权限的安卓手机上运行多个 AI 智能体，并详细说明了最先出现的问题：界面变化、共享收件箱的归属、重试导致的重复回复、平台速率限制，以及智能体之间的屏幕争用。
Mika 正式开源，是一款直接运行在安卓手机上的 Phone Agent，可通过 ADB + 无障碍权限在后台自动执行任务，无需 Root 或电脑，速度据称远超 Computer Use。
非官方开源的 DeepSeek Harness Android 版本发布，可将 AI agent 装入安卓手机，无需 root 即可看懂屏幕、操作任意 App、整理文件并自动执行任务。
DeepSeekHarness-Android 更新到 v0.1.7，发布不到一天连发 7 个版本，打通 OpenAI/Claude/Gemini 等 12 家第三方模型服务，默认放宽新会话权限以减少审批弹窗，并修复图片上传 EACCES 与窄屏布局问题。
Claude 的移动应用迎来了一系列易用性升级，包括在 iPad/iPhone Duo 上并排查看内容、在 iOS 和 Android 上切换多个账户、在 Chromebook 和折叠屏设备上使用类似笔记本电脑的窗口模式、经过改进且更加自然的语音模式，以及新增的 Apple CarPlay 支持。
非官方开源项目 DeepSeek Harness Android 版发布，将完整的 DSH（DeepSeek Harness）以 APK 形式跑在安卓手机上，无需 root 或 Termux，支持读屏点按、文件管理、系统设置、自动化触发等功能。
一个名为「SMS of Death」的零点击漏洞，只需一条畸形的 WAP Push 短信就能使 Android 的 com.android.phone 进程崩溃，导致通话中断（包括紧急呼叫），并可能因 SQLite 数据损坏而使电话功能彻底瘫痪；Google 将其归类为非安全问题，不予修复。
Google 正在开放其 Android 注册应用商店计划的报名通道，该计划将于 12 月 1 日正式启动，设有严格的安全要求并收取每年 10,000 美元的费用。不过，该计划仅在美国以外地区提供，并且要求使用 Android 17 QPR2 或更高版本。
Capy 现已提供云端移动设备，可在云手机上构建和测试 iOS 与 Android 应用，由 Revyl 提供技术支持。