谷歌安卓安全更新策略大调整：月更聚焦高风险，季更集中补漏

IT 时代网讯：IT 之家 9 月 15 日消息，据 Android Authority 报道，谷歌计划为安卓系统引入 “基于风险的安全更新系统”（RBUS）。

该策略下，每月更新将只包含正被主动利用或属于已知攻击链的高风险漏洞，其余漏洞集中在季度更新中发布。如 2025 年 7 月的月度公告曾出现 “零修复”，9 月季度公告则披露了 119 个漏洞。谷歌鼓励 OEM 至少保持季度更新，同时允许部分厂商继续每月更新。不过，隐私安全项目 GrapheneOS 指出，季度更新提前数月向 OEM 披露，或增加漏洞细节外泄风险，且谷歌不再为月度更新开放源代码，让定制 ROM 难以保持月更节奏。