一名中国 X 用户称，他的几位朋友接到当地警方电话，被要求删除 X 和 Telegram。随后他拆解了其中一位朋友的小米手机系统，称发现系统组件会向外部服务器上报应用列表，还会录制几秒钟的屏幕片段送去审查。这条帖子周末迅速传开，但小米、中国联通和警方均未证实相关说法。
爆料者说了什么
发帖用户的昵称为 MeT，账号为 @MeTerminator666。他在 10 月 31 日写道，几位使用国产安卓手机的朋友接到当地警方电话，被要求卸载 X 和 Telegram。其中一位朋友的手机是已 Root 的小米 14（Root 指机主解锁了系统的最高管理权限）。
MeT 起初怀疑是某个配置不当的 VPN 造成了泄露，但认为可能性不大，于是转而检查手机上有哪些程序会上报应用列表。他据此呼吁，不要用国产手机来访问被封锁的网站，也不要在这类手机上安装境外应用。据一份越南论坛的转述，他在分析代码时借助了 GPT。
关于“应用列表”的说法
MeT 点名了两个系统自带组件：
- SystemHelper：据他描述，它会监测手机上安装的全部应用，并分析过去 24 小时内用过的应用及其流量，数据里包含手机和 SIM 卡的识别号，并会发往中国联通的网站。
- 系统安全组件：据他描述，它会把非系统应用的清单（含应用名称、版本和签名）发给小米的反欺诈系统，上报内容里还包括对可疑应用的分析结果。
关于“录屏片段”的说法
这是爆料中最引人注意的一点。MeT 称，相关代码会录制约 3 秒的屏幕画面，编码后上传到小米的云服务，由服务器判断风险。如果没发现风险，手机会删除这段视频，隔 2 秒后再录一段；如果发现风险，手机会保留视频、弹出警告并关闭相关服务。
小米自己的文件里写了什么
小米公开过一些相关信息。2026 年 4 月，其开发者网站介绍了一款反欺诈检测工具，能检测屏幕共享、屏幕录制、SIM 卡通话和网络通话。小米的隐私政策也列出，可能收集的数据包括应用列表和应用使用情况。
不过，这些文件并不能证明 MeT 的具体说法。台湾媒体 ETtoday 也指出了这一点：公开文件没有确认他点名的程序、数据上传的频率，也没有确认录屏的具体步骤。
这件事目前至少有三个疑点没有解开：
- MeT 只测试了一台已 Root 的手机，其他小米机型的表现可能不同；
- 他没有验证系统在组件被移除后会不会重新装回来；
- 没有证据显示这些数据到了警方手里，或导致了那些电话。
另外，11 月 2 日，uBlock Origin 的问题追踪页面出现了一条内容相近的帖子。有志愿者指出，该工具只拦截浏览器流量，维护者将帖子标记为无效并关闭。截至周一，据我们找到的资料，小米和中国联通均未公开回应。
以往类似的报道
这并不是第一次出现这类说法。2023 年有报道称，小米的 MIUI 系统在中国境内把 Telegram 标记为欺诈应用，一名开发者向 BleepingComputer 表示这些报道属实。当时 MIUI 会尝试移除被判定为危险的应用，并阻止新的安装。这说明小米手机本来就会根据应用列表采取动作，但“标记结果被送到警方”这类说法一直没有得到证实。
小米此前也否认过类似指控：2022 年初，一名发言人据报道称其反欺诈功能针对的是垃圾电话而不是应用；2021 年，立陶宛网络安全机构称小米手机带有可远程开启的审查工具，小米否认并表示会接受外部审查。2024 年 3 月，自由亚洲电台报道称有警察抽查手机，查看是否装有翻墙工具，也有居民说警方推动他们安装指定的反诈应用。
MeT 的建议，以及该怎么看
MeT 建议需要使用境外应用的人，改用境外版 iPhone，或者选择没有国产定制的原生安卓手机。但这只是个人用户的观察，应当作为进一步调查的线索，而不是结论；要消除疑问，需要独立的第三方测试。
对普通用户来说，更实际的做法是：留意手机里各个系统应用的权限和隐私设置，查看厂商隐私政策里列出的数据收集项；对来路不明的“反诈”“安全”类安装包保持警惕。请遵守所在地的法律法规，本文仅作信息整理，不构成法律意见。