为应对国家级间谍软件攻击,谷歌在安卓16系统推出“入侵日志记录”功能。该功能服务于政要、企业高管及记者等高风险群体,通过Intrusion Detection API记录设备活动日志,包括USB连接、网络行为、应用安装、蓝牙连接等,并采用端到端加密备份至Google Drive,形成防篡改机制。用户需在“高级保护”设置中手动激活,日志保存12个月后自动销毁,期间不支持手动删除。用户可下载审查日志或分享给安全专家分析,以避免数据泄露。