安卓KVM虚拟机监控器获SESIP Level 5 认证

　　8月12日，据国外媒体报道，谷歌宣布 Android 系统内负责关键任务隔离的受保护 KVM（pKVM）虚拟机监控器已通过 SESIP（Security Evaluation Standard for IoT Platforms）Level 5 认证——这是物联网与移动平台安全的最高等级。

　　pKVM 是 Android 虚拟化框架（AVF）的核心组件，为本地 AI 模型（如 Gemini Nano）的个性化运算、人脸/指纹生物识别、数字版权管理（DRM）以及固件级安全防护提供高隔离、高可信的运行环境。

　　SESIP 是由 TrustCB 制定的物联网平台安全评估体系，Level 5 代表最高安全保证级别，可抵御最复杂的威胁。

　　经过 DEKRA 认证实验室的多轮测试，pKVM 被证实能有效阻挡高级的安全威胁。

　　谷歌 Android 安全与隐私工程副总裁 Dave Kleidermacher 表示，随着 AI 推理逐步转向终端，手机正成为用户的“数字保险箱”，本地数据价值飙升，对硬件与软件隔离能力提出更高要求。此次认证意味着未来搭载 Android 的新机将具备更坚固的本地安全壁垒，为敏感数据提供保护。