wbroom

GrapheneOS 勸退 Pixel 11 是什麼：2026 年 MTE 缺失全解析

GrapheneOS 稱 Pixel 11 缺少 MTE，移植停在半途，建議買仍帶硬體標記的 Pixel 8 到 10。下文分開寫能核對的帖文、升級項與 Google 尚未確認的部分。

2026 年 8 月 29 日，GrapheneOS 在 Mastodon 寫：一週工作只做出 Pixel 11 的部分移植，因軟體、韌體、幾乎可以肯定還有硬體缺少 ARM 硬體記憶體標記，無法收尾。

可檢索的事件是 GrapheneOS Pixel 11 勸退：這個從 Pixel 8 世代起跟進 Pixel 的加固 Android 說新機砍掉了 MTE。Android Authority 與 AndroidPure 同週末報導了該帖。截至 8 月 30 日，Google 沒有在這些報導裡公開確認。

8 月 12 日 Pixel 11 發表 8 月 20 日開賣 8 月 29 日移植卡住

官方帖寫了什麼，什麼沒寫死

官方帳號寫：看起來 Google 為了省錢砍掉一項重要安全功能。這句話是專案的推斷。Android Authority 寫已詢問 Pixel 11 是否支援 MTE，有答覆再更新。截至 8 月 30 日的報導裡沒有公開回覆。

2023 10月
Pixel 8 帶硬體 MTE 上市
29 日
GrapheneOS 稱 Pixel 11 移植停住
15 天
他們指向的 Google Store 常見退貨窗

這一週怎麼疊起來

  1. 1

    Google 發表 Pixel 11、11 Pro、11 Pro XL

    公司部落格 2026 年 8 月 12 日介紹三款機與 Tensor G6，零售日寫 8 月 20 日。那篇發表說明不是 GrapheneOS 在講的故事。

  2. 2

    一週移植撞上牆

    8 月 29 日專案寫：已有部分移植，但無法完成——軟體、韌體、幾乎可以肯定還有硬體沒有 ARM 硬體記憶體標記。

  3. 3

    要跑 GrapheneOS 的人被勸跳過 11

    同一帖：Pixel 8、9、10 對 GrapheneOS 總體更安全；Pixel 10 更便宜且仍有 MTE。專案說可能整代跳過 11，把精力放到已承諾支援的摩托羅拉硬體。

01

MTE 給記憶體打標，越界就陷入

ARM 記憶體標記擴充給配置打標籤，讀寫越界會失敗。Google 在 2022 年寫過：其追蹤的高危漏洞裡，記憶體安全類超過 60%。Android Authority 在這次報導裡引用了該數字。

02

GrapheneOS 全系統用 MTE，原廠 Pixel 幾乎不用

專案在核心與每個標準基礎系統行程上使用 MTE，並提供依應用程式開關。原廠 Android 從未預設打開。Android 16 進階保護模式只給少數行程啟用。硬體沒了，他們圍著它建的那一層也就沒了。

03

Pixel 11 仍有其他安全升級

同一 Mastodon 帖列出後量子驗證開機（ML-DSA）、AOSP IMS 取代三星 Shannon IMS，以及 Titan M3 改善首次解鎖前防護。專案寫：這些補不回解鎖後失去 MTE。

說法 能核對的來源 讀法
軟體、韌體、很可能硬體沒有 MTE GrapheneOS Mastodon，2026-08-29 專案在卡住的移植裡觀察到的
為 GrapheneOS 不要買 Pixel 11 同一帖 給要跑該系統的人，不是給所有買家
Google 尚未確認砍掉 Android Authority，截至 8 月 30 日 該報導裡沒有公司公開答覆

選安全機型和開一場十五分鐘短會不是同一件事。只要瀏覽器裡語音和一塊板，可從 wbroom 首頁 免帳號建房。隱私說明見 免帳號與隱私；手機當客戶端見 手機瀏覽器。功能邊界在 功能頁。重型套件不合適時，見 何時不必用重型會議應用。

GrapheneOS，2026 年 8 月 29 日：我們強烈不建議購買 Pixel 11 裝置。Pixel 8、9 和 10 對 GrapheneOS 總體安全好得多。Pixel 10 更便宜，硬體相近且有 MTE。Pixel 11 的 Titan M3 應能改善沒有強口令使用者的 BFU 安全，但失去 MTE 會重創 AFU 安全。

# GrapheneOS on Pixel 11 (Mastodon, 2026-08-29)
Port: partial after ~1 week; cannot complete
Missing: ARM hardware memory tagging (MTE)
Layer: software, firmware, "near certainly" hardware
Recommend: Pixel 8 / 9 / 10 (Pixel 10 cheaper + MTE)
Also on 11: ML-DSA verified boot, AOSP IMS, Titan M3
Open: Google has not confirmed MTE status in coverage through 2026-08-30

讀法與邊界

GrapheneOS 的建議不是原廠相機評測
帖子談的是專案能否按自己要求的安全水位發布加固系統，不是續航或拍照分數。
電信商解鎖不等於開機載入程式解鎖
AndroidPure 轉述專案：Verizon 品牌 Pixel 不能裝其他系統，因為開機載入程式保持鎖定。T-Mobile 被寫成最終會允許。網路解鎖不是同一面旗幟。
動機仍是推斷
「省錢」以及大約 3.125% 額外快取的估算是專案自己的推理。8 月 30 日的報導裡沒有 Google 對動機的說明。

還想核對的問題

是不是所有人都不該買 Pixel 11？

不是。專案寫得很清楚：這是給打算執行 GrapheneOS 的人的建議。走原廠 Android、不刷機的買家，不在這條勸退的範圍內。

Google 有沒有承認沒有 MTE？

到 Android Authority 8 月 30 日那篇為止，報導裡沒有公司公開答覆。缺失是 GrapheneOS 自己移植時的發現。

已經下單了怎麼辦？

專案指向 Google Store 多數訂單自收貨起 15 天可退。二手預算他們提到仍有七年支援的 Pixel 8a。具體以商店條款和你所在地區為準。

開始一場會議