Разработчики GrapheneOS обвинили Google в неравном доступе к обновлениям безопасности Android. Сентябрьские патчи для Pixel оказались шире официального бюллетеня Android — устройства Google получили исправления ряда уязвимостей, отсутствующих в пакетах для других производителей.
По данным проекта, часть этих уязвимостей затрагивает стандартные компоненты Android, используемые на всех устройствах. Однако производители получат соответствующие патчи только в декабре — вместе с выходом Android 17 QPR2.
Вместе с сентябрьским Pixel Drop Google выпустила стабильную Android 17 QPR1 с новыми функциями для Pixel. GrapheneOS отмечает: компания ограничила доступ к части нового функционала и патчей безопасности для сторонних производителей и разработчиков на базе AOSP.
Впервые со времён Android 3.x Honeycomb в QPR1 появились API, не включённые в AOSP — это подтверждается различиями в документации между первой версией Android 17 и QPR1. Ранее Google также публиковала GSI-сборки QPR1 на основе тех же исходников AOSP и GMS, что и прошивки Pixel.