9 月 9 日至 10 日，2026 中国联通合作伙伴大会在上海世博中心举行，大会以“向智同行·连接算力新生态”为主题。会上，中国联通旗下中讯邮电咨询设计院有限公司（简称“中讯院”）正式发布量子安全手机 2.0。该产品在 2025 年 5 月首款量子安全手机的基础上实现全方位升级，面向党政、纪检监察、央国企、金融等高安全需求场景，提供从终端、业务到管理的全链路移动安全防护。

三位一体的防护体系

量子安全手机 2.0 延续“政企定制终端 + 量子密信业务 + 量子安全 SIM 卡”三大核心组件，构建起“端-业-安”三位一体的完整防护体系。

终端侧基于国产主流旗舰手机深度定制，强化身份绑定与系统安全，实现 100% 国产化。业务侧通过量子密信（要谈 App）提供加密通信、加密会议、加密文档等全方位办公能力。安全侧则依托量子安全 SIM 卡，集成国密安全芯片与量子随机数芯片，从源头防范破解风险。

中讯院方面表示，量子计算能力的持续发展，使基于大数分解、离散对数等传统数学难题的公钥密码体系面临系统性威胁，量子安全能力正从单点通信加密扩展至移动办公全场景。

AI 能力深度融合

2.0 版本在满足组织级协同安全办公需求的同时，实现了与 AI 能力的深度融合。量子加密能力提供加密音视频通话、文件管控传输、文档在线编辑、加密会议、统一工作台等核心功能，并配套强制水印、阅后即焚、防截屏、防录屏等管控手段，防范通信监听、数据泄露和敏感信息外传。

AI 能力则包括端侧离线安全风控 AI、端侧加密语音智能转写引擎，并接入联通云手机与 UniClaw 智能体，在保障数据不出终端的前提下提升办公效率，实现安全与智能的协同。

已在重点领域规模化商用

中国联通中讯院表示，目前产品已在党政、纪检、军队、央国企等重点领域形成规模化商用，覆盖政务审批、执纪审查、调度指挥、协同办公等核心场景，满足客户在移动通信、安全办公、数据传输等场景下的高安全需求。

作为技术支撑单位，中讯院已前瞻布局量子通信安全领域，形成量子密信、量子密码服务平台、量子安全网关等全系列产品，构建起覆盖“云-网-端”一体化的量子安全产品体系。在量子科技被列入国家“十五五”规划六大未来产业之首的背景下，这款产品被视为面向量子计算时代的移动安全通信基础设施。

AI 如何”帮”黑客点手机

zLabs 指出，RatHat 会将实时捕捉到的受害者设备界面以 XML 形式排版，随后发送给”一款报告中未公开名称的热门 AI 助手”进行分析。AI 模型按黑客的要求，识别指定界面元素的中心坐标、判断元素实际显示的文字，并返回诸如 SCROLL_DOWN 之类的导航指令，使黑客无需实时盯屏，就能快速分析并操作受感染设备。

相比传统的脚本式自动化恶意程序，这种由 AI 实时驱动的界面操控更具适应性，也更难被安全软件识别。

偷什么、怎么偷

RatHat 会针对金融类应用弹出伪造的 HTML 界面，诱导用户输入并窃取账户凭据；同时拦截短信与通知并转发给黑客，记录文本变化事件，从浏览器地址栏提取网址，以及获取锁屏 PIN 码、密码和解锁图案等敏感信息。

在权限层面，该木马滥用安卓辅助功能服务，启用无线调试并自行与设备的 Android 调试桥（ADB）配对，借此跳出普通应用沙箱、以更高权限执行命令。研究人员还发现，它会主动阻止用户卸载：当用户打开卸载确认界面时，木马拦截操作并取消卸载，随后弹出伪造的卸载界面，用虚假错误信息误导用户。

反分析手段堆积到 61MB

为干扰逆向分析，RatHat 内置了多层反分析机制，包括篡改 APK 容器、使用体积高达 61MB 的异常 Android Manifest 文件，以及加入无效的 DEX 伪指令，试图扰乱安全研究人员和分析工具。

zLabs 认为，RatHat 将社会工程、高级提权与 AI 辅助设备控制整合进同一条攻击链，标志着移动端恶意软件的一次显著进化。对于普通用户，避免从谷歌 Play 商店以外的渠道下载安装包、谨慎授予辅助功能权限、定期用 Play Protect 扫描设备，仍是当前最有效的防护手段。