2026년 11월 4일, X 사용자 kiraequal이 부트로더가 잠긴 샤오미 13 Pro(HyperOS 3.0)를 대상으로 ADB 동적 포렌식 및 DEX 역분석을 수행한 결과, 시스템 보안 센터에 사기 방지 행동 데이터베이스인 'fraud_detection_data.db'가 내장되어 있음을 발견했다. 해당 데이터베이스의 'voip_record' 테이블에는 QQ 및 위챗(WeChat) 음성·영상 통화의 무음 화면 녹화 기록이 포함되어 있다. 【후속 보도 · 2026년 11월 4일】 11월 4일, X 사용자 KiraEqual은 HyperOS 3.0이 탑재된 샤오미 13 Pro를 분해한 후 게시물을 통해, 사전 설치된 사기 방지 구성 요소가 권한 승인 팝업 없이 화면 녹화, 녹음 및 네트워크 통화 내역을 기록할 수 있다고 밝혔다. 또 다른 연구자가 검증한 결과, 일부 기종에서는 화면 녹화가 전체 화면을 덮으며, 보호 스위치를 끈 후에도 스크린샷 시간이 계속 기록되는 것으로 확인되었다.