日前有媒体报道称，小米手机将用户资料上传内地服务器，引发用户对该品牌手机保密性的担忧。小米10日下午发出声明，建议用户立即通过升级系统，并关闭“网络短信”功能。不过随后有用户称，系统升级后，安全问题是否得到解决尚不得而知，但手机运行却的的确出现问题。
据香港《新报》网站8月11日，小米10日在声明中称，提供的所有服务均符合小米公司私隐条款，即未经用户允许，不会主动上传用户个人资料。针对台湾媒体的报道，公司已组织工程师连夜加班，并于10日发布系统升级包，不过其后有网民发现升级后的手机出现无数问题，不仅无法使用部份App，更连网络浏览器都消失。
报道称，小米手机的安全性一早便遭诟病。当时小米解释，这是因用户登入了小米帐号，故与小米服务器连接。台湾媒体早前联合网络安全公司，实测红米1S与小米3手机，发现只要插入SIM卡，虽未登入小米帐号与云端服务，手机内的资料却会向内地的服务器传输。另一间网络安全公司亦发现同样问题。不过有人指出，Google或苹果一样做着相同的勾当。
