雖然中國品牌的手機價錢較相宜，但網絡安全的問題一直成疑。很多人相信，手機內的數據會在不知不覺間被上傳至中國內地的伺服器。有網絡安全專家發現，他所使用的小米手機會將資料上傳至小米的伺服器，擔心存在網絡安全隱憂。
網絡安全專家 Gabi Cirlig 發現，他使用的小米 Note 8 會在用家不知情的情況下，將多項資料傳送至小米租用的阿里巴巴伺服器。除了是內置新聞程式曾瀏覽的內容、瀏覽器搜尋及歷史紀錄亦包括在內。即使用家打開了私密模式，資料仍會被傳送出去。即使是手機的其他活動例如曾進入「設定」頁面、狀態列情況以至畫面曾顯示的內容，都會一一上傳至該伺服器。即使他使用其他小米手機如小米 10、紅米 K20 及 MIX 3，都出現同樣情況，擔心存在網絡安全隱憂。
就著 Gabi Cirlig 的發現，小米的發言人表示研究結論並不正確。發言人稱，小米嚴格遵守有關保障用家數據私隱的法律和法規。而他們亦只會在取得用家同意後，才會收集用家瀏覽網站的數據，過程中他們所收集的數據並不涉及任何用家的個人資料，所以這不會被第三者認出用家身分。
同時，小米否認於用家打開私密瀏覽模式的情況下收集用家瀏覽網站的資料。對於 Gabi Cirlig 的相關研究，小米的發言人稱他的研究只是反映網絡公司如何以匿名方式收集用家的瀏覽網站資料，用以改善未來用家的上網體驗，是行內的慣常做法。
面對部分用家的疑慮，小米已於 Google Play 推出了最新版本的小米瀏覽器及薄荷瀏覽器，容許用家選擇是否分享瀏覽數據予小米。小米表示，新功能為用家提供更大的操控度，在他們仍可繼續收集匿名的瀏覽網站數據的同時，亦兌現了對保障用家私隱的承諾，並符合政府法規的要求。