如果你说的是「安全更新」，那么这个是需要厂商适配的，必须通过系统镜像来升级。只是有些厂商的安全更新支持时间比系统更新支持时间要长。
如果你说的是「 Google Play 系统更新」，这个确实可以独立于系统更新来更新，但更新的只有一些通用组件，具体见 https://source.android.com/devices/architecture/modular-system?hl=zh-cn 。另外这个叫 Project Mainline，楼上说的 Project Treble 是另外一回事。