SlowMist：新版Telegramのメッセージ内「アプリ」埋め込みはサンドボックス保護を欠き、悪意あるコード実行のリスク

PANews 11月12日付のニュース。SlowMist（慢雾）創業者の余弦氏が投稿し、新版Telegramはメッセージ内に直接「アプリ」を埋め込むことをサポートしているが、サンドボックス保護がなく、そこで使用されているQuickJSが悪意あるコードの実行を誘発する経路になり得ると述べた。同氏は、Telegramのこの設計は不必要なリスクを招きやすいとし、現在のAIによる脆弱性の発掘・悪用能力は以前よりはるかに勝っていると指摘。ユーザーにはTelegramの更新を当面見送るよう勧めた。