慢霧：新版Telegram消息嵌入「應用」缺乏沙盒保護，存在惡意代碼執行風險

PANews 11月12日消息，慢霧創始人余弦發文稱，新版Telegram支持在消息中直接嵌入「應用」，但沒有沙盒保護，其使用的QuickJS可能成為惡意代碼觸發執行的途徑。他表示，Telegram這一設計容易引入不必要的風險，並指出當前AI漏洞挖掘和利用能力已遠勝從前。他建議用戶暫緩更新Telegram。