Kaka KAKA WEB3快讯
慢雾余弦警告 Telegram 新聊天嵌入功能，存在恶意代码攻击风险
吴说区块链·2026-11-12 08:42 GMT+8
慢雾创始人余弦发文警告，Telegram 新版本支持在聊天消息中直接嵌入交互式应用，相关功能采用 QuickJS 执行 JavaScript，可能增加恶意代码攻击风险，建议用户谨慎升级。Telegram 于 11 月 9 日推出的 Bot API 10.4 正式引入该功能。尽管官方提供了 QuickJS 沙盒及网络访问限制，但近期安全研究人员发现，相关执行引擎曾存在可能突破沙盒隔离的远程代码执行漏洞。
来自 Kaka Web3 的公开内容。市场与数字资产信息不构成投资建议。