慢雾余弦称新版Telegram消息嵌入应用缺乏沙盒保护，建议暂缓更新

所属事件

慢雾称新版Telegram嵌入应用缺沙盒存风险

慢雾创始人余弦发文称，新版Telegram支持在消息中直接嵌入“应用”，但没有沙盒保护，其使用的QuickJS可能成为恶意代码触发执行的途径，这一设计容易引入不必要的风险。他指出当前AI漏洞挖掘和利用能力已远胜从前，建议用户暂缓更新Telegram。当前材料未提供Telegram官方对上述设计的说明或回应。

最新变化：慢雾余弦称新版Telegram嵌入应用缺沙盒，建议暂缓更新。

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。