2026 年 11 月 9 日，Telegram 通过 Bot API 10.4 悄然打开了一扇新门——开发者可以在聊天消息里直接嵌入交互式应用，由 QuickJS 执行脚本逻辑，而当前公开信息里看不到明确的沙盒隔离说明。三天后，慢雾创始人余弦罕见连发预警，点名这一新入口可能带来恶意代码执行与沙盒逃逸风险，甚至建议普通用户暂缓更新或尽量少碰这些“花里胡哨”的新功能。几乎在同一时间，ARK Invest 数字资产研究主管 Lorenzo Valente 给出了一组冰冷的行业总账：自 2017 年以来，加密世界因为黑客攻击累计损失约 269 亿美元，同期链上收入约 470 亿美元，按统计口径折算，相当于每 1 美元链上收入，就有约 0.57 美元被黑掉。入口越贴近用户、体验越顺滑，攻击者越愿意在这些缝隙里下功夫，而在 AI 已经显著提升漏洞挖掘与利用效率的当下，这种围绕“体验创新”与“安全成本”的拉扯，正在 Telegram 这道新开的前端入口上被放大得格外清晰。
聊天窗口变身应用商店的 Telegram 新功能
2026 年 11 月 9 日，Telegram 发布 Bot API 10.4，把一项原本属于“底层接口更新”的改动，推上了贴脸的用户入口——开发者可以在一条消息中直接嵌入交互式“应用”，由客户端在聊天窗口内执行 JavaScript 逻辑。对普通用户而言，这意味着对话框不再只是文本和按钮，而是随时可以被“刷新”为一个可点击、可输入、可计算的迷你应用界面；对开发者而言，则等于在每一条消息里多了一块实时分发和运行代码的“广告位”。在 Telegram 本就密集分布加密项目社群和机器人生态的前提下，许多原本通过链接跳转或命令行式交互完成的链上相关操作，现在都有机会被包装成一张看起来毫无攻击性的聊天卡片，在对话里直接“点一下就能搞定”。
风险也就悄悄埋进了这种顺滑体验：这些内嵌应用在客户端侧执行脚本、由 QuickJS 引擎跑逻辑，而目前公开资料并未体现其在端侧启用了严格的沙盒隔离机制。对长期把 Telegram 当作公告板、群聊工具的加密用户来说，同一个聊天窗口里既是消息流，又是代码执行环境，信息与程序的边界被模糊掉了，但绝大多数人既看不到脚本内容，也无力判断它是否被妥善隔离。功能还处在早期推广阶段，界面表现又与传统机器人消息高度相似，用户天然会沿用过去“看到就点、信任熟悉界面”的使用习惯，把它当成一次普通交互，而不是一次潜在的本地代码执行，这正是它被视作新风险入口的根本原因。
QuickJS 与缺失沙盒的一行恶意代码
据公开信息，Telegram 此次在客户端里嵌入的交互式应用，是通过 QuickJS JavaScript 引擎来执行脚本逻辑的。问题不在于 QuickJS 这一具体实现“好不好”，而在于它被放进了怎样的容器里：余弦指出，这套实现缺乏清晰的沙盒保护边界，脚本与宿主环境之间的隔离层并不透明，可被恶意代码触发执行的路径实际存在，一旦配合引擎或集成层的实现缺陷，就有了沙盒逃逸的想象空间。对普通用户来说，这往往只是一行看不见的脚本，但对攻击者而言，却可能是一个挂在消息里的“远程开关”，尤其在 AI 辅助挖洞和生成利用链的门槛持续降低之后，只要入口存在，尝试撬开的成本就变得前所未有地低。
也因此，余弦在 11 月 12 日公开建议，普通用户当前阶段可以暂缓更新，或在升级后尽量少用这类“花里胡哨”的新特性，把交互范围收缩在自己真正需要的功能之内；对开发者而言，则应把这个入口按高风险接口对待，避免在应用设计上鼓励用户频繁点开复杂脚本驱动的交互。需要强调的是，截至目前，还没有公开披露的、利用该内嵌应用功能完成真实攻击的案例，风险仍停留在技术层面的早期预警，但在缺乏完备沙盒说明和官方修复时间表的前提下，将其视为一个需要额外警惕的新型攻击面，而不是随手可用的日常功能，更符合当前可见的信息边界。
269 亿被盗对比 470 亿收入
如果把 Telegram 新入口的技术预警放进一条更长的时间轴里看，它面对的并不是抽象的“有风险”，而是一串已经被量化过的、沉重到有点反常的历史损失。ARK Invest 数字资产研究主管 Lorenzo Valente 披露，自 2017 年以来，加密行业因黑客攻击累计损失约 269 亿美元；同期全行业链上收入约 470 亿美元。换算成一个直观的比例，在其统计口径下，每 1 美元链上收入，大约对应 0.57 美元被黑客拿走——等于说，安全缺口长期侵蚀掉了行业经济成果的过半。更极端的尾部情形也并非完全不存在。有单一来源还提到，曾有一次针对币安的黑客攻击造成约 63.6 亿美元损失，并据称超过 2026 年全年链上收入，这一数字及其对比结论目前置信度中等，仍需保留审慎态度，但哪怕只把它当作一个可能的量级参考，也足以说明单点入口失守的代价可以大到“抹平一年账本”。
在这样的背景下，Telegram 在聊天窗口中直接执行 JavaScript、且公开信息中尚未体现严格沙盒隔离的设计，就不再只是“某个应用新加了点花哨功能”，而是被安全从业者自然归类为又一个高风险入口。过去十年里，269 亿美元的被盗资金并不是某几次偶发事故堆出来的，而是不同入口、不同攻击面被轮番摸索、反复利用的结果。如今 AI 辅助漏洞挖掘和利用的能力相较过去明显增强，任何缺乏隔离的新接口，理论上的攻击门槛都在被进一步降低。在 0.57 美元损失对 1 美元收入的长周期对比面前，把 Telegram 新功能视作结构性安全议题的一部分，而不是一次性“乌龙更新”，是对这组历史数字更负责任的解读。
当 Telegram 聊天成为攻击版图一环
在加密世界里，Telegram 早已不是“聊天软件”，而是公告栏、客服台和交易前端的混合体：项目在这里发白皮书更新，社群在这里接龙抢白名单，用户习惯在机器人里查余额、下一笔挂单。Bot API 10.4 之后，这些动作开始被进一步折叠进一条聊天消息里——内嵌应用在对话窗口中直接执行 JavaScript，用户不必跳转网页或单独打开小程序，整个交互被压缩成“点开消息—在气泡内完成操作”的流畅路径。正是这种“无感衔接”，让聊天窗口悄然并入了攻击路径设计的选项清单。
对攻击者而言，剧本也因此变得更顺滑：先通过社群运营或伪装官方频道，把目标用户留在 Telegram 聊天里，再用看似正常的机器人回复或公告消息，附带内嵌应用入口，诱导用户在熟悉的对话气泡里完成授权、签名或账号绑定。一条消息里既可以承载社交工程（身份伪装、话术）、又可以承载可执行脚本（QuickJS 运行逻辑），聊天入口、钓鱼链接、恶意机器人与后续钱包交互，被串成一条用户几乎察觉不到“跨场景”的攻击链。余弦提醒的重点之一正在于此：在 AI 已显著降低漏洞挖掘与利用门槛的当下，任何缺乏明确隔离的新入口，一旦与用户的资金操作路径天然对接，其安全重要性会被成倍放大。虽然截至 2026 年 11 月 12 日，还没有公开证据显示这套新功能已被大规模实战利用，也没有看到 Telegram 就具体技术担忧给出详尽回应或修复时间表，但当聊天窗口本身成为潜在执行环境，它就不再是“围观行情的前台”，而是必须按潜在攻击节点来审视的基础设施。
AI 攻防赛升级下 Telegram 风险与自救
从 Telegram 这一单点入口回看自 2017 年以来约 269 亿美元的被盗损失，对比同期约 470 亿美元的链上收入，安全成本已经不再是某几个项目的教训，而是整个行业的生死线。当聊天窗口被赋予执行 JavaScript 的能力，却在公开信息中看不到明确的沙盒隔离说明时，它实际上被推上了 AI 攻防赛的前线：攻击方可以用 AI 更快挖洞、编写利用链路，防守方也被迫用 AI 去做异常检测和快速封堵，而任何“花里胡哨”的新交互都可能在这一轮军备竞赛中放大风险。余弦对 Telegram 新功能的提醒，本质上是在质疑一种长期被默认的设计逻辑——行业在追求“零摩擦入口”和高频交互时，往往把安全放在体验之后，而现在必须把威胁建模、最小权限、跨生态协作变成产品起步阶段的前置条件。就当下而言，据公开信息尚无权威数据表明 Telegram 新功能已经触发系统性事件，但围绕入口安全和默认信任边界的讨论明显升温，接下来真正值得盯紧的，是 Telegram 是否会补上更强的沙盒隔离与权限约束，以及主流钱包、交易工具会不会下调对聊天入口的默认信任级别、引入更细粒度的交互隔离机制，因为这些具体产品侧的边界调整，将决定 Telegram 式入口究竟是安全转折点还是下一轮损失曲线的起点。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
