慢雾：新版Telegram消息嵌入“应用”缺乏沙盒保护，存在恶意代码执行风险

慢雾创始人余弦发文称，新版Telegram支持在消息中直接嵌入“应用”，但没有沙盒保护，其使用的QuickJS可能成为恶意代码触发执行的途径。他表示，Telegram这一设计容易引入不必要的风险，并指出当前AI漏洞挖掘和利用能力已远胜从前。他建议用户暂缓更新Telegram。