PANews 於12日引述慢霧科技(SlowMist)創辦人余弦(Yu Xian)在 X 的貼文報導,Telegram 訊息內嵌應用程式缺乏沙箱保護,可能成為執行惡意程式碼的途徑,並建議用戶暫緩更新。余弦也在同一則貼文中指出,AI 偵測漏洞及加以利用的能力,已比過去大幅提升。
不過,Telegram 官方小工具文件表示,訊息小工具會在 QuickJS 沙箱中執行,且網路存取受到封鎖。文件也指出,Telegram App 會檢查小工具對畫面的變更。這項說明與 PANews 轉述的「缺乏沙箱保護」警告不同。
Comment 0