PANews 11月12日消息,慢雾创始人余弦发文称,新版Telegram支持在消息中直接嵌入“应用”,但没有沙盒保护,其使用的QuickJS可能成为恶意代码触发执行的途径。他表示,Telegram这一设计容易引入不必要的风险,并指出当前AI漏洞挖掘和利用能力已远胜从前。他建议用户暂缓更新Telegram。

作者 Reporter

发表回复