حذّر يو شيان، مؤسس SlowMist، من أن ميزة تيليجرام الجديدة لإدراج تطبيقات تفاعلية في رسائل الدردشة قد تشكل مخاطر أمنية، ونصح المستخدمين بتوخي الحذر قبل الترقية.

وفقًا لـ Odaily، أطلق تيليجرام هذه الميزة ضمن Bot API 10.4، الذي صدر في 9 نوفمبر، ويستخدم QuickJS لتنفيذ JavaScript. وعلى الرغم من أن تيليجرام يوفر بيئة معزولة لـ QuickJS ويقيّد الوصول إلى الشبكة، فقد كشفت أبحاث أمنية حديثة أن المحرك احتوى سابقًا على ثغرة لتنفيذ التعليمات البرمجية عن بُعد، كان من الممكن أن تتجاوز عزل البيئة المعزولة.