Pendiri SlowMist Yu Xian memperingatkan bahwa fitur baru Telegram untuk menyematkan aplikasi interaktif dalam pesan obrolan dapat menimbulkan risiko keamanan dan menyarankan pengguna untuk berhati-hati saat melakukan pembaruan.

Menurut Odaily, Telegram memperkenalkan fitur tersebut di Bot API 10.4, yang dirilis pada 9 November, dan menggunakan QuickJS untuk menjalankan JavaScript. Meskipun Telegram menyediakan sandbox QuickJS dan membatasi akses jaringan, penelitian keamanan terbaru menemukan bahwa mesin tersebut sebelumnya memiliki kerentanan eksekusi kode jarak jauh yang berpotensi melewati isolasi sandbox.