SlowMistの創業者である余弦氏は、チャットメッセージにインタラクティブなアプリを埋め込めるTelegramの新機能について、セキュリティ上のリスクが生じる可能性があると警告し、アップデートには慎重になるようユーザーに呼びかけました。

Odailyによると、Telegramは11月9日にリリースしたBot API 10.4でこの機能を導入し、JavaScriptの実行にQuickJSを使用しています。TelegramはQuickJSのサンドボックスを提供し、ネットワークアクセスを制限していますが、最近のセキュリティ調査では、このエンジンに過去、サンドボックスによる隔離を回避できる可能性のあるリモートコード実行の脆弱性が存在していたことが判明しました。