慢雾余弦警告 Telegram QuickJS 或存沙盒逃逸隐患

据 Woofun AI 消息，创始人发文警告 新版本存在安全风险。11 月 9 日推出的 Bot API 10.4 正式支持在聊天消息中嵌入交互式应用，该功能依赖 执行 JavaScript 代码。

尽管官方提供了沙盒及网络访问限制，但近期安全研究发现相关执行引擎曾存在可能突破隔离的远程代码执行漏洞。余弦建议用户谨慎升级。