SlowMist、Telegramのメッセージ埋め込み型アプリにサンドボックス保護がないと警告

TREE NEWS 報道： SlowMist創設者のYu Xian氏は、アプリをメッセージに直接埋め込めるTelegramの新機能にはサンドボックス保護が欠けており、QuickJSの使用が悪意あるコードを実行する経路になり得ると警告した。同氏はこの設計が不要なリスクをもたらすと述べ、AIによる脆弱性の発見・悪用能力は以前よりはるかに高まっていると指摘し、ユーザーにTelegramのアップデートを控えるよう助言した。