Telegram禁止普通機器人發送HTML widget，稱漏洞已在服務端修補
來源 金色財經
金色財經報道，11月16消息，11月13日前後，Telegram禁止普通機器人在消息中發送HTML widget（消息內運行的交互組件），私聊亦受限。Bot API倉庫貢獻者Aliaksei Levin11月13日在GitHub發文確認“目前普通機器人即使在私聊中也不被允許使用widget”。此舉背景是研究者披露舊版客戶端漏洞：機器人消息攜帶HTML與JavaScript，widget在已打開的聊天中隨消息佈局即執行、無需點擊；受影響版本含Android 13.2.0、iOS 13.2、Desktop 7.4.0與macOS 13.1，研究者稱當前版本已修復，且未聲稱root級漏洞。Telegram創始人Pavel Durov稱僅收到消息不會被黑，用戶須先主動啓動第三方服務，“即便那樣也已在服務端完全修補”。該限制僅涉發送widget，並非凍結機器人註冊或全面關停Mini Apps，亦未說明已送達widget是否仍渲染及恢復時間。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
比特幣跌破6.8萬美元，創近三個月新低；黃金失守3900美元，下行壓力加大；美10月PPI數據來襲，能否助力反彈？>>
週五（11月13日）市場將迎來美國10 月生產者物價指數（PPI），若核心PPI大幅走高，或強化市場對通脹向更廣泛的領域擴散預期，並提升聯准會12月大幅加息50基點可能性。
11月13日，美元/日圓（USD/JPY）漲至160.19，創9月以來新高。
市場真正關注的是通脹是否已向更廣泛的領域蔓延以及當前的貨幣政策是否具有限制性。投資者可重點關注黃金周線收盤是否跌破3870美元，若跌破，則短期看跌意願或進一步增強，黃金下行空間或被進一步打開，中期關注3400美元附近支撐。
阿里巴巴港股（9988.HK）11 月 13 日收 93.54 港元、跌 6.8%，連續第五個交易日走低，跌破 100 港元整數關。同一個星期，公司確認把晶片設計子公司平頭哥（T-Head）分拆至港交所主板上市，港交所已放行。平頭哥年化營收約 14 億美元、累計出貨超過 47 萬顆 AI 晶片，估值口徑從摩根大通的 250 ~ 620 億美元到野村上看 850 億美元，差距超過三倍。本文把阿里市值拆成「電商現金流＋雲＋未上市晶片股權」三塊，說明分拆到底是解鎖估值還是抽走現金流。
