404 Information

#Telegram Telegram 更新 —— 访客 AI 机器人、机器人之间对话、聊天自动化、自定义 AI 风格、1 亿+ 表情与贴纸搜索，还有更多功能 今天的 更新 带来了一场 AI 机器人革命，以及更多新功能。Telegram 一次性新增了 10 多项功能和数百项改进。 访客机器人 以 Telegram 机器人形式存在的 AI 助手和自动化工具，即使不在群组或私聊中，也可以通过 @提及 的方式参与对话。 机器人之间通信 在本次更新后，机器人不仅可以回应用户，还能回应其他机器人。AI 爱好者可以利用这一能力，通过完全自主的代理实现工作流自动化。 机器人流式文本输出 为了提供更流畅的体验，机器人现在可以边生成边输出内容，而无需等整条消息生成完成后再发送。 Bot API 最近的更新进一步提升了这一机制的效率，让机器人回复更快，并带来了新的动画效果。 个人资料中的聊天自动化 通过本次更新，每位 Telegram 用户都可以将机器人连接到自己的个人资料，并允许它代替自己回复消息。 自定义 AI 风格 现在，任何用户都可以使用自己的提示词，在文本编辑器中创建独特的风格模板。团队可以借此统一帖子和推广文案的风格，而社区则可以为成员打造充满梗图和趣味元素的专属风格。 扩展的表情与贴纸搜索 Telegram 用户创建的超过 1 亿个表情和贴纸，现在都可以通过贴纸面板中的搜索功能轻松找到。搜索栏支持 36 种语言的关键词，未来还会继续增加。 投票统计 群组和频道中的投票现在会向管理员显示交互式图表，用于追踪各选项随时间变化的得票情况。 投票自定义限制 频道管理员现在可以为投票设置参与限制，例如仅允许订阅者参与，或仅允许来自特定国家/地区的用户参与。 静默定时消息 提前安排发送的消息现在支持静默投递，因此更新通知和提醒不会打扰到接收者。 移除表情回应 群组管理员现在可以删除指定用户的表情回应，让社区管理更加轻松。删除某个回应时，管理员还可以通过两次点击，一并移除该用户的所有回应。 数百项 Bug 修复 感谢用户在 Telegram Bug 与建议平台上的反馈，开发团队已经在所有 Telegram 应用中完成了超过 200 项改进。 #TelegramUpdates 📮 频道 @AppPie 🌐 网站 apppie.com

108 个恶意 Chrome 扩展窃取了用户的 Google 和 Telegram 数据，影响约 2 万名用户 根据安全公司 Socket 的说法，这些扩展以五个不同的发布者名义发布——Yana Project、GameGen、SideGames、Rodeo Games 和 InterAlt——在 Chrome 网上应用店累计约有 2 万次安装。 安全研究员 Kush Pandya 在分析中表示：“这 108 个扩展都会把被窃取的凭证、用户身份信息和浏览数据发送到同一个服务器（144.126.135[.]238）。” 其中 54 个插件通过 OAuth2 窃取用户的 Google 帐户身份，45 个扩展带有一个通用后门——浏览器一启动就会打开任意网址，其余扩展则执行多种不同的恶意行为: ◦ 每隔 15 秒窃取一次 Telegram 网页版会话数据 ◦ 移除 YouTube 和 TikTok 的安全响应头（例如内容安全策略、X-Frame-Options 和 CORS），然后在页面中插入赌博浮层和广告 ◦ 在用户访问的所有页面中注入内容脚本 ◦ 将所有翻译请求通过威胁行为者的服务器进行代理转发 为了看起来更可信，这些被发现的扩展伪装成 Telegram 侧栏客户端、老虎机和基诺游戏、YouTube 与 TikTok 增强器、文本翻译工具以及各种页面实用程序。它们宣传的功能多种多样，目的是吸引更广的用户群，但实际上都使用同一个后端。 但用户并不知情，后台的恶意代码会窃取会话信息、注入任意脚本并打开攻击者指定的网页。 以下是部分已发现的扩展： • Telegram Multi-account(ID: obifanppcpchlehkjipahhphbcbjekfa)：扩展会窃取 Telegram Web 使用的 user_auth 令牌并将数据传送到远程服务器。它还能用攻击者提供的会话数据覆盖浏览器的 localStorage 并强制加载消息应用，从而把受害者当前的 Telegram 会话替换为攻击者指定的会话。 • Web Client for Telegram - Teleside(ID: mdcfennpfgkngnibjbpnpaafcjnhcjno)：删除 Telegram 的安全头信息并注入恶意脚本，从而窃取用户的 Telegram 会话信息。 • Formula Rush Racing Game(ID: akebbllmckjphjiojeioooidhnddnplj)：会在受害者首次点击“登录”按钮时窃取其 Google 帐户信息，获取的内容包括电子邮件地址、姓名、头像链接和 Google 帐户 ID 等个人资料信息。 🗒 标签: #Chrome#Google#Telegram 📢 频道: @GodlyNews1 🤖 投稿: @GodlyNewsBot