Telegram จำกัดวิดเจ็ต บอตทั่วไปส่งรายการใหม่ในแชตส่วนตัวไม่ได้

Telegram จำกัดการส่งวิดเจ็ต HTML ของบอตทั่วไป ทำให้ไม่สามารถส่งวิดเจ็ตใหม่ในแชตส่วนตัวระหว่างผู้ใช้กับบอตได้

The Defiant รายงานว่า มีนักพัฒนาแจ้งในคลัง GitHub ของ Telegram Bot API ว่าตั้งแต่ช่วงเช้ามืดวันที่ 14 การส่งวิดเจ็ตในแชตส่วนตัวทำให้เกิดข้อผิดพลาด “INPUT_MEDIA_WIDGET_NOT_ALLOWED” ผู้แจ้งระบุว่าก่อนถูกจำกัด บอตตัวเดิมส่งวิดเจ็ตได้ตามปกติราว 120 รายการ

ข้อความผิดพลาดนี้ต่างจากกรณีที่มีปัญหาเรื่องความยาวข้อความหรือรูปแบบ HTML เพราะระบุว่าไม่อนุญาตให้ส่งวิดเจ็ตโดยตรง levlam ผู้มีส่วนร่วมใน Telegram Bot API กล่าวว่า “ขณะนี้บอตทั่วไปใช้วิดเจ็ตในแชตส่วนตัวไม่ได้” ใน GitHub

Telegram เพิ่มฟังก์ชันส่งวิดเจ็ตใน Bot API 10.4 เมื่อวันที่ 9 วิดเจ็ตคือหน้าจอขนาดเล็กที่บอตสร้างด้วย HTML, CSS และ JavaScript แล้วแสดงในข้อความ ผู้ใช้จึงดูข้อมูลหรือกดปุ่มได้โดยไม่ต้องเปิดหน้าอื่น

เอกสารสำหรับนักพัฒนาของ Telegram ยกตัวอย่างการใช้วิดเจ็ตเพื่อแสดงราคา เปิดโหวต และเล่นเกม วิดเจ็ตเชื่อมหน้าจอที่ผู้ใช้โต้ตอบได้ในแชตเข้ากับคำขอที่บอตประมวลผล

วิดเจ็ตทำงานในสภาพแวดล้อมจำกัดภายในแอป Telegram และไม่สามารถเชื่อมต่ออินเทอร์เน็ตภายนอกได้โดยตรง โดยแยกโค้ดสำหรับแสดงผลออกจากข้อมูลที่อัปเดตภายหลัง

เมื่อเปิดตัว Telegram ระบุว่าการส่งวิดเจ็ตในสภาพแวดล้อมใช้งานจริงจำกัดอยู่ในแชตส่วนตัวระหว่างบอตกับผู้ใช้ ก่อนหน้านี้ TokenPost รายงานว่า Telegram เปิดตัววิดเจ็ตและการชำระเงินด้วย TON พร้อมจำกัดขอบเขตการใช้งานอย่างเป็นทางการไว้ที่การสนทนาส่วนตัว

ครั้งนี้การส่งวิดเจ็ตใหม่ของบอตทั่วไปถูกจำกัด แม้แต่ในแชตส่วนตัวซึ่งเอกสารระบุว่าเป็นช่องทางที่รองรับ จึงเกิดความไม่สอดคล้องระหว่างเอกสารสำหรับนักพัฒนากับการทำงานจริง

วิดเจ็ตกับมินิแอปทำงานต่างกัน วิดเจ็ตเป็นหน้าจอที่อยู่ในข้อความแชต ส่วนมินิแอปเป็นบริการที่เปิดเป็นหน้าเว็บแยกต่างหากเมื่อกดปุ่มหรือลิงก์

หลังเปิดตัวฟังก์ชัน ยังมีข้อถกเถียงเรื่องความปลอดภัยของวิดเจ็ตและแอปในแชต ก่อนหน้านี้ TokenPost รายงานว่า Telegram จำกัดการลงทะเบียนแอปในแชตใหม่ ท่ามกลางความกังวลเรื่องการแฮ็กแบบไม่ต้องแตะ

พาเวล ดูรอฟ (Pavel Durov) ผู้ก่อตั้งและประธานเจ้าหน้าที่บริหาร (CEO) ของ Telegram กล่าวในช่อง Telegram ของเขาว่า “แค่ได้รับข้อความก็ไม่ทำให้ถูกแฮ็กได้” เขาอ้างว่าการโจมตีเกิดขึ้นได้ก็ต่อเมื่อผู้ใช้เปิดใช้บริการของบุคคลที่สามก่อน และ Telegram ได้ปิดกั้นช่องทางดังกล่าวบนเซิร์ฟเวอร์แล้ว

วิดเจ็ตเกี่ยวข้องกับผู้ใช้สินทรัพย์ดิจิทัล เพราะสามารถส่งคำขอชำระเงินหรือลงนามผ่านกระเป๋าเงินที่ฝังอยู่ในแอปได้ เอกสารสำหรับนักพัฒนาของ Telegram อธิบายฟังก์ชันส่งคำขอกระเป๋าเงินผ่านวิดเจ็ตไว้ด้วย

ธุรกรรมกระเป๋าเงินจะเปิดหน้าต่างกระเป๋าเงินแยกจากหน้าวิดเจ็ต โดยผู้ใช้ตรวจสอบบอต จำนวนเงิน และปลายทางก่อนอนุมัติ ดังนั้น การจำกัดการส่งวิดเจ็ตที่ตรวจพบครั้งนี้เพียงอย่างเดียวจึงยังไม่อาจสรุปได้ว่าธุรกรรมกระเป๋าเงินหยุดชะงัก

มาตรการที่พบจำกัดเฉพาะการส่งข้อความวิดเจ็ตใหม่ของบอตทั่วไปในแชตส่วนตัว ไม่ได้หมายความว่ามินิแอปทั้งหมดหยุดให้บริการหรือเกิดความเสียหายต่อสินทรัพย์ดิจิทัล