Telegram惊现公开群组聊天索引机器人 抓取8.6亿名用户的560亿条发言记录

即时通讯平台Telegram日前出现名为Funstatgrtbot的机器人，该机器人索引至少6年的公开群组发言记录，然后将这些发言记录整理分析为统计数据。也就是说Telegram用户在任意公开群组、订阅频道或订阅频道附属评论频道的发言，都会被机器人的爬虫抓取，借助数据还可以分析用户添加了哪些群组和订阅频道，以及分析不同用户之间的关系等。

Funstatgrtbot自称抓取的数据高达560亿条，涉及8.6亿名Telegram用户和3600万个Telegram订阅频道或群组，要知道Telegram活跃用户总共10亿名。

理论上说这并不是漏洞或者安全问题，因为既然用户在公开群组中发送消息，那就要有消息被泄露到互联网上的心理准备，如果要发送私密消息则应该私聊或者在私密群组中进行。

大多数开放群组都是可以公开加入的，或许这也是开发者可以构建爬虫疯狂抓取这些聊天记录的原因，只是对用户来说这种发言被抓取的行为多少有些恶心人。

此前另一款即时通讯工具Discord也出现类似的问题，当时有人构建爬虫抓取了海量Discord公开频道的发言记录，并准备将这些发言记录公开出售，Discord随后采取措施阻止这类抓爬行为。

目前还不清楚Telegram是否也会采取技术手段防御这类抓爬行为，如前文所说，对用户来说这不算是安全漏洞，不过对Telegram来说这可能属于安全缺陷了，毕竟竟然有爬虫抓取如此海量的数据竟然没被拦截。

该机器人提供的功能如下：

可以显示特定用户至少6年的发言记录(测试用户数据开始于2019年，理论上Telegram上线至今的数据都可以查询)

可以显示特定用户加入的公开群组或订阅的频道

可以显示特定用户加入的群组中有多少是相同的群组并给出相关用户的索引

可以显示特定用户的发言活跃时间

可以监控特定用户新加入的群组或刚刚退出的群组等等

需要提醒的是该机器人暂时未提供特定用户的发言记录查询，也就是可以看到用户在公开群组中发送了多少信息，但不能显示具体的聊天内容，不过既然已经抓取这些信息，说不好未来某个时候这个机器人也会提供聊天数据的销售，下游则可以根据发言记录分析用户的偏好来发送针对性的广告。