Гостевые боты в Telegram: как работают и как от них защититься

В 2026 году в чатах Telegram стали появляться ответы ботов, которых никто не добавлял в группу. Это гостевые боты. Объясняю, как их звать, что они о вас узнают и что делать админу, если через них пошёл спам.

Что такое гостевой бот в Telegram

Гостевой бот — это бот, которого можно позвать в личный чат или группу, упомянув его @username в сообщении: он ответит прямо в этот чат, хотя не состоит в нём. Telegram запустил гостевых ботов 7 мая 2026 года, а разработчикам режим стал доступен в Bot API 10.0 на следующий день.

Задумывались они для ИИ-помощников: позвать бота, чтобы он ответил на вопрос, проверил факт, перевёл текст или сгенерировал картинку, — и не добавлять его в группу ради одного ответа.

Обычный бот по умолчанию работает в группе в режиме приватности и видит только адресованные ему сообщения; бот-администратор получает всё. Гостевой бот вообще не участник чата, поэтому его нет в списке участников.

Как вызвать бота в чате, не добавляя его

Чтобы позвать гостевого бота, напишите в сообщении его @username и свою просьбу — и отправьте. Бот сам пришлёт ответ в тот же чат.

1. Упомяните бота

   В личном чате или группе напишите, например: «@имя_бота переведи это на английский». Можно ответить так на чужое сообщение — тогда бот получит и его.

2. Дождитесь ответа

   Бот ответит одним сообщением прямо в чате. Рядом будет видно, для кого он отвечал, — в интерфейсе это подпись «для» и ваше имя.

3. Продолжите разговор

   Чтобы уточнить запрос, ответьте на сообщение бота или упомяните его снова. Каждый такой ответ — новый вызов.

Что важно знать:

• в одном сообщении можно позвать до трёх гостевых ботов;
• работает в личных чатах, группах и супергруппах, но не в секретных чатах и не в группах, где включён запрет копирования;
• бот должен поддерживать гостевой режим — его включает разработчик в настройках бота в @BotFather. Если режим не включён, бот на упоминание не ответит.

Что видит гостевой бот

Гостевой бот видит только сообщение, в котором его упомянули, и сообщение, на которое вы при этом ответили. Историю чата, список участников и дальнейшую переписку он не получает, пока его не позовут снова.

Telegram пишет об этом и в самом чате: «У бота нет доступа ко всему чату — только к сообщениям, в которых он упомянут». Так устроен протокол: бот получает отдельный запрос с вашим сообщением и может ответить на него один раз.

Но кое-что о вас бот всё-таки узнаёт:

• кто его позвал — ваш аккаунт: ID, имя и юзернейм;
• из какого чата пришёл запрос;
• текст сообщения, на которое вы ответили, даже если его написал другой человек.

Последний пункт легко упустить. Если вы зовёте бота ответом на сообщение друга, вы отдаёте боту и текст друга.

Какие данные можно отдать гостевому боту

Гостевому боту стоит отдавать только то, что не жалко опубликовать: его делает сторонний разработчик, а не Telegram, и всё, что вы ему пишете, оказывается на чужом сервере. Даже галочка верификации у бота не означает, что Telegram одобрил его работу.

Моё правило такое:

• Не отправляйте ему пароли, коды входа, сид-фразы, номера карт и документов.
• Не зовите бота ответом на личные сообщения других людей.
• В рабочих группах договоритесь, каких ботов можно звать, — у каждого бота своя политика конфиденциальности.

Если бот в ответ просит код, пароль или перейти по ссылке «для проверки», это фишинг. Как распознать поддельных ботов, я разобрал в статье как проверить бота на скам.

Спам через гостевых ботов: как он выглядит

Спам через гостевого бота выглядит как ответ бота, которого в группе нет, — с рекламой или фишинговой ссылкой. Официально Telegram такой спам не описывал: это мой вывод из того, как устроен гостевой режим. Позвать гостевого бота может любой участник, значит, и спамер может позвать своего бота.

Ещё одна возможная ловушка — старые ответы бота. По документации каждый ответ на сообщение гостевого бота вызывает его снова, поэтому бот может «оживать» в чате, даже если свежим сообщением его никто не упоминал.

Хорошая новость в том, что гостевой бот не приходит сам. В его сообщении видно, для кого он отвечал, — то есть кто его позвал. С этим аккаунтом и нужно разбираться.

Как остановить спам: бан, удаление сообщений и реакций

Остановить спам через гостевых ботов можно привычными инструментами модерации: удалить сообщения, заблокировать того, кто зовёт бота, и при необходимости ограничить группу.

1. Найдите, кто зовёт бота

   В сообщении бота есть подпись «для» и имя участника. Это и есть тот, кто приводит бота в чат.

2. Заблокируйте и почистите

   Нажмите на сообщение участника, выберите удаление и отметьте «Сообщить о спаме», «Удалить всё от …» и «Заблокировать …». Сообщения бота удалите отдельно, как любые чужие сообщения.

3. Уберите спам-реакции

   С 7 мая 2026 года админ может удалить реакции конкретного человека: нажмите на сообщение, раскройте список реакций и удерживайте нужную. Там же есть пункт «Удалить все реакции».

4. Ограничьте группу, если спам не прекращается

   По документации Telegram гостевые боты не работают в группах с запретом копирования. Владелец группы включает его так: Информация о группе → «Тип группы» → в разделе «Пересылка из этой группы» выберите «Запретить копирование».

У последнего шага есть цена: в группе запрещаются пересылка и копирование сообщений и скриншоты, а сохранение медиа ограничивается. Это ударит по всем участникам, а не только по спамерам. Отдельного переключателя «запретить гостевых ботов» Telegram на 3 октября 2026 года не описывал, поэтому на практике главный инструмент — модерация.

Для больших групп не забудьте включить встроенный антиспам Telegram, он работает в группах от 200 участников. Где он включается и какие боты-модераторы пригодятся, я рассказал в гиде по ботам и мини-приложениям.

Гостевые боты и ИИ: что ещё появилось

Гостевые боты — часть большого обновления 7 мая 2026 года, в котором Telegram сделал ставку на ИИ-ботов. В том же анонсе Telegram рассказал, что боты теперь отвечают другим ботам, а пользователи могут подключить бота, который отвечает за них в личных чатах.

С 14 июля 2026 года боты в группах могут отправлять сообщения, которые видит только один человек, — такие ответы не засоряют общий чат. Чем гостевые боты отличаются от ИИ-агентов, которым дают доступ к своему аккаунту, — в статье об ИИ-агентах в Telegram. А встроенный ИИ самого Telegram, который правит ваши сообщения, разобран в статье об ИИ-редакторе.

Короткий чек-лист

• Гостевого бота зовут упоминанием @username, до трёх ботов в сообщении.
• Он видит только сообщение с упоминанием и то, на которое вы ответили.
• Боту известно, кто его позвал и из какого чата.
• Паролей, кодов, сид-фраз и чужих сообщений гостевым ботам не отдавайте.
• Спам идёт от того, кто зовёт бота: удаляйте, блокируйте, чистите реакции.
• Запрет копирования отключает гостевых ботов в группе, но мешает и участникам.

Частые вопросы

---