一条评论就能让 YouTube 的 AI 助手泄露创作者的私密视频标题

Leaking YouTube Creators Private Videos

安全研究员发现 YouTube Studio 的 AI 助手“Ask Studio”会读取视频评论来生成摘要，但藏在评论里的指令可以劫持它的输出。攻击者先发一条正常评论，之后悄悄编辑成攻击指令，创作者一旦点击系统推荐的 AI 提示，助手就会把攻击者写的内容当成自己的回复显示出来。更严重的是，攻击指令可以构造一个链接，把创作者的私密视频标题作为参数传到外...

推荐理由：安全研究员发现 YouTube 工作室里的 AI 助手“Ask Studio”会读评论来生成摘要，但藏在评论里的指令能劫持它的回复。攻击者先发一条正常评论，之后悄悄编辑成攻击指令，创作者一旦点击系统推荐的 AI 提示，助手就会把攻击者写的内容当成自己的回复显示出来。更严重的是，攻击指令可以构造一个链接，把创作者的私密视频标题作为参数传到外部服务器。整条攻击链完整、可复现，而且涉及的是 Google 自家的产品，属于一手高质量披露。正文没提 Google 是否已经修复，这点先别太激动。