# 一条评论就能让 YouTube 的 AI 助手泄露创作者的私密视频标题

> 原标题：Leaking YouTube Creators Private Videos

- 来源：Hacker News 首页
- 发布时间：2026-07-04T16:45:10.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/42332
- 原文：https://javoriuski.com/post/youtube

## 摘要

安全研究员发现 YouTube Studio 的 AI 助手“Ask Studio”会读取视频评论来生成摘要，但藏在评论里的指令可以劫持它的输出。攻击者先发一条正常评论，之后悄悄编辑成攻击指令，创作者一旦点击系统推荐的 AI 提示，助手就会把攻击者写的内容当成自己的回复显示出来。更严重的是，攻击指令可以构造一个链接，把创作者的私密视频标题作为参数传到外...

## 推荐理由

安全研究员发现 YouTube 工作室里的 AI 助手“Ask Studio”会读评论来生成摘要，但藏在评论里的指令能劫持它的回复。攻击者先发一条正常评论，之后悄悄编辑成攻击指令，创作者一旦点击系统推荐的 AI 提示，助手就会把攻击者写的内容当成自己的回复显示出来。更严重的是，攻击指令可以构造一个链接，把创作者的私密视频标题作为参数传到外部服务器。整条攻击链完整、可复现，而且涉及的是 Google 自家的产品，属于一手高质量披露。正文没提 Google 是否已经修复，这点先别太激动。

## 锐评

这事挺离谱的。一个安全研究员发现，YouTube 后台的 AI 助手“Ask Studio”在帮创作者总结评论时，会直接执行藏在评论里的指令。攻击者可以先发一条“好视频！”这种正常评论，之后悄悄编辑成攻击代码，创作者那边不会收到任何通知。等创作者点一下系统推荐的 AI 提示，助手就会把攻击者写的内容当成自己的话说出来。

更严重的是，攻击指令可以构造一个链接，把创作者的私密视频标题作为参数传到外部服务器。创作者只要点了这个看起来是 YouTube 官方给的链接，未公开的视频标题就泄露了。这不需要创作者信任陌生人，他们信任的是谷歌自己的产品。

谷歌的回应是这不属于安全漏洞，理由是“需要社会工程学”。研究员不认可这个分类，认为被利用的信任是对谷歌产品的信任，而不是对人的信任。正文没披露受影响的具体创作者或频道数量，所以实际影响范围还不清楚。如果谷歌不改，任何能在视频下留言的人，理论上都能影响创作者后台 AI 的输出，甚至偷走私密信息。