掲載済み (2026-07-11号)
038 168文字 • 1分

YouTube StudioのAIアシスタントにおけるプロンプトインジェクション脆弱性の指摘

原題: Leaking YouTube Creators Private Videos

英語

掲載情報

概要

YouTube StudioのAI機能「Ask Studio」がコメント欄を介した間接的なプロンプトインジェクションに対して脆弱であり、非公開動画のタイトル漏洩や偽情報の表示が可能であるとする調査結果。

詳細内容

セキュリティ研究者のjavoriuski氏が、YouTube StudioのAIアシスタント「Ask Studio」における重大な脆弱性を報告しました。この脆弱性は「間接的プロンプトインジェクション」と呼ばれるもので、攻撃者が動画に特定の指示を含むコメントを残すことで、クリエイターがAIに質問した際にAIの動作を操作できるというものです。具体的には、AIにYouTube公式を標榜する偽の通知を表示させたり、AIがアクセス可能な非公開動画のタイトルを外部サーバーに送信するリンクを生成させたりすることが可能であることを実証しました。Google側はこの報告に対し、ユーザーの信頼を利用したソーシャルエンジニアリングが含まれるとしてセキュリティ上の欠陥とはみなさない旨の回答をしましたが、筆者はGoogle自社製品への信頼を悪用した信頼モデルの侵害であると強く主張しています。