Lỗ hổng bảo mật trên AI của YouTube Studio: Kẻ xấu có thể đánh cắp tiêu đề video riêng tư

Nội dung dịch chi tiết

YouTube Studio tích hợp trợ lý AI có tên Ask Studio, cho phép người sáng tạo đặt câu hỏi về các bình luận trên video của họ. Tuy nhiên, một nhà nghiên cứu bảo mật đã phát hiện ra rằng AI này không phân biệt được đâu là bình luận của người xem và đâu là chỉ dẫn hệ thống. Bằng cách để lại một bình luận chứa lệnh điều khiển, kẻ tấn công có thể ép AI hiển thị nội dung giả mạo dưới danh nghĩa thông báo chính thức từ YouTube.

Điểm nguy hiểm là kẻ tấn công có thể để lại một bình luận bình thường trước, sau đó chỉnh sửa nội dung thành mã độc mà không gây ra thông báo cho chủ kênh. Khi người sáng tạo nhấp vào các gợi ý câu hỏi có sẵn của YouTube, AI sẽ tự động xử lý bình luận đó và thực thi lệnh tiêm, khiến nội dung độc hại xuất hiện như một phần trong phản hồi của hệ thống.

Nhà nghiên cứu đã nâng cấp cuộc tấn công bằng cách yêu cầu AI tạo ra các liên kết chứa dữ liệu kênh. Khi người sáng tạo nhấp vào liên kết này, thông tin về các video riêng tư — vốn chưa được công bố — sẽ bị gửi về máy chủ của kẻ tấn công. Điều này cho phép rò rỉ các dự án nhạy cảm hoặc nội dung cá nhân mà người sáng tạo chưa muốn chia sẻ.

Google đã từ chối coi đây là một lỗi bảo mật, cho rằng nó đòi hỏi kỹ thuật thao túng tâm lý (social engineering). Tuy nhiên, nhà nghiên cứu phản bác rằng người dùng không hề bị lừa bởi kẻ tấn công mà đang đặt niềm tin vào chính sản phẩm của Google. Vấn đề cốt lõi nằm ở việc hệ thống không coi nội dung do người dùng tạo ra là dữ liệu không đáng tin cậy.

Giải pháp khắc phục khá rõ ràng: YouTube cần thiết lập ranh giới rõ ràng giữa dữ liệu đầu vào từ người dùng và các chỉ dẫn hệ thống. Nếu không được xử lý, Ask Studio sẽ tiếp tục là một vector tấn công tiềm ẩn, đe dọa quyền riêng tư của hàng triệu người sáng tạo nội dung trên nền tảng.