YouTube 크리에이터의 비공개 영상 유출

YouTube Studio의 댓글 요약 기능인 Ask Studio에서 간접 프롬프트 인젝션(Indirect Prompt Injection) 취약점이 확인되었습니다.

공격자는 댓글에 모델의 지시사항을 무력화하고 새로운 명령을 수행하도록 하는 저장형 프롬프트 인젝션(Stored Prompt Injection) 페이로드를 삽입할 수 있습니다. 특히 공격자가 정상적인 댓글을 남긴 뒤 나중에 이를 악성 페이로드로 수정할 경우, YouTube 시스템이 수정 사실을 크리에이터에게 즉각 알리지 않는 점을 악용할 수 있습니다.

이러한 공격을 통해 공격자는 AI가 요약하는 과정에서 크리에이터의 비공개 영상 정보나 민감한 데이터를 탈취하거나, 요약 결과물을 조작하는 등의 보안 위협을 초래할 수 있습니다.