YouTube AI ujawnia tytuły prywatnych wideo twórców. Google: to nie błąd

Badacz odkrył, że komentarz z ukrytą instrukcją zmusza AI Ask Studio do ujawnienia tytułów niepublicznych filmów kanału. Twórca nie jest powiadamiany o edycji komentarza. Google odmówił klasyfikacji jako lukę bezpieczeństwa. Niezapowiedziany content i przyszłe projekty możliwe do wykradzenia.

[enten]

Stare, znałem

[lukas456432132]

głupi - następnym razem wykorzysta lukę, zamiast ją zgłaszać

[DriveSpace]

Google uznało, że opisany scenariusz wymaga działania ze strony użytkownika. Twórca musi sam uruchomić

To jak otworzyc gmail i kliknac pierwszy email aby otworzyc wiadomosc to tez nie zero day bo uzytkownik musi działania zrobić.

[eSUBA94]

jest też luka że przeglądamy metadane filmów przez arkusze google np. ichnego excela wkelajając id filmu czy link