Комментарий на YouTube заставляет ИИ Ask Studio выдать название приватного видео (javoriuski.com)
Ask Studio — ИИ, который резюмирует комментарии на канале YouTube, — читает эти комментарии как команды. Подготовленный комментарий плюс один клик по подсказке от самого YouTube заставляют ассистента выдать текст атакующего за собственный анализ.
Дальше нагрузка выманивает у ИИ фальшивую ссылку «верификации», которая утекает название приватного видео. Исследователь сообщил дважды; Google назвал это социальной инженерией и оба раза отказался.
Тред сомневается в механизме: один инженер отмечает, что модель на самом деле не запрашивает URL, который пишет.
Войдите, чтобы сохранить