YouTubeがハッキング疑いのチャンネルの投稿と配信を自動停止、確認は通常24時間

YouTubeは、乗っ取りの疑いがあるチャンネルの投稿や配信を、自動で一時停止する仕組みを始めました。
止まるのは持ち主も同じで、解除までの流れを知らないと慌てることになります。

出典はPPC Landで、YouTubeのヘルプコミュニティ投稿とヘルプ記事をもとにしています。
日本のチャンネルで使えるかどうかは、対象国の記載がなく、日本での提供も発表されていません。

YouTubeが止める5つの操作

ヘルプ記事によると、確認中は次の5つが誰にもできなくなります。

• 動画やShortsの投稿・更新
• 限定公開や非公開から公開への切り替え
• ライブ配信の開始
• 再生リストの作成と動画の追加
• カスタムサムネイルのアップロード

コミュニティ投稿では、この5つに「含む」という言い方がされています。
つまり例の列挙にも読めます。
ヘルプ記事は5つで全部という書き方です。

名前やアイコンの変更、動画の削除、コメント管理が止まるかどうかは、どちらにも書かれていません。

ここが大事なところです。
制限はチャンネル単位です。
正規の持ち主やチャンネル管理者も、侵入者と同じように5つの操作を失います。

画面にはStudioかアプリにバナーが出て、使えない機能を触るとエラーも出ます。

なぜこの5つなのか

コミュニティ投稿は、乗っ取り犯が持ち主を締め出し、すぐ違反動画や配信を出すと説明しています。
規約違反の内容は、アカウント停止につながりかねません。

新規投稿やライブは、登録者にいきなり届きます。
非公開動画を公開にする操作や、再生リスト、サムネの変更も同じです。
この5つを止めれば、犯人が使う主な手段を押さえられます。

Googleは2021年にも調査を出していて、原文はそれにも触れています。
偽の案件依頼でクッキーを盗むマルウェアを送り、チャンネルを乗っ取る手口でした。
クッキーとは、ログイン状態を保つブラウザの情報です。
盗まれるとパスワードも2段階認証も回避されます。
乗っ取られたチャンネルは、登録者数により3,000〜4,000ドル（約48万〜64万円）で売られていました。

公開のまま、と書いてあるのに一部は非公開に

2つのページには食い違いがあります。

コミュニティ投稿は、既存の動画は見られ、収益化の状態も変わらないと書いています。
ヘルプ記事も、動画は公開のままと始めています。

ところがヘルプ記事は、少し下で「最近の動画の一部を非公開にすることがある」と付け足します。
「最近」の範囲、本数、判断者、あとで元に戻るかは書かれていません。
しかも非公開から公開への切り替えは停止中の操作なので、持ち主は戻せません。

非公開の動画には広告がつきません。
収益化の状態が変わらなくても、確認中の収入は減ることがあります。
収益の保証はコミュニティ投稿にしかなく、ヘルプ記事は収益に触れていません。

「異常な動き」の中身は非公開

発動の条件は「異常または不正な動き」とだけ書かれ、具体的な基準はありません。
ログインの場所、新しい端末、連絡先の変更なども例に出ていません。
持ち主が自分から停止を頼めるかも不明です。

ヘルプ記事は「チャンネル」ではなく「アカウント」の不正と書いています。
管理者のGoogleアカウントの動きで止まるのかも、説明がありません。

確認は通常24時間、その後は2通り

確認は「通常24時間以内」ですが、上限は書かれていません。
確認中に持ち主がすることはなく、チャンネル所有者のメールに連絡が来ます。

• 問題なしなら、制限は即座に解除され、全機能が戻ります。
• 乗っ取りが確認されたら、制限は残ります。
  メールの案内に沿ってGoogleアカウントを守り直し、不正な変更を元に戻します。
  そのうえでサポートに連絡して解除を頼みます。

つまり、乗っ取りが確定すると、確認が終わっても自動では戻りません。
この2段階目の期間は書かれていません。

連絡がメールに来る点にも穴があります。
犯人が連絡先を書き換えていたら、案内が届くのか。
誤判定への異議申し立ては、確認の終了を待つ以外にあるのか。
どちらも書かれていません。

既存の復旧手順の手前に入る

2025年7月に、YouTubeは乗っ取り後の復旧用の案内ツールを英語ヘルプに出しています。
今回の停止はその手前に入る仕組みです。

これまでは、動画が出てから乗っ取りに気づくことがありました。
今回は、YouTube側の検知で被害を抑え、そのあと復旧の手順に進みます。

日本での提供時期は、原文に書かれていません。
日本のチャンネルにいつ適用されるのかは、いまのところ分かりません。