公司新拍的宣传视频上线了，画面精美、节奏流畅，领导看完直点头。可没人想到，那段展示办公室全景的镜头里，背景中那台电脑屏幕上正开着没加密的客户数据库。
一段视频，可能泄露一整套内部系统
很多企业在制作宣传视频时，追求“真实感”，喜欢在实际办公环境中取景。员工工位、会议室白板、后台监控大屏……这些看似普通的画面，往往藏着敏感信息。比如白板上写着的测试账号密码，或是监控屏幕上显示的内网IP段，一旦被有心人截取分析，就可能成为攻击入口。
曾有一家科技公司发布了一条工厂巡检的宣传短片，镜头扫过生产线控制台时，恰好录下了操作界面上的登录界面和默认账户名 admin。不到三天，就有安全研究人员发现该系统未改默认密码，远程访问端口还暴露在公网——一条本该用于品牌推广的视频，意外成了漏洞公告。
视频文件本身也可能是“带毒”的
为了节省带宽，不少企业把宣传视频上传到第三方平台嵌入官网。但如果源文件在制作过程中曾接入不安全网络，或使用了来路不明的素材库，视频元数据里可能藏有恶意脚本。
比如一段 MP4 文件的 metadata 中插入了伪装成字幕轨道的 JavaScript 代码，在特定播放器中触发执行，就能窃取用户会话 Cookie。虽然这种情况少见，但风险真实存在。
<video controls src="company-promo.mp4" onloadedmetadata="checkForMaliciousTracks()"></video>别让品牌传播变成信息裸奔
拍宣传视频前，IT 和安全部门该坐在一起开个会。拍摄现场要清理敏感信息：关掉显示器、遮住白板、移走贴在屏幕边的便签纸。后期剪辑时，对无法避开的画面做模糊处理，尤其是含有系统界面、工单编号、服务器配置的部分。
对外发布的视频文件尽量通过可信 CDN 分发，避免直接暴露原始存储路径。还可以在上传前用工具检查媒体文件的元数据，清除 GPS 定位、设备型号、软件版本等不必要的附加信息。
品牌要出圈，安全不能破防。一条刷屏的广告能带来流量，也可能引来爬虫和黑客。多一步检查，少一分风险。