Pues por si no os habiais fijado, hay un bug muy grave en youtube, permite incrustar en los comentarios codigo javascript, no voy a publicar el codigo, pero usando google se encuentra.
Videos como estos, ya han sido "explotados"
http://www.youtube.com/watch?v=cMCNawWpK-s
http://www.youtube.com/watch?v=fnsLz-F964o
Y miles de videos más, no pongo más, con 2 ya teneis un simple ejemplo, se puede poner un popup como en el primer video.
Tambien se puede mandar a tomar por culo el "muro" de comentarios borrando dichos comentarios y anulando el envio de nuevos comentarios, añadir marquesinas en comentarios, etc etc etc.
Yo me andaria con ojo al visitar youtube, no vaya a ser que incrusten algun codigo que redireccione a paginas virulentas.