Ich als Betreiber der Seite, wo das eingebunden werden soll, haette - der JavaScript-Code koennte jederzeit geaendert werden,

die, die denn Code embeden erwarten ja aktuelle Inhalte

und sonstwas anstellen, bspw. bei einem Login Passwoerter "klauen".

?? "same origin policy", auch wenn das kaum wer weiß, bei YouTube gibts auch keine Bedenken, und mit beinahe jedem Code läßt sich was anstellen ;-)