Es una actualización de Microsoft, pues también pasa con otros contenidos (videos incrustados en las páginas, flash, shockwave, etc.).
Se hace así para que mientras no hagas click en el elemento en cuestión, éste no puede interactuar con el equipo y así limita la capacidad de acción del "código malvado".

Más información aquí.

Saludos. Teo