Acho razoável forçar altura e largura para o iframe. Embora eu tenha preocupações gerais sobre todos os oneboxes de iframe.
Agora que integramos o onebox, provavelmente deveríamos listar exaustivamente todos os IFRAMEs que permitimos por padrão em uma configuração, para que possamos destacar isso.
Eu sinto que iframes permitidos para onebox não deveriam ser * por padrão, em vez disso, deveriam listar todos os iframes que permitimos.