تمكن أحد المتسللين من الوصول إلى كود مصدر Suno الذي ورد أنه يوضح بالتفصيل كيف قامت الشركة بجمع ملايين الأغاني

تم اختراق تطبيق Suno – وهو تطبيق يصدر صوتًا بلا روح على شكل “موسيقى” تم إنشاؤها بواسطة الذكاء الاصطناعي. وفق 404 وسائل الإعلام، تمكن المتسلل من الوصول إلى البيانات المتعلقة بممارسات التدريب الخاصة بشركة Suno، بالإضافة إلى تفاصيل حول عملائها.

ليس سرًا تمامًا في هذه المرحلة أن الموسيقى المحمية بحقوق الطبع والنشر قد تم استخدامها لتدريب الذكاء الاصطناعي. الشهر الماضي، الأطلسي تم حفرها في مجموعات البيانات التي تحتوي على ملايين الأغاني التي يتم استخدامها لهذه الأغراض.

ومع ذلك، فإن هذا الاختراق يلقي مزيدًا من الضوء على ممارسات Suno في تفريغ البيانات. البيانات التي قدمها المتسلل إلى 404 وسائل الإعلام أشار إلى أن Suno قام باستخلاص الموسيقى وكلمات الأغاني من أمثال YouTube Music وDeezer وGenius، بالإضافة إلى مكتبات الموسيقى. ربما تكون الشركة قد استخدمت خدمات الوكيل لاستخراج الموسيقى من موقع YouTube، بما في ذلك إصدارات الأغاني بدون موسيقى، وفقًا للتقرير. يبدو أن Suno استخدم خلاصات RSS لاستخلاص مئات الآلاف من ملفات البودكاست أيضًا.

واجه Suno دعوى قضائية تتعلق بانتهاك حقوق الطبع والنشر من شركات التسجيل في الولايات المتحدة. وفي أواخر العام الماضي، انسحبت مجموعة Warner Music Group من القضية بعد أن توصلت إلى اتفاق ترخيص مع Suno. في عام 2024، اعترفت شركة Suno في دعوى قضائية بأن أنظمتها قامت بحذف “عشرات الملايين من التسجيلات” من الإنترنت لاستخدامها كبيانات تدريب، بحجة أن نهجها يشكل “استخدامًا عادلاً بموجب قانون حقوق الطبع والنشر”.

للحصول على البيانات، قال المتسلل إنهم أصابوا أحد موظفي Suno بفيروس دودة سمح لهم بالوصول إلى بيانات اعتماد GitHub والخدمات السحابية. بالإضافة إلى التفاصيل المتعلقة بممارسات Suno في تجريف الموسيقى، ورد أنهم حصلوا على قائمة عملائها. ويقال أن هذا يحتوي على معلومات تتعلق بمئات الآلاف من عملاء Suno، بما في ذلك عناوين البريد الإلكتروني وأرقام الهواتف.

وأكد سونو الاختراق في بيان لـ 404 وسائل الإعلام. وقال متحدث باسم الشركة، الذي أشار أيضًا إلى أن الشركة لديها أنظمة تحاول منع المستخدمين من نسخ الموسيقى الحالية للفنان:

وكما ذكرنا في الملفات والإفصاحات العامة، تم تدريب نماذج Suno للذكاء الاصطناعي على ملفات الموسيقى المتاحة للجمهور والبيانات الوصفية ذات الصلة التي يمكن الوصول إليها على مواقع الويب الخاصة بأطراف ثالثة على الإنترنت المفتوح. في نوفمبر من عام 2025، قررنا أن سونو كان عرضة لحادث أمني محدود تم احتواؤه بسرعة. في ذلك الوقت، أجرينا تحقيقًا على الفور وتحققنا من أن الحادث يتعلق في المقام الأول بكود مصدر قديم لم يعد مستخدمًا في Suno وأنه لم يتم اختراق أي معلومات شخصية حساسة. الأهم من ذلك، أن Suno لا يستطيع الوصول إلى أرقام بطاقات الائتمان الكاملة للعملاء في Stripe.

واستنادًا إلى الطبيعة المحدودة لمعلومات العميل التي يُعتقد أنها متضمنة، فقد قررنا أن الإشعارات الفردية غير مضمونة بموجب قوانين الخصوصية المعمول بها.