音楽生成AI「Suno」のソースコードが流出、様々な音楽系サイトから無断でデータをぶっこ抜いてた実態が明らかに。

音楽生成AIの闇が流出ソースコードで発覚、「Suno」がYouTubeから大量収集
https://japan.cnet.com/article/35250676/
ミュージシャンや配信サービス、レコード会社は長年、音楽生成AIサービスがAIツール構築のために、人間が制作した膨大な数の楽曲を利用していると主張してきた。そして今回、音楽生成AIを提供するSunoがどのようにして音楽を生成してきたのか、その実態が明らかになった。

404 Mediaが米国時間7月15日に報じたところによると、Sunoのソースコード流出により、同社が「YouTube Music」や「Deezer」、「Genius」、ストック音楽ライブラリなどのプラットフォームから大量の音楽や歌詞をスクレイピングしてAIを学習させていたことが判明したという。

ellie.191と名乗るハッカーは、2025年11月にサプライチェーン攻撃を実行した。404 Mediaに提供されたスクリーンショットと情報により、2023年と2024年における同社の学習データの出所のいくつかが確認されている。

あるファイルによると、最後に開かれた時点で、「youtube_music」というフォルダに200万以上の動画が存在していたという。
他のファイルには、Genius HQから1万7000時間以上、ストリーミングサービスのDeezerから1万2000時間以上、Shutterstockが所有するストック音楽サイト「Pond5」から6万2000時間以上の音楽が含まれていた。
404 Mediaの報道によると、ハッカーはSunoの決済ベンダーであるStripeが保管する顧客記録や支払い情報にもアクセスできたという。

Sunoの広報担当者は米CNETに対し、同社は直ちに侵害を調査し、「主にSunoではすでに使用されていない古いソースコードが関与しており、機密性の高い個人情報が危険にさらされた事実はない」ことを確認したと述べた。
同社はまた、顧客のクレジットカード番号全体へのアクセス権を持っていることを否定し、現在のプライバシー法の下では個々のユーザーに通知する必要はないと結論付けている。

いかそ

(おわり)