Suno кодының ағып кетуі: хакерлер жасанды интеллект моделін оқыту үшін деректер көздерін ашты
Қауіпсіздікке қатысты ірі оқиға Suno музыкалық ИИ-сервисінің өз модельдерін оқыту үшін деректерді қалай жинағанының егжей-тегжейін ашты. ellie.191 бүркеншік атындағы хакер Shai-Hulud құртын пайдаланып, бұзылған npm-пакет арқылы компанияның жүйелеріне еніп кірді. Зиянды бағдарлама есептік деректер мен кіру кілттерін ұрлап, содан кейін шабуылдаушы бастапқы кодқа қол жеткізді. Ішінен YouTube Music, Deezer, Pond5 және басқа платформалардан аудио жүктеу журналдары табылды.
Деректер көлемі таңқаларлық: файлдардың бірі YouTube Music-тен жалпы ұзақтығы 113 879 сағат болатын 2 013 545 музыкалық клиптің жүктелгенін тіркеген. Басқа жинақта 152 162 сағат белгіленген жазбалар болған. Кодта сондай-ақ Pond5-тен 62 117 сағат, Deezer-ден 12 287 сағат, Genius HQ-дан 17 615 сағат және музыкалық партитуралар кітапханасынан 19 514 сағат көрсетілген. Жоспар 420 000 RSS-лентадан шамамен 1 млн сағат подкаст жүктеуді қамтыған, бірақ бұл кезеңнің жүзеге асырылуы күмәнді болып қалуда.
Suno 2025 жылдың қарашасында анықталған оқиғаны растады, бірақ ол негізінен ескірген кодқа әсер еткенін және пайдаланушылардың құпия деректеріне қол сұғылмағанын мәлімдеді. Алайда компания техникалық есеп жарияламады, бұл оның мәлімдемелерінің толықтығына күмән тудырады. Хакер электрондық пошталар мен телефон нөмірлерін қоса алғанда, жүздеген мың жазбаға қол жеткізгенін айтады.
Бұл ақпараттың тарауы ірі лейблдердің сот талаптарымен тікелей байланысты. Universal Music Group және Sony Music Entertainment аудиофингерпринтинг технологиясы арқылы Suno-ның оқыту деректерінде табылған 61 026 жазбаны талапқа қосуды талап етеді. Лейблдер сервис YouTube қорғанысын айналып өту үшін YT-DL сияқты құралдарды пайдаланғанын, бұл DMCA бұзушылығы болып табылатынын айтады. Прокси арқылы YouTube-тен жүктеуді көрсететін тараған код осы дауда маңызды дәлел бола алады.
Менің талдауым: Бұл оқиға ИИ-музыка индустриясындағы жүйелік мәселені көрсетеді: «адал пайдалану» мен авторлық құқықты тікелей бұзу арасындағы шек барған сайын бұлыңғырлануда. Suno, әдетте, заңдық салдарды болдырмау үшін деректер жинау әдістерін қайта қарауға мәжбүр болады. 2025 жылдың қарашасында Warner Music Group-пен лицензиялық келісімді қамтыған серіктестік нарықтың заңдастыруға қарай жылжып келе жатқанын көрсетеді, бірақ ақпараттың тарауы бұл процесті барлық ойыншылар үшін жеделдетуі мүмкін.