نشت‌ها نشان می‌دهد که سونو هزاران ساعت داده از دیزر، یوتیوب و پوند5 را به هوش مصنوعی خود وارد کرده است

یک هکر به پلتفرم موسیقی هوش مصنوعی سونو نفوذ کرده و کد منبعی را به سرقت برده است که به طور دقیق مستند می‌کند که داده‌های آموزشی شرکت از کجا آمده است.

این نقض امنیتی نخستین بار توسط 404 Media گزارش شد که فایل‌های نشت شده را بررسی کرد. این موضوع تأیید می‌کند که صنعت موسیقی از سال 2024 در دادگاه‌ها چه می‌گفت.

هکر ادعا می‌کند که از یک بدافزار به نام کرم شای-هولود استفاده کرده است - نامی که از کرم‌های بزرگ شنی در رمان «دون» فرانک هربرت گرفته شده است. سونو، یکی از بزرگ‌ترین تولیدکنندگان موسیقی هوش مصنوعی آنلاین، به کاربران این امکان را می‌دهد که یک توصیف متنی را تایپ کنند و در عرض چند ثانیه یک آهنگ کامل دریافت کنند؛ ساختن این قابلیت نیاز به یک مجموعه داده آموزشی قابل توجهی داشت - مجموعه‌ای از فایل‌های صوتی که برای آموزش مدل استفاده می‌شود تا بفهمد ژانرها و سبک‌های مختلف چگونه به نظر می‌رسند.

مواد نشت شده شامل دستورالعمل‌های جمع‌آوری و گزارش‌های داخلی از سال‌های 2023 و 2024 است که نگاهی نادر به چگونگی ساخت این خطوط لوله ارائه می‌دهد.

تجزیه و تحلیل مجموعه داده‌ها خاص است. طبق نظرات فایل‌های داخلی که توسط 404 Media بررسی شده، کتابخانه آموزشی شامل 113,879 ساعت موسیقی یوتیوب، 152,162 ساعت آهنگ‌های برچسب‌گذاری شده یوتیوب، 62,117 ساعت از کتابخانه موسیقی پوند5، 12,287 ساعت از دیزر و 17,615 ساعت در یک مجموعه داده با عنوان genius_hq است که با موادی که از طریق Genius جمع‌آوری شده مرتبط است. کد همچنین برنامه‌هایی را برای دانلود تقریباً 1 میلیون ساعت صوتی پادکست از طریق فیدهای RSS مستند کرده است.

یک فایل داخلی که تنها ورود موسیقی یوتیوب را پیگیری می‌کند، 2,013,545 کلیپ موسیقی را ثبت کرده است. این میلیون‌ها ضبط شامل دهه‌ها صوت است - و این اشتیاق محدود به موسیقی نبود.

هکر ادعا کرده است که به سوابق مربوط به صدها هزار مشتری دسترسی پیدا کرده است، از جمله ایمیل‌ها، شماره‌های تلفن و اطلاعات مربوط به Stripe. سونو این ادعا را رد می‌کند که اطلاعات شخصی حساس به خطر افتاده است.

این شرکت می‌گوید که این حادثه را در نوامبر 2025 شناسایی کرده و آن را "محدود" نامیده است. سونو تعیین کرده است که افشای اطلاعات عمدتاً شامل کد منبع قدیمی است که دیگر مورد استفاده قرار نمی‌گیرد و نتیجه‌گیری کرده است که اطلاع‌رسانی به مشتریان فردی تحت قوانین حریم خصوصی قابل اجرا الزامی نیست. کاربران اکنون تنها از طریق پوشش خبری متوجه این موضوع می‌شوند.

نکته این است: سونو قبلاً به هر کسی که مایل به خواندن وب‌سایت خود بود گفته بود که چیزی شبیه به این در حال وقوع است. طبق قانون AB 2013 کالیفرنیا - که از شرکت‌های هوش مصنوعی می‌خواهد شیوه‌های آموزشی خود را افشا کنند - این شرکت به طور عمومی تأیید کرده است که داده‌های آموزشی آن ممکن است شامل موسیقی "مشمول حفاظت از مالکیت معنوی" باشد و مجموعه‌ای از ده‌ها میلیون فایل صوتی موسیقی عمومی را فهرست کرده است. آنچه که هک به آن اضافه می‌کند، خاص بودن است: پرونده قانونی به عمد مبهم بود و کد نشت شده اینگونه نیست.

دامنه آموزش موسیقی هوش مصنوعی پیش از اینکه کسی به چیزی نفوذ کند، در حال روشن شدن بود. در ژوئن 2026، The Atlantic چهار پایگاه داده قابل جستجو منتشر کرد که موسیقی استفاده شده برای آموزش مدل‌های هوش مصنوعی را مستند می‌کرد - یکی شامل 12 میلیون ترک، دیگری با 9 میلیون، و دو مورد دیگر با حدود 100,000 ترک هر کدام. شما می‌توانستید هنرمند مورد علاقه‌تان را قبل از اینکه یک هکر به کسی کد منبع بدهد، جستجو کنید.

انجمن صنعت ضبط موسیقی آمریکا در یک اصلاحیه 2025 به شکایت اصلی خود در سال 2024 علیه سونو ادعا کرده بود که این شرکت آهنگ‌ها را مستقیماً از یوتیوب به سرقت می‌برد - اتهامی که سونو تحت دفاع استفاده منصفانه به چالش کشید. این شکایت به دنبال 150,000 دلار به ازای هر مورد نقض بود. کد منبع هک شده ادعای مرکزی RIAA را تأیید می‌کند.

اودیو، که در یک شکایت موازی که توسط همان ائتلاف بزرگ‌برچسب مطرح شده بود هدف قرار گرفت، در نوامبر 2025 با وارنر موزیک توافق کرد و اکنون در حال انتقال به یک پلتفرم دارای مجوز است. پرونده سونو با سونی و UMG در دادگاه فدرال همچنان فعال است؛ ارزش این شرکت 5.4 میلیارد دلار است و حدود 100 میلیون کاربر در این پلتفرم دارد.

سونو بلافاصله به درخواست نظر Decrypt پاسخ نداد.

سلب مسئولیت: این محتوا صرفاً برای اطلاع‌رسانی عمومی و برندینگ ارائه شده و به‌ منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌گردد. هیچ‌یک از رویدادها، جوایز، رویدادهای آنلاین یا اطلاعات مرتبط ذکرشده در اینجا نباید به‌عنوان توصیه، درخواست یا دعوت برای خرید، فروش، معامله یا هرگونه اقدام دیگر در رابطه با دارایی‌های رمزارزی یا استفاده از خدمات تلقی شوند. دارایی‌های رمزارزی با نوسانات بالایی همراه بوده و ممکن است منجر به زیان شوند. خدمات WEEX و رویدادهای آنلاین ممکن است در تمام مناطق در دسترس نبوده و مشمول قوانین، مقررات و شرایط احراز صلاحیت مربوطه هستند. شما مسئول رعایت قوانین محلی در استفاده از خدمات WEEX هستید و باید پیش از انجام هرگونه فعالیت مرتبط با ارزهای دیجیتال، ریسک‌های آن را به‌دقت بررسی کنید.