漏洩情報が明らかにしたSunoが数千時間のDeezer、YouTube、Pond5データをAIに供給していた

ハッカーがAI音楽プラットフォームSunoに侵入し、同社のトレーニングデータの出所を詳細に記録したソースコードを持ち去りました。

この侵害は404 Mediaによって最初に報告され、漏洩したファイルがレビューされました。これは音楽業界が2024年以降、法廷で主張していたことを確認するものです。

侵入者は、フランク・ハーバートの『デューン』に登場する巨大な砂虫にちなんで名付けられたShai-Huludワームというマルウェアを使用したと主張しています。Sunoは、ユーザーがテキストの説明を入力すると数秒で完全な曲を受け取ることができる、オンラインで最大のAI音楽生成器の一つです。この機能を構築するには、異なるジャンルやスタイルの音をモデルに教えるために使用されるオーディオファイルの大規模なトレーニングデータセットが必要でした。

漏洩した資料は、2023年と2024年のスクレイピング指示と内部ログで構成されており、これらのパイプラインが実際にどのように構成されているかを稀に見ることができます。

データセットの内訳は具体的です。404 Mediaがレビューした内部ファイルのコメントによると、トレーニングライブラリにはYouTube Musicから113,879時間、タグ付けされたYouTubeトラックから152,162時間、ストック音楽ライブラリPond5から62,117時間、Deezerから12,287時間、Geniusを通じて収集された素材に関連するgenius_hqというラベルのデータセットから17,615時間が含まれていました。また、コードにはRSSフィードを介して約100万時間のポッドキャスト音声をダウンロードする計画も記録されていました。

YouTube Musicの取り込みを追跡する内部ファイルの一つは、2,013,545の音楽クリップを記録していました。これは数十年にわたる音声をカバーする数百万の録音であり、その欲求は音楽に限られていませんでした。

ハッカーは、数十万の顧客に関連する記録にアクセスしたと主張しており、メールアドレス、電話番号、Stripe関連の情報が含まれているとしています。Sunoは、機密の個人情報が漏洩したことを否定しています。

同社は2025年11月にこの事件を特定し、「限定的」と呼びました。Sunoは、露出が主にもはや使用されていない古いソースコードに関与していると判断し、適用されるプライバシー法の下で個々の顧客への通知は必要ないと結論付けました。ユーザーは今、ニュース報道を通じてそれを知ることになっています。

重要なことは、Sunoはすでに自社のウェブサイトを読む意志のある人々に、こうした事態が発生していることを伝えていたということです。カリフォルニア州のAB 2013法の下で、AI企業はトレーニングの実践を開示することが求められ、同社はそのトレーニングデータが「知的財産保護の対象となる音楽」を含む可能性があることを公に認め、数千万の公開されている音楽オーディオファイルをリストアップしました。ハッキングによって追加されたのは具体性です：法的な提出は意図的に曖昧であり、漏洩したコードはそうではありません。

AI音楽トレーニングの範囲は、誰かが何かを侵害する前からすでに明らかになりつつありました。2026年6月、The AtlanticはAIモデルのトレーニングに使用された音楽を文書化した4つの検索可能なデータベースを公開しました---1つは1200万トラック、別の1つは900万トラック、さらに2つはそれぞれ約10万トラックを含んでいます。ハッカーが誰かにソースコードを渡す前に、お気に入りのアーティストを調べることができました。

アメリカレコード産業協会は、2025年にSunoに対する元の2024年の訴訟の修正案で、同社がYouTubeから直接曲を盗んでいると主張しました---これはSunoが公正使用の防御の下で争った告発です。この訴訟は、侵害ごとに150,000ドルを求めていました。ハッキングされたソースコードはRIAAの中心的な主張を裏付けています。

同じ大手レーベルの連合によって提起された並行訴訟で標的となったUdioは、2025年11月にWarner Musicと和解し、現在はライセンスプラットフォームに移行しています。SunoのSonyおよびUMGとの訴訟は連邦裁判所で進行中であり、同社の評価額は54億ドルで、プラットフォーム上には約1億人のユーザーがいます。

SunoはDecryptからのコメント要請に即座に応じませんでした。

免責事項：本コンテンツは一般的なブランディングおよび情報提供のみを目的としており、金融、投資、法的、または税務上の助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインイベント、または関連情報は、暗号資産の購入、売却、取引、もしくはその他の取り扱い、または各種サービスの利用を推奨、勧誘、あるいは案内するものとみなされるべきではありません。暗号資産は価格変動が非常に激しく、損失が生じるリスクがあります。WEEXのサービスおよびオンラインイベントは、一部の地域ではご利用いただけない場合があり、現地の適用法令、規制、および利用資格要件が適用されます。ユーザーの皆様は、WEEXサービスの利用が居住国の法律に準拠していることをご自身の責任で確認し、暗号資産に関連する活動に参加する前に、リスクを慎重に評価してください。