Стартап Suno, разрабатывающий искусственный интеллект для генерации музыки, подвергся кибератаке. Хакеры обнародовали внутренние данные компании, свидетельствующие об использовании треков с YouTube Music, Deezer, Genius и других платформ.
Детали кибератаки
Взлом произошел через вирус-червь, который распространился через одного из сотрудников Suno. Киберпреступники завладели его учетными данными для GitHub и облачных хранилищ. Хакер получил доступ к данным сотен тысяч клиентов, в частности электронных адресов, номеров телефонов и частичной информации о банковских картах из платежной системы Stripe. Кроме того, злоумышленники завладели устаревшим исходным кодом платформы, содержащим точные описания инструментов сбора данных для обучения нейросети.
Представители Suno подтвердили факт атаки, назвав её ограниченным инцидентом безопасности. В компании утверждают, что утечка затронула лишь неактуальный код, а конфиденциальная платежная информация не пострадала. Руководство решило не отправлять индивидуальные уведомления клиентам, поскольку объём скомпрометированных данных, по их мнению, этого не требует.
Подтверждение нелегального сбора данных
Обнародованные документы подтверждают обвинения, ранее выдвигавшиеся в адрес Suno крупнейшими американскими лейблами звукозаписи. Согласно данным, компания использовала обходные технологии и прокси-сервисы для скачивания миллионов аудио, в том числе акапельных версий песен, с YouTube Music, а также осуществляла массовый сбор текстов песен из базы Genius и аудиоматериалов из стриминга Deezer и стоковых библиотек. Кроме того, компания использовала RSS-ленты для загрузки сотен тысяч подкастов.
Ранее Suno уже признавала в суде, что её системы обучены на десятках миллионов записей из интернета, однако юристы стартапа настаивали на законности таких действий, ссылаясь на доктрину добросовестного использования. В то же время истцы со стороны крупных лейблов отмечают, что целенаправленный обход систем защиты YouTube для скачивания аудиопотока является прямым нарушением закона США об авторском праве в цифровую эпоху и правил использования самой платформы.
Добавить комментарий