اختراق يكشف اعتماد منصة سونو على يوتيوب لتدريب الذكاء الاصطناعي

تعرضت شركة سونو، المطورة لأحد أشهر أدوات توليد الموسيقى بالذكاء الاصطناعي، لاختراق أمني خطير كشف معلومات حساسة حول كيفية تدريب نماذجها. وفقًا لتقرير نشرته 404 Media، استخدمت سونو محتوى من يوتيوب ميوزك ومنصات صوتية أخرى دون الحصول على التصاريح اللازمة.

هجوم سلسلة توريد يكشف الشيفرة المصدرية

أوضح التقرير أن المخترق نفذ في نوفمبر 2025 هجوم سلسلة توريد، مما سمح له بالوصول إلى بيانات اعتماد أحد موظفي الشركة. وبذلك، تمكن من الاطلاع على الشيفرة المصدرية الداخلية، ما كشف عن استخدام سونو لكميات ضخمة من المحتوى الصوتي من:

• يوتيوب ميوزك
• ديزر
• Genius
• مكتبات موسيقية جاهزة
• موجزات بودكاست عبر RSS

نزاع قانوني يتصاعد حول استخدام المحتوى

كانت سونو قد اعترفت سابقًا بأنها تعتمد على “ملفات موسيقية متاحة للعامة”، معتبرة ذلك استخدامًا عادلاً. ومع ذلك، تؤكد شركات الإنتاج الموسيقي الكبرى أن الشركة انتهكت قانون DMCA من خلال تجاوز حماية يوتيوب لمنع استخراج البيانات. هذا السلوك يتعارض أيضًا مع شروط استخدام المنصة. وفي هذا السياق، تواجه شركات منافسة مثل Udio مزاعم مشابهة، بينما تخوض غوغل نفسها دعاوى تتعلق باستخدام محتوى محمي في تدريب نماذج الذكاء الاصطناعي.

تسريب بيانات العملاء والشفافية المفقودة

كشف الاختراق أيضًا عن وصول المخترق إلى بيانات حساسة لعملاء سونو، والتي تشمل:

• عناوين البريد الإلكتروني
• أرقام الهواتف
• أجزاء من بيانات بطاقات الدفع عبر Stripe

رغم أن الشركة وصفت الحادث بأنه “محدود وتم احتواؤه سريعًا”، إلا أنها لم تُخطر العملاء عند وقوعه، ما أثار تساؤلات حول مستوى الشفافية في تعاملها مع الحوادث الأمنية. يتوجب على سونو تعزيز سياساتها الأمنية وضمان حماية بيانات عملائها في المستقبل.