Suno、YouTubeから音声データ無断取得 ハッカーが暴露

AI音楽生成サービスのSunoは404 Mediaのレポートによると、2025年11月にセキュリティ侵害に遭いました。ハッカーはサプライチェーン攻撃を用いてSunoの従業員の認証情報を窃取し、その認証情報を使ってソースコードにアクセスしました。アクセスしたソースコードには、Sunoが数十年分の音声をYouTube Music、Deezer、Genius、ストック音楽ライブラリ、ポッドキャストのRSSフィードからスクレイピングしていたことが記録されていました。

これまでSunoは、オープンなインターネット上の「公開可能な音楽ファイル」でAIを学習させており、著作権法のフェアユース条項を根拠に、著作権化された楽曲での学習は合法だと主張していました。しかし複数の大手レコード会社がSunoを訴えており、彼らはYouTubeのスクレイピング防止機構を意図的に回避することはデジタル千年紀法（DMCA）違反であり、またYouTubeの利用規約にも違反していると主張しています。

Sunoの競合企業であるUdioも同様にYouTubeデータをスクレイピングしていたとの指摘を受けています。一方、YouTubeの親企業Googleも、複数の大手出版社から著作権侵害の疑いで告発されています。

ハッカーはSunoの顧客データも入手しました。盗まれたデータには顧客のメールアドレス、電話番号、決済サービスStripeの部分的なクレジットカード番号が含まれていました。Sunoはこの11月のブリーチについて顧客に通知しておらず、同社は「限定的ですぐに対処された侵害」だったと主張しています。

Sunoは従来から「オープンなインターネット上の公開可能な音楽ファイル」での学習を明言し、フェアユース（著作権法の例外原則）での学習の正当性を主張してきました。しかし複数の大手レコード会社による訴訟では、YouTubeの保護を意図的に回避することがデジタル千年紀法（DMCA）違反であり、またYouTubeの利用規約にも違反していると主張されています。今回のハッキング暴露は、Sunoの学習方法が実際には広範な無断スクレイピングに基づいていたことを示し、訴訟の根拠を強化する可能性があります。同様の問題はUdioにも向けられており、また親企業Googleも複数の出版社から同じ著作権侵害疑惑を指摘されています。