Suno、YouTubeから音声データ無断取得 ハッカーが暴露

何が起きたか

AI音楽生成サービスのSunoが2025年11月にハッキング被害を受けました。ハッカーは従業員の認証情報を盗むサプライチェーン攻撃を使ってソースコードにアクセスし、Sunoが数十年分のYouTube Music、Deezer、Genius、ストック音楽ライブラリ、ポッドキャストのRSSフィードからスクレイピング（無断データ取得）していたことが明かされました。

なぜ重要か

Sunoは以前、オープンなインターネット上の「公開可能な音楽ファイル」での学習を認めていますが、複数の大手レコード会社がSunoを訴えており、彼らはYouTubeの保護回避が著作権デジタル千年紀法（DMCA）違反にあたると主張しています。この暴露は、AIモデルの学習に関わる著作権をめぐる法的な争点を具体化させた形です。

注目点

ハッカーは顧客データも入手し、メールアドレス、電話番号、Stripeの部分的なクレジットカード番号を確保したとされています。Sunoは11月のブリーチについて顧客に通知せず、「限定的ですぐに対処された侵害」と主張しています。