اختراق منصة Suno للموسيقى بالذكاء الاصطناعي يكشف بيانات 55 مليون مستخدم

أبرز النقاط

• تسريب بيانات 55 مليون مستخدم من منصة Suno شمل عناوين بريد إلكتروني وأرقام هواتف
• كشف عشرات الآلاف من سجلات Stripe تتضمن أسماء وعناوين فعلية وبيانات بطاقات ائتمان جزئية
• المخترق ادّعى امتلاك شيفرة مصدرية تُظهر جمع Suno لملايين الأغاني من YouTube Music وDeezer وGenius لتدريب نموذجها

أكدت خدمة Have I Been Pwned التابعة لخبير الأمن السيبراني تروي هانت أن اختراق منصة Suno لتوليد الموسيقى بالذكاء الاصطناعي طال أكثر من 55 مليون حساب مستخدم، في واحدة من أكبر حوادث تسريب البيانات التي تصيب منصات الذكاء الاصطناعي التوليدي حتى الآن. هذا الرقم يضع للمرة الأولى حجماً رسمياً على الاختراق الذي تسربت أنباؤه الأسبوع الماضي.

ما البيانات التي تعرّضت للتسريب؟

شمل التسريب بشكل رئيسي عناوين البريد الإلكتروني، إضافة إلى أرقام الهواتف للمستخدمين الذين سجّلوا بها بدلاً من البريد. لكن الأخطر هو كشف عشرات الآلاف من سجلات معالج المدفوعات Stripe، التي تضمنت:

• أسماء المستخدمين وعناوينهم الفعلية
• مبالغ المشتريات
• بيانات بطاقات ائتمان جزئية: نوع البطاقة، تاريخ انتهاء الصلاحية، وآخر أربعة أرقام

هذا النوع من البيانات الجزئية قد يبدو غير خطير للوهلة الأولى، لكنه يُستخدم بفعالية في هجمات الهندسة الاجتماعية والتصيّد الموجّه، حيث يمنح المهاجم مصداقية كافية لانتحال صفة جهة موثوقة.

ادعاءات بجمع بيانات موسيقية غير مرخّصة

لم يكتفِ المخترق المزعوم بتسريب بيانات المستخدمين، بل ادّعى امتلاك شيفرة مصدرية من عامي 2023 و2024 تُظهر أن Suno جمعت ملايين الأغاني والكلمات من منصات مثل YouTube Music وDeezer وGenius لتدريب نموذجها الذكي.

Suno أقرّت سابقاً بتدريب نموذجها على موسيقى متاحة على الإنترنت المفتوح، مؤكدة أن ذلك يندرج ضمن الاستخدام العادل. لكن هذا الموقف يواجه تحدياً قانونياً مباشراً: في عام 2024، رفعت شركات التسجيل الكبرى Sony Music وUMG Recordings وWarner Records دعوى قضائية ضد Suno ومنافستها Udio بتهمة جمع الأغاني دون إذن من أصحاب الحقوق.

الدعوى تمثّل فنانين بارزين مثل Bruce Springsteen وBeyoncé وTaylor Swift وDua Lipa. وبينما توصّلت Warner إلى تسوية مع Suno وبدأت شراكة تجارية معها، تواصل Sony وUMG إجراءاتهما القضائية.

ما حجم Suno وأهميتها في سوق الموسيقى التوليدية؟

Suno ليست لاعباً هامشياً. في مايو 2024، جمعت الشركة تمويلاً بقيمة 125 مليون دولار في جولة Series B بقيادة Lightspeed Venture Partners، ليصل تقييمها إلى 500 مليون دولار. هذا الحجم يجعل الاختراق ذا تبعات واسعة، ليس فقط على المستخدمين الأفراد، بل على ثقة المستثمرين والشركاء المحتملين.

ماذا يجب أن يفعل المستخدمون الآن؟

إذا كنت من مستخدمي Suno، ننصحك بالخطوات التالية فوراً:

• تحقق من وجود بريدك الإلكتروني في قاعدة بيانات Have I Been Pwned
• غيّر كلمة مرور حسابك في Suno وأي حساب آخر يستخدم نفس كلمة المرور
• فعّل المصادقة الثنائية حيثما أمكن
• راقب كشوف بطاقتك الائتمانية بحثاً عن معاملات مشبوهة
• كن حذراً من رسائل التصيّد التي قد تستخدم معلوماتك المسرّبة لتبدو مقنعة

السياق الأوسع: أزمة ثقة في منصات AI التوليدية

هذا الاختراق لا يحدث في فراغ. منصات الذكاء الاصطناعي التوليدي تواجه تدقيقاً متزايداً على جبهتين: الأولى أخلاقية تتعلق بجمع البيانات التدريبية دون إذن، والثانية أمنية تتعلق بحماية بيانات المستخدمين أنفسهم. اختراق Suno يجمع الجبهتين في حادثة واحدة، مما يُصعّب على الشركة استعادة ثقة مستخدميها وشركائها.

الأسئلة الشائعة

هل تأثر مستخدمو Suno في الشرق الأوسط بالاختراق؟

الاختراق طال قاعدة البيانات الكاملة للمنصة، أي أن أي مستخدم سجّل في Suno بغض النظر عن موقعه الجغرافي معرّض للتأثر. يمكنك التحقق عبر إدخال بريدك في موقع Have I Been Pwned.

ما الفرق بين هذا الاختراق وتسريبات منصات AI الأخرى؟

يتميز هذا الاختراق بكشف بيانات مالية جزئية من Stripe، وهو أمر نادر نسبياً. كما أن ادعاء المخترق بامتلاك شيفرة مصدرية تُثبت جمع بيانات تدريبية غير مرخّصة يضيف بعداً قانونياً خطيراً.

هل Suno آمنة للاستخدام الآن؟

لم تصدر Suno بياناً رسمياً حتى الآن يوضح الإجراءات التصحيحية المتخذة. ننصح بالحذر وعدم إضافة بيانات دفع جديدة حتى صدور توضيح رسمي من الشركة.

ما البدائل المتاحة لـSuno في توليد الموسيقى بالذكاء الاصطناعي؟

تشمل البدائل الرئيسية Udio وBoomy وMubert. لكن تجدر الإشارة إلى أن Udio تواجه دعوى قضائية مماثلة من شركات التسجيل، مما يثير تساؤلات حول ممارسات القطاع ككل.