اطلاعات بیش از ۵۵ میلیون کاربر هوش مصنوعی Suno در معرض نشت قرار گرفت

به گزارش خبرگزاری آنا؛ انتشار جزئیات این رخنه در حالی صورت می‌گیرد که Suno طی ماه‌های گذشته با پرونده‌های حقوقی متعددی در زمینه آموزش مدل‌های هوش مصنوعی خود مواجه بوده است. سخنگوی این شرکت ضمن تأیید وقوع حادثه اعلام کرده که نفوذ در همان زمان شناسایی و مهار شده و دسترسی مهاجمان عمدتاً به بخشی از کد‌ها و زیرساخت‌های قدیمی محدود بوده است. با این حال، شرکت درباره عدم اطلاع‌رسانی عمومی به کاربران اعلام کرده که بر اساس ارزیابی‌های حقوقی خود، الزامی برای ارسال هشدار مستقیم تشخیص نداده است؛ موضوعی که انتقاد برخی کاربران و کارشناسان امنیت سایبری را به دنبال داشته است.

چه اطلاعاتی افشا شده است؟

بررسی داده‌های منتشرشده نشان می‌دهد اطلاعات افشاشده تنها به آدرس‌های ایمیل محدود نبوده است. مهاجمان به شماره تلفن کاربران، اطلاعات ثبت‌نام و بخشی از سوابق خرید‌های انجام‌شده از طریق درگاه پرداخت «استرایپ» نیز دسترسی پیدا کرده‌اند. این موضوع باعث شده ابعاد حادثه فراتر از یک نشت ساده اطلاعات حساب‌های کاربری ارزیابی شود.

بخش قابل توجهی از داده‌های مالی افشاشده شامل نام کاربران، آدرس‌های پستی، مبالغ پرداختی و برخی اطلاعات محدود کارت‌های بانکی مانند نوع کارت، تاریخ انقضا و چهار رقم پایانی شماره کارت است. هرچند Suno تأکید کرده که شماره کامل کارت‌های بانکی در اختیار مهاجمان قرار نگرفته و اطلاعات حساس پرداخت همچنان در زیرساخت‌های استرایپ محافظت شده‌اند، اما ترکیب این داده‌ها می‌تواند زمینه را برای حملات مهندسی اجتماعی، فیشینگ هدفمند و سوءاستفاده‌های مالی فراهم کند.

نفوذ از طریق بدافزار Shai-Hulud

براساس ادعای فردی با شناسه ellie.۱۹۱ که مسئولیت این نفوذ را بر عهده گرفته است، حمله از طریق یک بدافزار زنجیره تأمین با نام Shai-Hulud انجام شده است. به گفته این فرد، یکی از کارکنان شرکت به این بدافزار آلوده شده و مهاجمان از طریق دسترسی به اعتبارنامه‌ها و کلید‌های امنیتی، وارد بخش‌های داخلی زیرساخت Suno شده‌اند.

گزارش‌ها حاکی از آن است که مهاجمان توانسته‌اند به برخی مخازن گیت‌هاب، کلید‌های دسترسی سرویس‌های ابری و بخشی از اسناد داخلی شرکت دست پیدا کنند. همین موضوع باعث شد علاوه بر اطلاعات کاربران، بخش‌هایی از کد‌های منبع و مستندات فنی مرتبط با توسعه مدل‌های هوش مصنوعی Suno نیز در معرض افشا قرار بگیرد.

افشای جزئیات آموزش مدل‌های هوش مصنوعی

یکی از پیامد‌های مهم این رخنه، انتشار اطلاعاتی درباره نحوه آموزش مدل‌های هوش مصنوعی Suno بوده است. طبق گزارش‌های منتشرشده، اسناد و کد‌های افشاشده نشان می‌دهند این شرکت برای جمع‌آوری داده‌های آموزشی از منابع مختلف موسیقی، متن ترانه و فایل‌های صوتی استفاده کرده است؛ موضوعی که هم‌زمان با شکایت شرکت‌های بزرگ صنعت موسیقی علیه Suno اهمیت بیشتری پیدا کرده است.

افشای این اطلاعات می‌تواند به عنوان بخشی از مستندات مورد استفاده در پرونده‌های حقوقی جاری علیه این شرکت مطرح شود. در ماه‌های گذشته، ناشران بزرگ موسیقی و شرکت‌های صاحب حق نشر بار‌ها نسبت به نحوه جمع‌آوری داده‌های آموزشی مدل‌های هوش مصنوعی اعتراض کرده‌اند و Suno نیز یکی از شرکت‌هایی بوده که نام آن در این مناقشات مطرح شده است.

فشار حقوقی در کنار بحران امنیتی

رخنه امنیتی اخیر در شرایطی رخ داده که Suno هم‌زمان با چندین پرونده حقوقی بزرگ در ایالات متحده مواجه است. شرکت‌هایی مانند Universal Music Group و Sony Music Entertainment به همراه انجمن صنعت ضبط آمریکا (RIAA)، این پلتفرم را به استفاده بدون مجوز از آثار موسیقایی برای آموزش مدل‌های هوش مصنوعی متهم کرده‌اند.

در حالی که این شرکت اخیراً موفق شده سرمایه‌گذاری جدیدی به ارزش ۴۰۰ میلیون دلار جذب کند و ارزش‌گذاری خود را به حدود ۵.۴ میلیارد دلار برساند، انتشار اطلاعات مربوط به نشت داده‌های کاربران می‌تواند چالش تازه‌ای برای حفظ اعتماد عمومی ایجاد کند. بسیاری از کارشناسان معتقدند نحوه مدیریت این حادثه و میزان شفافیت Suno در اطلاع‌رسانی به کاربران، نقش مهمی در آینده این پلتفرم و جایگاه آن در بازار ابزار‌های هوش مصنوعی تولید موسیقی خواهد داشت.