اختراق أمني يكشف أسرار تدريب الذكاء الاصطناعي في سونو

تعرضت شركة سونو، المتخصصة في تطوير تقنيات توليد الموسيقى باستخدام الذكاء الاصطناعي، إلى اختراق إلكتروني كشف عن معلومات داخلية حساسة، وأعاد إلى الواجهة الجدل الدائر بشأن مصادر البيانات التي تعتمد عليها الشركات المطورة للذكاء الاصطناعي في تدريب نماذجها.

هجوم إلكتروني على شركة سونو يكشف مصادر بيانات تدريب نماذجها الموسيقية الذكية

ووفقًا لما ذكرته تقارير تقنية، فإن الهجوم وقع خلال شهر نوفمبر 2025، حيث نجح أحد المخترقين في تنفيذ ما يعرف باسم هجوم سلسلة التوريد، وهو نوع من الهجمات يستهدف موردي البرمجيات أو الجهات المرتبطة بالشركة للوصول إلى أنظمتها الداخلية.

وأتاح هذا الاختراق للمهاجم الحصول على بيانات اعتماد خاصة بأحد موظفي سونو، الأمر الذي مكنه من الوصول إلى الشيفرة المصدرية الخاصة بالشركة، والاطلاع على أجزاء من بنيتها التقنية.

وتضمنت الشيفرة المصدرية مؤشرات على اعتماد الشركة في تدريب نماذجها على كميات كبيرة من المحتوى الصوتي المستخرج من عدة منصات وخدمات، من بينها يوتيوب ميوزيك وديزر، إلى جانب مكتبات الموسيقى الجاهزة وموجزات البودكاست عبر تقنية RSS.

وتشير المزاعم إلى أن هذه البيانات، التي تغطي إنتاجًا موسيقيًا يمتد لعقود، استخدمت في تحسين قدرات نماذج الذكاء الاصطناعي الخاصة بالشركة على تأليف وإنتاج الموسيقى.

وكانت سونو قد أوضحت في مناسبات سابقة أنها تعتمد على ملفات موسيقية متاحة للعامة عبر الإنترنت لتدريب نماذجها، معتبرة أن هذا النهج يندرج ضمن مبدأ الاستخدام العادل المنصوص عليه في قانون حقوق النشر الأمريكي.

إلا أن شركات الإنتاج الموسيقي الكبرى، التي تقاضي الشركة بالفعل، ترى أن هذه الممارسات تتجاوز حدود الاستخدام العادل، وتخالف قانون الألفية الرقمية لحقوق النشر، عبر الالتفاف على وسائل الحماية التي تعتمدها منصة يوتيوب لمنع استخراج البيانات، إضافة إلى مخالفة شروط استخدام المنصة.

وعلى صعيد آخر، أشارت التقارير إلى أن المخترق تمكن من الوصول إلى جزء من بيانات العملاء، والتي شملت عناوين البريد الإلكتروني، وأرقام الهواتف، وأجزاء من أرقام البطاقات الائتمانية المخزنة عبر منصة الدفع Stripe، وهو ما أثار مخاوف تتعلق بمدى تأثر المستخدمين بالحادث.

ومن جانبها، أقرت سونو بوقوع الاختراق خلال نوفمبر 2025، لكنها أكدت أنه كان حادثًا أمنيًا محدود النطاق، وأن فرقها التقنية تمكنت من احتوائه بسرعة قبل أن يتسبب في أضرار أوسع.

ومع ذلك، أوضحت الشركة أنها لم تقم بإبلاغ العملاء بالحادث عند وقوعه، وهو ما أثار تساؤلات حول سياسات الإفصاح والشفافية المتبعة لديها في التعامل مع الحوادث الأمنية، خاصة في ظل تزايد التدقيق القانوني والتنظيمي على شركات الذكاء الاصطناعي بشأن حماية البيانات وحقوق الملكية الفكرية.