AI Music × Copyright
Sunoの流出コードが揺らす
「クリーンな学習」という前提
6月に評価額54億ドル・400M ドル調達を締めたばかりのSuno。7月に社内リポジトリ流出が明るみに出て、DeezerとGeniusから無許諾でデータを取り込んでいた可能性が浮上した。RIAA主導の訴訟が係争中の今、原告側は理論ではなく生のソースコードという証拠を手にする局面に入った。
The News
「学習データは秘密だが合法」
という説明を覆す証拠
流出したのは社内リポジトリ丸ごと。セキュリティ研究者による解析結果が拡散している。
ハッキングによりSunoの社内ソースリポジトリが公開の場に流出し、複数のセキュリティ研究者がその内容を解析している。流出コード内には、Deezerの未認証APIエンドポイントにアクセスする専用モジュール、Geniusの歌詞データをモバイル向けエンドポイント経由で取得するスクレイパ、そして音源ファイルからDMCA著作権通知メタデータを削除する前処理スクリプトが含まれていた——と研究者が公表している。あくまで流出コードベースからの示唆であって裁判所の認定ではない点は繰り返し強調しておく必要がある。
これが痛いのは、SunoがこれまでRIAA系レーベル訴訟（2024年提訴、Sony Music・UMG・Warner Music Groupが原告）で主張してきた防御線と正面衝突するからだ。同社の公式回答は「学習データパイプラインは営業秘密だがすべて合法的な取得ルートで構成されている」というものだった。流出したソースコードは、書面という消せない形でこの説明を裏側から検証できる材料を原告側に与えることになる。
By the Numbers
係争の重さを示す4つの数字
数字はいずれも公表資料と市場観測に基づく。特に注意すべきは3つ目の $150,000/作品——米著作権法上の法定損害賠償上限だ。RIAA側は訴状で数千曲の無許諾利用を主張しているため、単純計算でも損害額は数億ドル規模になり得る。米国著作権局の統計上、AI学習を巡る訴訟でこの規模の対象作品数が明示された事例は他にほぼ無い。
Why It Matters
なぜ、このタイミングが致命的なのか
資金調達の直後、そして訴訟のディスカバリー（証拠開示）進行中——最悪の重なり方。
評価額の前提が崩れる
投資家が54億ドルを積んだのは「学習パイプラインが独自かつ防御可能」という前提が成り立っていたからだ。流出が真正なら、次のラウンドではデュー・ディリジェンス時に前提そのものが問い直される。投資家説明会での質問が変わる。
ディスカバリーに生素材が流れ込む
訴訟の証拠開示は既に進行中で、原告側はSunoの学習手法を推論的にしか主張できていなかった。流出コードは理論ではなくソース——原告側の弁護士がそのまま緊急動議（motion to compel）に添付できる素材になる。和解交渉の交渉力が一晩で変わる。
Who's Affected
誰に、どう効くか
ビジネス（インディー音楽制作）
Suno生成トラックの配信リスクが変わる。Spotify・Apple Musicは既にAI楽曲の来歴表示を求めており、レーベル側が「Sunoで作った」と分かった時点で配信拒否・剥奪を検討する可能性が現実味を帯びる。既に商用で使っている案件は、置き換え候補（他社ジェネレータ、実演版）とのバックアップ計画を持っておくべき局面。
プロダクトマネージャ（Suno API依存）
広告・短尺動画・ゲーム内BGMなどでSuno APIを組み込んだプロダクトは、ベンダーリスクの再評価が必要。訴訟の帰趨によっては学習データセットの再構築を命じられ、モデルが差し替えになる可能性がある。当面は代替API（別ベンダー）への切り替えパスを設計上分離しておき、契約の解約条項・SLAを再確認する。
マーケター（AI音楽キャンペーン）
ブランドキャンペーンでSuno生成音楽を使っている場合、広告代理店経由の補償条項（indemnification）を今週中に再確認する。「AI生成物の権利侵害から広告主を守る」条項の有効性は、供給元（この場合Suno）が損害を負担できる財務体力を前提としている。訴訟リスクが高まった今、その前提が本当に機能するかを法務経由で確認する価値がある。
The Counterpoint
ただし、確定と決めつけるのは早い
流出は「疑いを強めた」だけであり、まだ判決ではない。
①流出コードそのものの真正性が確立していない。フォーク・改竄・全くの偽造の可能性は排除できず、Suno社内調査には数週間を要する見込み。②仮に本物でも、そのコードが本番学習パイプラインで実際に使われたとは限らない。開発初期の実験的モジュールが残っているだけかもしれず、現行モデル（Suno v4系）との紐付けは別途立証が必要。③より根本的には、「学習にコンテンツを使うこと自体がフェアユースか」という法的問題そのものが未決着だ。米国では複数の類似訴訟でAI側勝訴の例（部分的な性格ではあるが）も出ており、Sunoが最終的にメリット判断で勝つ可能性は残る。過剰反応で長期契約を解約する前に、まず一次情報と社内リーガルの見解を待つ順序が実務的に正しい。
What to Do Next
次の一手として、何をすべきか
| 短期（〜3か月） | 中期（〜12か月） |
|---|---|
| 現行Suno契約と補償条項の棚卸し。IR発表・RIAA声明・和解ニュースを日次で追う。 | 次回ラウンドで$5.4B評価が維持されるかを判断材料に、ベンダー切替の是非を決める。 |
| 既存納品トラックの権利表示を「AI生成・出典未確定」に更新。配信先に事前開示。 | 代替エンジン（他社ジェネレータ、実演）とのハイブリッド運用に切り替えるパスを構築。 |
| 日本のユーザはJASRACの見解表明を注視。著作権法第30条の4の範囲を再確認。 | EU AI Act 第53条（基盤モデル透明性義務）の適用開始スケジュールを踏まえた学習データ来歴のドキュメント整備。 |
日本の実務家にとっては、著作権法第30条の4が米フェアユースより広い学習向けカーブアウトを与えている点が救いになる——ただし「著作権者の利益を不当に害する場合」の除外規定と、商用二次利用の壁は依然として厳しい。JASRACが今回の件でどう動くかは、日本のAI音楽サービス全体のガバナンス相場を決める可能性がある。今週の実務は、契約棚卸しと配信先開示、そして情報源の一次確認——この3点に絞るのが賢明だ。