Пираты скопировали весь Spotify: 300 ТБ музыки утекли в сеть

Теневая библиотека Anna's Archive заявила, что смогла массово «снять копию» музыкального каталога Spotify и собирается раздать его в виде торрентов общим объёмом около 300 ТБ. В Spotify говорят, что уже расследуют инцидент и проверяют, насколько далеко зашёл несанкционированный доступ.

По версии Anna's Archive, проект устроен как «архив для сохранения музыки»: команда якобы собрала 86 миллионов самых востребованных треков, что, как утверждается, покрывает примерно 99,6% всех прослушиваний на Spotify. Приоритет при сборе отдали композициям, которые платформа считает популярными. На первом этапе группа уже выложила отдельный торрент с базой метаданных — речь идёт о данных по примерно 256 миллионам треков и 186 миллионам уникальных кодов ISRC, которые используются в индустрии для идентификации записей.

Spotify подтвердила сам факт расследования и описала схему, которую сейчас проверяют: по словам представителя компании, третья сторона собрала публичные метаданные, а затем применяла нелегальные методы, чтобы обойти DRM и получить доступ к части аудиофайлов. При этом формулировка Spotify осторожная: компания не подтверждает масштаб, о котором говорит Anna's Archive, и подчёркивает, что речь идёт лишь о «некоторых» аудиофайлах.

Отдельный интерес в этой истории вызывает статистика, которую пиратская группа публикует вместе с объявлением. У Spotify есть «популярность» трека — показатель от 0 до 100, который рассчитывается алгоритмом на основе количества прослушиваний и их «свежести». По данным Anna's Archive, именно этот параметр помог выстроить очередь на скачивание и выбрать, какие треки сохранять в лучшем виде в первую очередь.

Утверждается, что для треков с популярностью выше нуля удалось забрать почти всё, сохранив исходное качество из Spotify (OGG Vorbis около 160 кбит/с). А вот менее востребованные записи, которые в сумме дают примерно половину прослушиваний, якобы перекодировали в OGG Opus примерно 75 кбит/с, чтобы уменьшить общий размер архива. Группа также признаёт, что «длинный хвост» каталога, где популярность равна нулю, почти не трогали: по их оценке, на такие треки приходится крошечная доля прослушиваний, а среди них много сомнительного контента, включая трудно фильтруемые ИИ-генерации.

Даже если называть проект «сохранением культурного наследия», юридически это звучит как классическая история про массовое извлечение данных и последующее распространение защищённого контента. Такое почти наверняка нарушает условия сервиса и авторское право, поэтому дальше возможны требования удалить раздачи и более жёсткие меры со стороны правообладателей. Кроме того, столь крупный набор музыки и метаданных теоретически может стать основой для альтернативных пиратских стримингов или использоваться в обучении моделей — ровно так же, как «теневые» коллекции книг уже не раз оказывались в центре споров об ИИ и согласии авторов.