En un incidente reciente que desató un amplio debate en las industrias de la tecnología y la música, Spotify, una popular plataforma de transmisión de música con más de 700 millones de usuarios en todo el mundo, confirmó que no ha sido víctima de un ataque de ciberseguridad tradicional. En cambio, un grupo activista conocido como Anna Archive llevó a cabo una extensa extracción de datos no autorizada, extrayendo grandes cantidades de metadatos y archivos de audio del servicio. La operación, descrita por el grupo como un esfuerzo de preservación, ha generado importantes preocupaciones sobre la gestión de derechos digitales (DRM), la aplicación de los derechos de autor y el posible uso indebido de datos extraídos para el entrenamiento en inteligencia artificial.
Scrap contiene alrededor de 86 millones de archivos de audio y 256 millones de metadatos, incluidos alrededor de 300 terabytes de datos, incluidos detalles como nombres de artistas, títulos de álbumes e información de pistas. Según el archivo de Anna, esta colección representa el 99,6 por ciento de toda la música escuchada por los usuarios de Spotify y el 37 por ciento del inventario total de la plataforma, que supera los 100 millones de pistas. El grupo ha priorizado el contenido popular excluyendo elementos menos reproducidos o de baja calidad, como canciones generadas por IA, para reclamar la base de datos de metadatos musicales más grande disponible públicamente.
La investigación de Spotify reveló que el incidente se originó cuando una entidad de terceros accedió a metadatos disponibles públicamente y utilizó métodos ilegales para eludir las protecciones DRM, obteniendo así acceso no autorizado a algunos archivos de audio. Un portavoz de Spotify destacó: “Una investigación sobre el acceso no autorizado encontró que un tercero extrajo metadatos públicos y utilizó tácticas ilegales para eludir DRM para acceder a algunos de los archivos de audio de la plataforma. Estamos investigando activamente este incidente”. La compañía identificó y deshabilitó rápidamente las cuentas de usuarios involucradas, implementó salvaguardias mejoradas contra actividades anti-copyright similares y continúa monitoreando cualquier comportamiento sospechoso. Spotify reiteró su compromiso de combatir la piratería y dijo: “Desde el primer día, hemos apoyado a la comunidad de artistas contra la piratería y hemos estado trabajando activamente con nuestros socios de la industria para proteger a los creadores y proteger sus derechos”.
Por otro lado, el Archivo Anna ha creado Scrap como un gran proyecto de archivo con el objetivo de preservar el patrimonio cultural. En una publicación de blog, el grupo explicó su motivación: “Vimos un papel aquí en la creación de un archivo de música destinado principalmente a la preservación… Con su ayuda, el patrimonio musical de la humanidad puede protegerse permanentemente de la destrucción por desastres naturales, guerras, recortes presupuestarios y otros desastres. Reconocen que Spotify no contiene toda la música global, pero lo describen como “un gran comienzo” para compilar una lista oficial de torrents de toda la música jamás producida. Publica metadatos a través de redes peer-to-peer y planea distribuir archivos de audio con menos contenido transmitido y asociado las carátulas del álbum en lotes, comenzando con las pistas más populares, Anna Archive brinda acceso a libros pirateados y repositorios similares como LibGen, lo que promueve el “acceso de alta velocidad” a datos de nivel empresarial para grandes modelos de lenguaje (LLM) e investigadores de inteligencia artificial.
Las implicaciones de este desguace se extienden más allá de la pérdida inmediata de datos. Los expertos advierten que el material publicado podría facilitar la piratería a una escala sin precedentes, ya que, en teoría, las personas podrían crear versiones personales y gratuitas de Spotify utilizando suficiente almacenamiento y servidores de medios como Plex. Sin embargo, barreras como las leyes de derechos de autor y los temores a su aplicación siguen siendo importantes elementos disuasorios. Yoav Zimmerman, director ejecutivo y cofundador de la startup de inteligencia artificial Third Chair, declaró en LinkedIn: “Ahora cualquiera, en teoría, puede crear su propia versión gratuita de Spotify (toda la música hasta 2025) con suficiente almacenamiento y un servidor personal de transmisión de medios como Plex. Los únicos obstáculos reales son las leyes de derechos de autor y el miedo a su aplicación”. Además, este incidente acelerará el uso de contenido pirateado en el desarrollo de la IA, advirtió Ed Newton-Rex, compositor y abogado de derechos de autor: “La capacitación con material pirateado es muy común en la industria de la IA, por lo que es casi seguro que esta música robada terminará entrenando modelos de IA. Es por eso que los gobiernos deben revelar el entrenamiento de los modelos de IA”.
La respuesta del público ha sido mixta, como se observa en las plataformas de redes sociales. Algunos usuarios expresaron entusiasmo por el aspecto del archivo, con una publicación destacando la escala: “El archivo de Anna es la parte más interesante del chatarra de Spotify de 300 TB”. Otros se centraron en las implicaciones técnicas y culturales y señalaron: “Es una locura que el archivo de Anna tenga todas las canciones almacenadas en Spotify. No puedo esperar para eliminar todas las películas y series de televisión”. Los expertos en ciberseguridad y los medios de comunicación también se han dado cuenta, con informes que enfatizan las afirmaciones idealistas del grupo contra posibles vulnerabilidades legales.
El evento subraya las tensiones actuales entre los esfuerzos de preservación digital y los derechos de propiedad intelectual, especialmente en una era en la que las tecnologías de inteligencia artificial dependen en gran medida de vastos conjuntos de datos. Mientras Spotify colabora con socios de la industria para mitigar mayores pérdidas, el impacto de Scrap en los artistas, los consumidores y el ecosistema creativo en general está bajo pleno escrutinio. Podrían seguirse acciones legales contra Anna Archive, aunque la estructura resistente y descentralizada del grupo complica la aplicación de la ley.
