Взлом Suno мог раскрыть данные о сборе аудио для обучения AI

Что произошло

Хакер сообщил, что использовал атаку на цепочку поставок, чтобы получить учетные данные сотрудника Suno. Это, по его словам, позволило получить доступ к исходному коду, где были сведения о предполагаемом сборе десятилетий аудио с YouTube Music, Deezer, Genius, стоковых музыкальных библиотек и RSS-лент подкастов.

Также сообщается, что злоумышленник получил доступ к клиентским данным: адресам электронной почты, номерам телефонов и частичным номерам кредитных карт в Stripe.

Позиции сторон

Suno ранее признавала, что обучает свой AI на «общедоступных музыкальных файлах» в открытом интернете. Компания утверждает, что может использовать материалы, защищенные авторским правом, в рамках доктрины добросовестного использования.

Крупные звукозаписывающие лейблы, которые судятся с Suno, считают, что намеренный обход защиты YouTube от сбора данных незаконен по Digital Millennium Copyright Act и также нарушает условия использования YouTube.

Контекст

Udio, конкурент Suno, также обвиняли в сборе данных с YouTube.

Google, материнская компания YouTube, сталкивается с похожими обвинениями в нарушении авторских прав со стороны ряда крупных книжных издателей.

Уведомление клиентов

Suno не уведомила клиентов об инциденте ноября 2025 года и заявляет, что это был «ограниченный инцидент безопасности, который быстро локализовали».