Утечка Suno раскрыла возможный сбор музыки с YouTube Music, Deezer и Genius

Что произошло

404 Media сообщает, что данные Suno, полученные в результате хакерского инцидента, раскрыли обучение AI-генератора музыки на миллионах песен и текстов, собранных с онлайн-аудиоплатформ. Среди названных источников — YouTube Music, Deezer и Genius.

The Verge отмечает, что Suno ранее не раскрывала, что входит в ее обучающие наборы данных и как они были получены, поэтому утечка дает редкий взгляд на материалы, которые сервис мог брать с онлайн-платформ.

Что нашли в файлах

Материалы, переданные 404 Media хакером под псевдонимом ellie.191, как утверждается, включают исходный код Suno за 2023 и 2024 годы и инструкции для сбора аудиофайлов с YouTube Music, Deezer, Genius, Pond5, Jamendo, Freesound и International Music Score Library Project.

Другой утекший код, по данным публикации, указывает, что Suno использовала стороннюю компанию Bright Data для сбора музыки с YouTube и, по-видимому, искала на платформе а капелла-версии песен, чтобы получать аудио только с вокалом.

В одном файле по YouTube Music указано, что Suno к моменту последнего обновления обработала 2 013 545 клипов. В другом файле говорится, что наборы данных Suno включали сотни тысяч часов YouTube Music, тысячи часов Deezer, Genius, IMSLP, Jamendo и Pond5, а также сотни часов текстов Freesound и MuseScore.

Дополнительный код, как сообщает 404 Media, показывает, что Suno также пыталась загрузить примерно один миллион часов подкастов через онлайн-инструмент PodcastIndex.

Юридический контекст

Suno уже сталкивается с несколькими исками, в которых утверждается, что компания использовала материалы, защищенные авторским правом, для обучения своих AI-моделей.

В деле, поданном Recording Industry Association of America, Suno признала использование таких материалов, но заявила, что обучение на защищенных авторским правом материалах и публично доступных музыкальных файлах из открытого интернета разрешено доктриной добросовестного использования.

RIAA также утверждала в дополнении к иску, что Suno незаконно обошла защиту авторских прав YouTube, намеренно извлекая треки с платформы. Материалы, переданные 404 Media, по утверждению издания, подкрепляют эти обвинения.

Позиция Suno и данные клиентов

Неназванный представитель Suno заявил 404 Media, что модели компании обучались на публично доступных музыкальных файлах и связанных метаданных, доступных на сторонних сайтах в открытом интернете.

404 Media также сообщает, что хакер получил доступ к клиентской информации Suno, включая адреса электронной почты, номера телефонов и платежные данные Stripe. Некоторые клиенты, с которыми связалось издание, подтвердили регистрацию в сервисе и сказали, что Suno не уведомляла их о нарушении безопасности.

Представитель Suno сообщил 404 Media, что компания узнала об инциденте безопасности в ноябре 2025 года и быстро локализовала ситуацию. По словам компании, инцидент в основном касался устаревшего исходного кода, который больше не используется, а чувствительная персональная информация не была скомпрометирована.