Утечки показывают, что Suno использовал тысячи часов данных Deezer, YouTube и Pond5 для своего ИИ

Хакер взломал музыкальную платформу ИИ Suno и вышел с исходным кодом, который подробно документирует, откуда пришли данные для обучения компании.

Первоначально о нарушении сообщила 404 Media, которая изучила утеченные файлы. Это подтверждает то, что музыкальная индустрия утверждала в судах с 2024 года.

Злоумышленник утверждает, что использовал вредоносное ПО под названием червь Shai-Hulud — названное в честь огромных песчаных червей из "Дюны" Фрэнка Герберта. Suno, одна из крупнейших онлайн-генераторов музыки на основе ИИ, позволяет пользователям вводить текстовое описание и получать полную песню за считанные секунды; создание этой возможности потребовало значительного набора данных для обучения — коллекции аудиофайлов, используемых для обучения модели тому, как звучат различные жанры и стили.

Утеченные материалы состоят из инструкций по сбору данных и внутренних журналов за 2023 и 2024 годы, предлагая редкий взгляд на то, как эти потоки данных на самом деле собираются.

Разбивка набора данных конкретна. Согласно внутренним комментариям к файлам, изученным 404 Media, библиотека для обучения включала 113,879 часов музыки YouTube, 152,162 часа помеченных треков YouTube, 62,117 часов из библиотеки стоковой музыки Pond5, 12,287 часов из Deezer и 17,615 часов в наборе данных с меткой genius_hq, связанного с материалами, собранными через Genius. Код также документировал планы загрузить примерно 1 миллион часов аудио подкастов через RSS-каналы.

Один внутренний файл, отслеживающий только загрузку музыки YouTube, зафиксировал 2,013,545 музыкальных клипов. Это миллионы записей, охватывающих десятилетия аудио — и аппетит не ограничивался музыкой.

Хакер утверждал, что получил доступ к записям, связанным с сотнями тысяч клиентов, включая электронные адреса, номера телефонов и информацию, связанную с Stripe. Suno оспаривает, что чувствительная личная информация была скомпрометирована.

Компания заявляет, что инцидент был выявлен в ноябре 2025 года и назвала его "ограниченным". Suno определила, что утечка в основном касалась устаревшего исходного кода, который больше не используется, и пришла к выводу, что уведомления отдельных клиентов не требуются в соответствии с применимыми законами о конфиденциальности. Пользователи только сейчас узнают об этом через новостные сообщения.

Вот в чем дело: Suno уже сообщила всем, кто готов был прочитать ее собственный сайт, что что-то подобное происходит. В соответствии с законом Калифорнии AB 2013 — который требует от компаний ИИ раскрывать свои практики обучения — компания публично признала, что ее данные для обучения могут включать музыку "подлежащую защите интеллектуальной собственности" и перечислила корпус в десятки миллионов общедоступных аудиофайлов музыки. Что добавляет взлом, так это конкретность: юридическая подача была неопределенной по замыслу, а утеченный код — нет.

Объем обучения музыке ИИ уже становился ясным до того, как кто-либо что-либо взломал. В июне 2026 года The Atlantic опубликовал четыре поисковых базы данных, документирующих музыку, использованную для обучения моделей ИИ — одна содержала 12 миллионов треков, другая — 9 миллионов, а две другие — около 100,000 каждая. Вы могли бы найти своего любимого артиста до того, как хакер передал кому-либо исходный код.

Ассоциация звукозаписывающей индустрии Америки утверждала в поправке 2025 года к своему первоначальному иску 2024 года против Suno, что компания напрямую крадет песни с YouTube — обвинение, которое Suno оспаривала в рамках защиты добросовестного использования. Иск требовал 150,000 долларов за каждое нарушение. Взломанный исходный код подтверждает центральное обвинение RIAA.

Udio, который стал объектом параллельного иска, поданного той же коалицией крупных лейблов, достиг соглашения с Warner Music в ноябре 2025 года и теперь переходит на лицензированную платформу. Дело Suno с Sony и UMG остается активным в федеральном суде; оценка компании составляет 5,4 миллиарда долларов с около 100 миллионами пользователей на платформе.

Suno не ответила немедленно на запрос комментариев от Decrypt.

Отказ от ответственности: Данный контент предоставляется исключительно в целях общего брендинга и предоставления информации и не является финансовой, инвестиционной, юридической или налоговой консультацией. Любые события, вознаграждения, онлайн-мероприятия или связанная с ними информация, упомянутые здесь, не должны рассматриваться как рекомендация, предложение или приглашение к покупке, продаже, торговле или иным операциям с криптоактивами или к использованию каких-либо услуг. Криптовалюты обладают высокой волатильностью и могут привести к убыткам. Услуги WEEX и онлайн-мероприятия могут быть недоступны во всех регионах и регулируются применимыми законами, правилами и требованиями к участию. Вы несете ответственность за обеспечение соответствия использования вами услуг WEEX местным законам и за тщательную оценку рисков перед участием в любой деятельности, связанной с криптовалютами.