Взлом Suno раскрыл предполагаемые источники обучения ИИ и данные миллионов пользователей

Утечка старого исходного кода Suno показала, что музыкальный ИИ предположительно обучали на миллионах композиций и сотнях тысяч часов аудио, собранных с YouTube Music, Deezer, Genius и других сервисов.

Материалы, переданные хакером под псевдонимом Ellie.191 изданию 404 Media, относятся преимущественно к 2023–2024 годам. В коде обнаружены упоминания не менее 2 013 545 музыкальных фрагментов из YouTube Music, а также наборов объёмом 113 879 часов с YouTube Music, 12 287 часов с Deezer, 17 615 часов из связанного с Genius массива и 62 117 часов из библиотеки Pond5.

Другие фрагменты кода указывают, что разработчики специально искали на YouTube акапельные версии песен для обучения генерации вокала. Также упоминаются Jamendo, Freesound, IMSLP, Musescore и планы собрать около миллиона часов подкастов через PodcastIndex.

Эти сведения могут стать важными для судебных споров Suno с музыкальными компаниями. Suno не отрицала использование доступных в интернете музыкальных файлов, но утверждает, что обучение моделей является добросовестным использованием. Утечка позволяет точнее оценить предполагаемые источники и масштаб сбора.

Отдельно сервис Have I Been Pwned сообщил о 55,3 млн учётных записей Suno из инцидента ноября 2025 года. В массиве предположительно находились адреса электронной почты, а для части пользователей — имена, телефоны, почтовые адреса, сведения о покупках и частичные данные карт из Stripe. Речь не идёт о полных номерах карт или кодах CVV: сообщается о типе карты, сроке действия и последних четырёх цифрах.

Suno заявляет, что инцидент был быстро локализован, затронул главным образом устаревший код и что чувствительные персональные данные не были скомпрометированы. Таким образом, наличие утечки кода подтверждается несколькими публикациями, но заявления о составе пользовательских данных пока расходятся.

Источники: MusicRadar, PC Gamer.