Хакер получил доступ к исходному коду Suno, который, как сообщается, раскрывает подробности того, как компания собирала миллионы песен
Suno — приложение, которое «изрыгает» бездушное аудио в форме ИИ-генерируемой «музыки», — было взломано. Согласно данным 404 Media, хакер получил доступ к данным, связанным с методами обучения Suno, а также к сведениям о клиентах компании.
На данный момент уже не секрет, что музыка, защищенная авторским правом, используется для обучения ИИ. В прошлом месяце издание The Atlantic проанализировало наборы данных, содержащие миллионы песен, которые используются для этих целей.
Тем не менее этот взлом проливает дополнительный свет на практику сбора данных компанией Suno. Данные, предоставленные хакером ресурсу 404 Media, указывают на то, что Suno собирала музыку и тексты песен с таких платформ, как YouTube Music, Deezer и Genius, а также из библиотек стоковой музыки. Согласно отчету, компания могла использовать прокси-сервисы для копирования музыки с YouTube, включая акапелла-версии песен. По всей видимости, Suno также использовала RSS-каналы для сбора сотен тысяч подкастов.
Suno столкнулась с иском о нарушении авторских прав от звукозаписывающих компаний в США. В конце прошлого года Warner Music Group вышла из дела, заключив с Suno лицензионное соглашение. Еще в 2024 году Suno признала в судебном документе, что ее системы собирали «десятки миллионов записей» из интернета для использования в качестве обучающих данных, утверждая, что такой подход является «добросовестным использованием в рамках закона об авторском праве».
Чтобы получить данные, хакер, по его словам, использовал вредоносное ПО против сотрудника Suno, что позволило ему получить доступ к учетным данным GitHub и облачных сервисов. Наряду с деталями о методах сбора музыки, он предположительно завладел списком клиентов компании. Сообщается, что в нем содержится информация о сотнях тысяч пользователей Suno, включая адреса электронной почты и номера телефонов.
Suno подтвердила факт взлома в заявлении для 404 Media. Представитель компании, который также отметил, что у них есть системы, пытающиеся предотвратить воспроизведение пользователями существующей музыки артистов, заявил:
Как мы заявляли в публичных отчетах и раскрытиях информации, модели ИИ Suno обучались на общедоступных музыкальных файлах и соответствующих метаданных, доступных на сторонних веб-сайтах в открытом интернете. В ноябре 2025 года мы установили, что Suno стала объектом ограниченного инцидента безопасности, который был оперативно локализован. В то время мы незамедлительно провели расследование и подтвердили, что инцидент в основном затронул устаревший исходный код, который больше не используется в Suno, и что никакой конфиденциальной личной информации скомпрометировано не было. Важно отметить, что у Suno нет доступа к полным номерам кредитных карт клиентов в Stripe.
Основываясь на ограниченном характере информации о клиентах, которая, как предполагается, была затронута, мы определили, что индивидуальные уведомления не требовались в соответствии с применимыми законами о конфиденциальности.
