据404 Media报道，AI音乐生成器Suno遭到黑客攻击。
该黑客向媒体透露，其于11月利用供应链攻击获取了一名员工凭证，从而访问了源代码。代码显示，Suno涉嫌从YouTube Music、Deezer、Genius、库存音乐库及播客RSS源中抓取了数十年的音频数据。
Suno此前曾承认其AI模型基于开放互联网上“公开可用的音乐文件”进行训练，并辩称根据版权法中的合理使用原则，可对受版权保护材料进行训练。然而，正在积极起诉Suno的主要唱片公司指出，故意绕过YouTube针对数据抓取的防护措施违反了《数字千年版权法》（DMCA），同时也违反了YouTube的服务条款。
Suno的竞争对手Udio也被指控抓取YouTube数据。此外，YouTube母公司Google也面临来自多家主要图书出版商的类似版权侵权指控。
据报道，黑客还获取了包括客户电子邮件及部分Stripe信用卡号码在内的客户数据。
针对2025年11月的数据泄露事件，Suno未通知客户，仅声称这是一起“已迅速控制的小范围安全事件”。