Suno——一款以AI生成“音乐”形式输出音频的应用程序——已被黑客入侵。据404 Media报道，黑客获取了与Suno训练实践相关的数据及其客户详细信息。
版权音乐被用于AI训练已非秘密。上月，《大西洋月刊》曾深入调查过包含数百万首歌曲、被用于此类目的的数据集。
此次事件进一步揭示了Suno的数据抓取行为。黑客向404 Media提供的数据显示，Suno从YouTube Music、Deezer、Genius等网站及库存音乐库抓取了音乐和歌词。据报道，该公司可能使用代理服务从YouTube抓取音乐（含无伴奏版本），并利用RSS订阅源抓取了数十万个播客。
Suno一直面临美国唱片公司的侵犯版权诉讼。2024年，Suno在法庭文件中承认其系统从互联网抓取了“数千万段录音”作为训练数据，并辩称符合“合理使用”。去年年底，华纳音乐集团因与Suno达成授权协议退出此案。
黑客称通过向Suno员工投放蠕虫病毒获取GitHub和云服务凭据，从而窃取数据。除音乐抓取细节外，他们还获得了包含数十万客户电子邮件地址和电话号码的客户名单。
Suno在向404 Media的声明中确认了此次攻击，并表示公司拥有阻止用户复制艺术家现有音乐的系统：
正如公开文件所述，Suno的AI模型基于开放互联网上第三方网站可访问的公开音乐文件及元数据训练。2025年11月，我们确定遭受一起有限的网络安全事件且已迅速控制。调查显示，该事件主要涉及已过时、不再使用的源代码，未泄露敏感个人信息。重要的是，Suno无法访问Stripe中的客户完整信用卡号。
鉴于涉及客户信息的有限性，根据适用隐私法无需进行个别通知。