Прорыв Suno выявил более 113 000 часов украденных данных для обучения музыкальным алгоритмам

Платформа ИИ-музыки Suno пострадала от утечки данных в 2025 году, когда хакер, использовавший червя Shai-Hulud, проник в системы компании и опубликовал внутренний исходный код, раскрывающий происхождение данных для обучения. Слитые файлы, впервые описанные 404 Media, документируют, что Suno выгрузила с YouTube Music более 113,879 часа, 62,117 часа из stock-библиотеки Pond5 и 12,287 часа из Deezer — среди других источников. В ходе вторжения также были раскрыты адреса электронной почты клиентов, номера телефонов и платежная информация Stripe для того, что хакер называет сотнями тысяч пользователей. Suno выявила инцидент в ноябре 2025 года и охарактеризовала его как ограниченный, в основном связанный с устаревшим исходным кодом, который больше не используется. Утечка дает техническое подтверждение обвинениям, которые Ассоциация звукозаписывающей индустрии Америки (RIAA) выдвинула в своем иске 2024 года против Suno: там компанию обвиняли в том, что она «рвала» треки напрямую с YouTube — тезис, который Suno оспаривает, ссылаясь на защиту добросовестного использования.

Документы слитого исходного кода: источники данных и масштаб обучения

Слитый материал включает инструкции по скрейпингу и внутренние журналы за 2023 и 2024 годы. Согласно комментариям во внутренних файлах, которые изучила 404 Media, обучающая библиотека содержала 113,879 часа YouTube Music, 152,162 часа размеченных треков YouTube, 62,117 часа из Pond5, 12,287 часа из Deezer и 17,615 часа в наборе данных с меткой genius_hq, связанном с материалом, собранным через Genius. Код также описывал планы загрузить примерно 1 миллион часов аудио подкастов через RSS-каналы. Один внутренний файл, отслеживающий загрузку YouTube Music, отдельно фиксировал 2,013,545 музыкальных клипа.

Хакер утверждает, что использовал вредоносное ПО под названием червь Shai-Hulud, названный в честь песчаных червей из «Дюны» Фрэнка Герберта. Suno — один из крупнейших генераторов ИИ-музыки онлайн — позволяет пользователям вводить текстовое описание и получать полноценную песню за секунды. Для создания такой возможности потребовался масштабный набор данных для обучения — коллекция аудиофайлов, используемых, чтобы научить модель тому, как звучат разные жанры и стили.

Suno признает утечку, затрагивающую записи клиентов

Хакер заявлял, что получил доступ к записям, связанным с сотнями тысяч клиентов, включая электронные письма, номера телефонов и информацию, связанную со Stripe. Suno оспаривает, что была скомпрометирована конфиденциальная персональная информация. Компания утверждает, что выявила инцидент в ноябре 2025 года и назвала его ограниченным. Suno пришла к выводу, что раскрытие в основном касалось устаревшего исходного кода, который уже не используется, и заключила, что уведомления отдельных клиентов не требовались в соответствии с действующими законами о приватности. Пользователи узнают об утечке из новостных публикаций.

Ранее Suno раскрывала по закону Калифорнии AB 2013, что данные для обучения могут включать музыку, защищенную правами интеллектуальной собственности, и указывала, что в корпусе десятки миллионов публично доступных музыкальных аудиофайлов. Что добавляет взлому — конкретика: юридическая подача была сделана намеренно туманной, а слитый код — нет.

Обвинения в иске RIAA подтверждены слитыми файлами

RIAA утверждала в поправке 2025 года к своему первоначальному иску 2024 года против Suno, что компания «извлекала» песни напрямую с YouTube. В иске запрашиваются 150,000 долларов за каждый инцидент нарушения. Слитый исходный код подтверждает ключевое утверждение RIAA. Дело Suno против Sony и UMG остается активным в федеральном суде. Оценка компании составляет 5,4 миллиарда долларов при примерно 100 миллионах пользователей на платформе.

Udio, которую атаковали в параллельном иске, поданном той же крупной коалицией лейблов, урегулировала спор с Warner Music в ноябре 2025 года и переходит на лицензированную платформу. В июне 2026 года The Atlantic опубликовала четыре базы данных, которые можно искать, описывающие музыку, использованную для обучения ИИ-моделей: одна содержит 12 миллионов треков, другая — 9 миллионов, а две следующие — примерно по 100,000 каждая.

FAQ

Какие данные утечка Suno раскрыла в 2025?
Утечка раскрыла внутренний исходный код, документирующий, что Suno выгрузила 113,879 часа из YouTube Music, 62,117 часа из Pond5, 12,287 часа из Deezer и из других источников. Хакер также утверждал, что получил доступ к электронным письмам клиентов, номерам телефонов и платежной информации Stripe для сотен тысяч пользователей.

Когда Suno обнаружила инцидент безопасности?
Suno выявила инцидент в ноябре 2025 года и охарактеризовала его как ограниченный, в основном связанный с устаревшим исходным кодом, который больше не используется. Компания пришла к выводу, что уведомления отдельных клиентов не требовались в соответствии с действующими законами о приватности.

Как утечка связана с иском RIAA против Suno?
Слитый исходный код подтверждает утверждение RIAA в ее иске 2024 года о том, что Suno «рвала» песни напрямую с YouTube. В иске запрашиваются 150,000 долларов за каждый инцидент нарушения, и он остается активным в федеральном суде вместе с Sony и UMG.