歌曲生成平台 Suno 部分源码泄露，被发现全网爬取数百万歌曲训练 AI

IT之家 7 月 17 日消息，科技媒体 404Media 昨日（7 月 16 日）发布博文，报道称基于黑客披露的 Suno 内部源代码，该 AI 歌曲生成平台从 YouTube Music、Deezer 和 Genius 等平台抓取数百万首歌曲来构建其核心模型。

IT之家注：Suno 是主流 AI 歌曲生成平台之一，目前全球拥有超过 200 万付费用户，每天生成超过 700 万首歌曲。

在 AI 训练方面，Suno 长期以来使用“通过公开文件”之类的含糊说法来掩盖其训练方法；而在最新披露的重大黑客漏洞攻击中，基于曝光的内部源代码，发现确凿证据表明该平台抓取各大平台媒体用于训练 AI。

本次黑客攻击事件发生于 2025 年年底，名为“ellie.191”的黑客利用供应链攻击获取了 Suno 公司一名员工的凭证，不过相关信息直到近期才被披露。

该黑客表示 Suno 从 YouTube Music、Deezer、Genius 抓取数百万首歌曲和歌词，还涉及 Pond5、Jamendo 和 Freesound 等播客内容。

Suno 的爬虫从 YouTube Music 抓取 113879 小时素材，从 Genius 获取了超过 17000 小时的歌词数据，从流媒体平台 Deezer 获取了超过 12000 小时的歌曲，以及从 Pond5 获取了超过 62000 小时的素材音频。

更糟糕的是，黑客还入侵了 Suno 的客户数据库，其中包含用户电子邮件、电话号码以及通过 Stripe 存储的部分信用卡元数据。

Suno 决定不就此次安全漏洞通知用户。当被问及此事时，一位发言人辩称，这是一起“有限的安全事件”，涉及“过时的源代码”，而且本次事件并未泄露完整的信用卡号码，他们没有法律义务发出警报。