AI音乐生成器Suno遭入侵，疑从YouTube抓取训练数据

AI音乐生成器Suno遭遭黑客入侵，据404 Media报道，此次事件暴露了该公司疑似从YouTube等平台大规模抓取音频数据用于模型训练的内幕。

黑客表示，他们通过供应链攻击获取了一名员工的登录凭证，进而访问了Suno的源代码。相关代码显示，Suno疑似从YouTube Music、Deezer、Genius、版权音乐库以及播客RSS订阅源中抓取了长达数十年积累的音频内容。

Suno此前曾承认，其AI模型的训练数据来源于互联网上"公开可获取的音乐文件"，并援引合理使用原则为自身辩护——这一原则是版权法中较为主观的例外条款。然而，多家主要唱片公司对此提起诉讼，主张Suno故意绕过YouTube的反数据抓取保护机制，违反了《数字千年版权法》（DMCA），同时也违反了YouTube的服务条款。

Suno的竞争对手Udio同样面临抓取YouTube数据的指控。此外，YouTube母公司谷歌也遭到多家主要图书出版商的版权侵权投诉。

据报道，黑客在此次入侵中还获取了用户数据，包括客户电子邮件、电话号码，以及Stripe平台中的部分信用卡信息。

Suno并未就这起发生于2025年11月的数据泄露事件向用户发出通知，仅声称这是"一次有限的安全事件，已被迅速控制"。

Q&A

Q1：Suno是如何被黑客入侵的？

A：黑客通过供应链攻击获取了Suno一名员工的登录凭证，借此访问了公司源代码，并发现了其疑似大规模抓取YouTube Music、Deezer、Genius等平台音频数据的相关证据。此次入侵还导致用户邮件、电话号码及部分信用卡信息外泄。

Q2：Suno抓取YouTube数据为什么涉嫌违法？

A：根据《数字千年版权法》（DMCA），故意绕过平台的反数据抓取保护机制属于违法行为。同时，此类行为也违反了YouTube的服务条款。多家主要唱片公司已就此对Suno提起诉讼，尽管Suno援引合理使用原则进行抗辩。

Q3：Suno数据泄露事件对用户有哪些影响？

A：此次入侵中，黑客获取了用户的电子邮件、电话号码以及Stripe平台中的部分信用卡信息。然而，Suno并未主动通知受影响的用户，仅将其定性为"一次有限的安全事件，已被迅速控制"，这一处理方式引发了外界对其信息透明度的质疑。