一名黑客闯入了AI音乐平台Suno，并获取了源代码，这些代码详细记录了该公司的训练数据来源。

这一泄露事件是由404媒体首次报道的，该媒体审查了泄露的文件。它证实了音乐行业自2024年以来在法庭上所说的事情。

入侵者声称使用了一种名为Shai-Hulud蠕虫的恶意软件——这个名字来源于弗兰克·赫伯特的《沙丘》中的巨大沙虫。Suno是在线最大的AI音乐生成器之一，允许用户输入文字描述并在几秒钟内生成完整的歌曲；构建这一功能需要大量的训练数据集——一系列音频文件，用于教导模型不同类型和风格的声音。



泄露的材料包括2023年和2024年的抓取指令和内部日志，提供了一个罕见的视角，展示这些数据管道是如何实际组装的。

数据集的细节非常具体。根据404媒体审查的内部文件注释，训练库包括113,879小时的YouTube音乐、152,162小时的标记YouTube轨道、62,117小时的Pond5库存音乐库、12,287小时的Deezer以及17,615小时的一个名为genius_hq的数据集，与通过Genius收集的材料相关。代码还记录了计划通过RSS提要下载大约100万小时的播客音频。

一个内部文件仅跟踪YouTube音乐摄取的日志记录了2,013,545个音乐片段。这是数百万个记录，涵盖了几十年的音频——而这种需求并不仅限于音乐。

黑客声称获取了与数十万客户相关的记录，包括电子邮件、电话号码和与Stripe相关的信息。Suno对敏感的个人信息被泄露提出了异议。

该公司表示，它在2025年11月确认了这一事件，并称其为“有限”。Suno确定此次泄露主要涉及不再使用的过时源代码，并得出结论认为根据适用的隐私法律，不需要单独通知客户。用户现在只是通过新闻报道才得知这一消息。

事情是这样的：Suno已经在其官方网站上告诉任何愿意阅读的人士，类似这样的事情正在发生。根据加州的AB 2013法律——要求AI公司披露其培训做法——该公司公开承认其训练数据可能包括“受知识产权保护的音乐”，并列出了数千万个公开可用的音乐音频文件。黑客所增加的是具体性：法律文件故意模糊，而泄露的代码则不是。

在任何人侵入之前，AI音乐培训的范围已经变得明显。2026年6月，《大西洋》发布了四个可搜索的数据库，记录了用于训练AI模型的音乐——一个包含1200万首曲目，另一个包含900万首，还有两个各约10万首。你可以在黑客交出任何源代码之前查找你最喜欢的艺术家。

美国唱片工业协会在2025年对其原始2024年对Suno的诉讼的修正案中声称，该公司直接从YouTube盗取歌曲——这是Suno在合理使用辩护下所争辩的指控。该诉讼要求每起侵权事件赔偿150,000美元。被黑的源代码证实了RIAA的核心指控。

Udio在同一大型唱片公司联盟提起的平行诉讼中受到了针对，于2025年11月与华纳音乐达成和解，现在正在转型为一个授权平台。Suno与索尼和UMG的案件在联邦法院仍在进行中；公司的估值为54亿美元，平台上大约有1亿用户。

Suno没有立即回应Decrypt的评论请求。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。