黑客事件引发对 Suno 抓取数据的质疑
TechCrunch AI··作者 Amanda Silberling
关键信息
Suno 之前曾表示其训练数据来自互联网上“公开可用的音乐文件”，并主张这可以受到合理使用原则保护。正在起诉 Suno 的唱片公司则认为，故意绕过 YouTube 的反抓取保护违反了 DMCA 和 YouTube 的服务条款；报道称，这次入侵还泄露了客户邮箱、电话号码以及 Stripe 中的部分信用卡号码。
资讯摘要
TechCrunch 报道称，AI 音乐生成器 Suno 遭到黑客入侵，最初由 404 Media 公开披露。根据该媒体说法，攻击者声称自己在 11 月通过一次供应链攻击获取了某名员工的凭证，并进一步访问了内部源代码。报道称，这些代码显示，Suno 可能从 YouTube Music、Deezer、Genius、素材音乐库以及播客 RSS 源抓取了持续数十年的音频数据。该报道让围绕 AI 公司如何获取训练数据的争议进一步升级。
Suno 过去曾承认其会使用互联网上“公开可用的音乐文件”进行训练，并主张这种做法属于合理使用。与此同时，正在起诉 Suno 的大型唱片公司则认为，故意绕过 YouTube 的反抓取保护来收集数据违反了 DMCA，也违反了 YouTube 的服务条款。报道还称，黑客访问了客户信息，包括邮箱、电话号码以及存放在 Stripe 中的部分信用卡号码。Suno 据称没有就 2025 年 11 月的这起事件通知客户，并将其描述为一次“小规模且很快得到控制”的安全事件。
资讯正文
据 404 Media 报道，AI 音乐生成器 Suno 遭到黑客入侵。
这名黑客告诉该媒体，他们在 11 月发动了一次供应链攻击，获取了某名员工的凭据，随后得以访问源代码；这些源代码显示，Suno 据称如何从 YouTube Music、Deezer、Genius、库存音乐库以及播客 RSS 源中抓取了长达数十年的音频内容。
Suno 此前曾承认，其 AI 是在“公开可获取的音乐文件”上进行训练的，并辩称根据合理使用原则，它可以使用受版权保护的素材进行训练。合理使用是版权法中的一个主观例外条款。但正如正在积极起诉 Suno 的大型唱片公司所称，故意规避 YouTube 针对数据抓取的保护措施违反《数字千年版权法》（DMCA）；这也违反了 YouTube 的服务条款。
Suno 的竞争对手 Udio 也被指控抓取 YouTube 数据。YouTube 的母公司 Google 也面临来自多家大型图书出版商的类似版权侵权指控。
据报道，这名黑客还获取了客户数据，包括客户电子邮件地址、电话号码，以及 Stripe 中的部分信用卡号码。
Suno 并未就 2025 年 11 月的这起数据泄露通知客户，并称这只是一次“范围有限、且已迅速得到控制的安全事件”。
来源与参考
收录于 2026-07-16