Lecks enthüllen, dass Suno Tausende von Stunden Deezer-, YouTube- und Pond5-Daten in seine KI eingespeist hat

Ein Hacker brach in die KI-Musikplattform Suno ein und entkam mit Quellcode, der im Detail dokumentiert, woher die Trainingsdaten des Unternehmens stammen.

Der Vorfall wurde erstmals von 404 Media berichtet, die die geleakten Dateien überprüften. Er bestätigt, was die Musikindustrie seit 2024 vor Gericht gesagt hat.

Der Eindringling behauptet, ein Stück Malware namens Shai-Hulud-Wurm verwendet zu haben – benannt nach den riesigen Sandwürmern in Frank Herberts Dune. Suno, einer der größten KI-Musikgeneratoren im Internet, ermöglicht es Nutzern, eine Textbeschreibung einzugeben und in Sekundenschnelle ein vollständiges Lied zu erhalten; um diese Fähigkeit zu entwickeln, war ein umfangreicher Trainingsdatensatz erforderlich – eine Sammlung von Audiodateien, die verwendet wurden, um das Modell zu lehren, wie verschiedene Genres und Stile klingen.

Das geleakte Material besteht aus Scraping-Anweisungen und internen Protokollen aus den Jahren 2023 und 2024 und bietet einen seltenen Einblick, wie diese Pipelines tatsächlich zusammengestellt werden.

Die Aufschlüsselung des Datensatzes ist spezifisch. Laut internen Datei-Kommentaren, die von 404 Media überprüft wurden, umfasste die Trainingsbibliothek 113.879 Stunden YouTube Music, 152.162 Stunden getaggte YouTube-Tracks, 62.117 Stunden aus der Stock-Musikbibliothek Pond5, 12.287 Stunden von Deezer und 17.615 Stunden in einem Datensatz mit der Bezeichnung genius_hq, der mit Material in Verbindung steht, das über Genius gesammelt wurde. Der Code dokumentierte auch Pläne, etwa 1 Million Stunden Podcast-Audio über RSS-Feeds herunterzuladen.

Eine interne Datei, die nur die YouTube Music-Eingabe verfolgt, protokollierte 2.013.545 Musikclips. Das sind Millionen von Aufnahmen, die Jahrzehnte an Audio abdecken – und der Appetit beschränkte sich nicht nur auf Musik.

Der Hacker behauptete, auf Aufzeichnungen zugegriffen zu haben, die mit Hunderttausenden von Kunden in Verbindung stehen, einschließlich E-Mails, Telefonnummern und Stripe-bezogenen Informationen. Suno bestreitet, dass sensible persönliche Informationen kompromittiert wurden.

Das Unternehmen sagt, es habe den Vorfall im November 2025 identifiziert und bezeichnete ihn als "begrenzt". Suno stellte fest, dass die Exposition hauptsächlich veralteten Quellcode betraf, der nicht mehr verwendet wird, und kam zu dem Schluss, dass individuelle Kundenbenachrichtigungen unter den geltenden Datenschutzgesetzen nicht erforderlich waren. Die Nutzer erfahren erst jetzt durch die Berichterstattung darüber.

Hier ist die Sache: Suno hatte bereits jedem, der bereit war, die eigene Website zu lesen, mitgeteilt, dass so etwas passiert. Nach dem kalifornischen Gesetz AB 2013 – das von KI-Unternehmen verlangt, ihre Trainingspraktiken offenzulegen – erkannte das Unternehmen öffentlich an, dass seine Trainingsdaten möglicherweise Musik "unter dem Schutz des geistigen Eigentums" enthalten und listete das Corpus mit Zehntausenden von öffentlich verfügbaren Musik-Audiodateien auf. Was der Hack hinzufügt, ist Spezifität: Die rechtliche Einreichung war absichtlich vage, und der geleakte Code ist es nicht.

Der Umfang des KI-Musiktrainings wurde bereits klar, bevor jemand etwas durchbrach. Im Juni 2026 veröffentlichte The Atlantic vier durchsuchbare Datenbanken, die Musik dokumentieren, die zum Trainieren von KI-Modellen verwendet wurde – eine mit 12 Millionen Tracks, eine andere mit 9 Millionen und zwei weitere mit jeweils rund 100.000. Man konnte seinen Lieblingskünstler nachschlagen, bevor ein Hacker jemandem Quellcode übergab.

Die Recording Industry Association of America hatte in einer Änderung von 2025 zu ihrer ursprünglichen Klage von 2024 gegen Suno behauptet, das Unternehmen würde Songs direkt von YouTube rippen – eine Anschuldigung, die Suno unter einem Fair-Use-Verteidigung anfocht. Die Klage forderte 150.000 USD pro Verstoß. Der gehackte Quellcode bestätigt die zentrale Anschuldigung der RIAA.

Udio, das in einer parallelen Klage, die von demselben Major-Label-Konsortium eingereicht wurde, ins Visier genommen wurde, einigte sich im November 2025 mit Warner Music und wechselt nun zu einer lizenzierten Plattform. Suns Fall gegen Sony und UMG bleibt aktiv vor dem Bundesgericht; die Bewertung des Unternehmens liegt bei 5,4 Milliarden USD mit rund 100 Millionen Nutzern auf der Plattform.

Suno reagierte nicht sofort auf eine Anfrage von Decrypt.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.