洩漏揭示Suno將數千小時的Deezer、YouTube和Pond5數據輸入其AI

一名黑客闖入AI音樂平台Suno，竊取了詳細記錄公司訓練數據來源的源代碼。

這一洩漏最早由404媒體報導，該媒體審查了洩漏的文件。這證實了音樂產業自2024年以來在法庭上所說的內容。

入侵者聲稱使用了一種名為Shai-Hulud蠕蟲的惡意軟件——這個名字源自弗蘭克·赫伯特的《沙丘》中巨大的沙蟲。Suno是在線上最大的AI音樂生成器之一，允許用戶輸入文本描述並在幾秒鐘內獲得完整的歌曲；建立這一能力需要大量的訓練數據集——這是一組用於教學模型不同音樂類型和風格的音頻文件。

洩漏的材料包括2023年和2024年的抓取指令和內部日誌，提供了這些管道實際組裝方式的罕見視角。

數據集的細節非常具體。根據404媒體審查的內部文件註釋，訓練庫包括113,879小時的YouTube音樂、152,162小時的標記YouTube曲目、62,117小時來自音樂庫Pond5、12,287小時來自Deezer，以及17,615小時的標記為genius_hq的數據集，與通過Genius收集的材料相關。代碼還記錄了通過RSS源下載約100萬小時播客音頻的計劃。

一個僅跟踪YouTube音樂攝取的內部文件記錄了2,013,545個音樂片段。這是數百萬的錄音，涵蓋了幾十年的音頻——而且需求不僅限於音樂。

黑客聲稱已訪問與數十萬客戶相關的記錄，包括電子郵件、電話號碼和與Stripe相關的信息。Suno否認敏感個人信息被洩露。

該公司表示，它在2025年11月識別了這一事件，並稱其為「有限」。Suno認為，曝光主要涉及不再使用的過時源代碼，並得出結論認為根據適用的隱私法不需要單獨通知客戶。用戶現在才通過新聞報導得知這一消息。

事情是這樣的：Suno已經告訴任何願意閱讀其網站的人，類似的事情正在發生。根據加利福尼亞州的AB 2013法案——該法要求AI公司披露其訓練實踐——該公司公開承認其訓練數據可能包括「受知識產權保護的音樂」，並列出了數以千萬計的公開可用音樂音頻文件。這次黑客事件增加了具體性：法律文件故意模糊，而洩漏的代碼則不是。

在任何人入侵之前，AI音樂訓練的範圍已經變得清晰。2026年6月，大西洋月刊發表了四個可搜索的數據庫，記錄了用於訓練AI模型的音樂——一個包含1200萬首曲目，另一個有900萬首，還有兩個各約10萬首。你可以在黑客將任何源代碼交給任何人之前查找你最喜愛的藝術家。

美國唱片業協會在2025年對Suno的原始2024年訴訟的修正案中聲稱該公司直接從YouTube竊取歌曲——這一指控Suno以合理使用辯護進行了反駁。該訴訟要求每次侵權事件賠償150,000美元。被黑客入侵的源代碼證實了RIAA的核心指控。

Udio在同一主要唱片公司聯盟提起的平行訴訟中受到針對，並於2025年11月與華納音樂達成和解，現在正在轉型為一個授權平台。Suno與索尼和UMG的案件仍在聯邦法院進行；該公司的估值為54億美元，平台上約有1億用戶。

Suno尚未立即回應Decrypt的置評請求。

免責聲明：本內容僅用於一般品牌傳播與資訊說明之目的，不構成任何金融、投資、法律或稅務建議。文中提及的活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售、交易任何加密資產，或使用任何服務的推薦、招攬或邀請。加密資產具有高波動性，並存在價值損失風險。WEEX 服務及線上活動的可用性可能因地區而異，並受當地適用法律法規及用戶資格要求限制。部分活動可能不適用於某些司法管轄區。您有責任確保訪問及使用 WEEX 服務符合當地適用法律法規。在參與任何涉及加密資產的活動前，請充分評估相關風險。