Хакер передал 404 Media внутренние материалы Suno, которые, по всей видимости, перечисляют, откуда AI-генератор музыки получил аудио для обучения, — и крупнейшим отдельным источником указан YouTube Music. Материал, опубликованный 15 июля Джейсоном Кёблером, появился в момент, когда Suno судится с музыкальными лейблами, утверждающими именно это.
Что было похищено
Материалы происходят из атаки на цепочку поставок в ноябре 2025 года, в ходе которой были скомпрометированы учетные данные сотрудника и раскрыт исходный код Suno. Предоставленное хакером — это исходный код за 2023 и 2024 годы, файлы конфигурации для скрейпинга и документация по объему наборов данных, а не стратегические записки или переписка руководства. В утечку также попали данные клиентов, включая электронные адреса и номера телефонов. Suno подтверждает, что инцидент произошел в ноябре. Ни одно другое издание независимо не подтвердило подлинность файлов.
Цифры в файлах
В документации перечислены 2 013 545 клипов YouTube Music общим объемом 113 879 часов, а также отдельный набор "YTM Tagged" объемом 152 162 часа. Далее указаны: Pond5 — 62 117 часов, IMSLP — 19 514, Genius — 17 615, Deezer — 12 287, Jamendo — 3 726 и Freesound — 410. Примерно 1 миллион часов пришел из около 420 000 подкастов через RSS-ленты. Представители YouTube Music, Deezer, Genius и стоковых библиотек не ответили на запросы 404 Media о комментарии.
Что сказала Suno
Suno не стала отрицать скрейпинг. "Как мы уже заявляли в публичных документах и раскрытиях, AI-модели Suno обучались на общедоступных музыкальных файлах и связанной с ними метаданных, доступных на сторонних сайтах в открытом интернете", — заявил представитель компании, добавив, что в ноябре 2025 года компания "установила, что Suno стала объектом ограниченного инцидента безопасности, который был быстро локализован". По словам представителя, инцидент "в основном затронул устаревший исходный код, который больше не используется", и никакая конфиденциальная личная информация не была скомпрометирована. В суде Suno уже признала, что обучалась на "по сути всех музыкальных файлах приемлемого качества, доступных в открытом интернете".
Почему файлы важны с точки зрения закона
В уточненной жалобе лейблов за сентябрь 2025 года была добавлена теория обхода защиты по DMCA §1201 — что Suno обошла "rolling cipher" YouTube, чтобы извлекать аудио, — а RIAA требует $2 500 за каждый акт обхода сверх убытков по каждому произведению. Suno утверждает, что cipher — это контроль копирования, а не контроль доступа. Warner Music урегулировала спор в ноябре 2025 года, лицензировав свой каталог и продав Songkick компании Suno; UMG и Sony остаются истцами. Суд еще не выносил решений ни по добросовестному использованию, ни по обходу защиты.