AI 音乐平台 Suno 在 2025 年遭遇数据泄露：一名使用 Shai-Hulud 蠕虫的黑客潜入了公司的系统，并泄露了内部源代码，揭示了其训练数据的来源。泄露文件最初由 404 Media 报道，内容显示 Suno 从 YouTube Music 抓取了超过 113,879 小时，从股票库 Pond5 抓取了 62,117 小时，从 Deezer 抓取了 12,287 小时，以及其他来源。此次入侵还暴露了客户电子邮件、电话号码以及 Stripe 支付信息，黑客称这涉及数十万用户。Suno 于 2025 年 11 月识别该事件，并将其描述为有限，主要涉及不再使用的过时源代码。该泄露为 Recording Industry Association of America（RIAA）在其 2024 年针对 Suno 提起的诉讼中提出的指控提供了技术层面的佐证。RIAA 指控该公司直接从 YouTube 抢剪歌曲——Suno 则一直主张其符合合理使用抗辩。
泄露的源代码文档：训练数据来源与规模
泄露材料包括 2023 年和 2024 年的抓取指令以及内部日志。根据 404 Media 审阅的内部文件注释，训练库包含来自 YouTube Music 的 113,879 小时、带标签的 YouTube 曲目 152,162 小时、来自 Pond5 的 62,117 小时、来自 Deezer 的 12,287 小时，以及一个标注为 genius_hq 的数据集中的 17,615 小时；该数据集与通过 Genius 收集的素材相关。代码还记录了计划通过 RSS 源下载约 100 万小时的播客音频。仅一份内部文件追踪 YouTube Music 的摄入就记录了 2,013,545 个音乐片段。
黑客声称其使用了一种名为 Shai-Hulud 蠕虫的恶意软件，该名称来自 Frank Herbert's Dune 中的沙虫。Suno 是在线最大的 AI 音乐生成器之一，它允许用户输入文本描述，并在几秒内生成完整歌曲。要实现这种能力，需要一个规模可观的训练数据集——一组音频文件，用于教模型不同类型与风格的声音是什么样的。
Suno 承认涉及客户记录的泄露
黑客声称其已访问与数十万客户相关的记录，包括电子邮件、电话号码以及与 Stripe 相关的信息。Suno 反驳称并未泄露敏感的个人信息。公司表示它在 2025 年 11 月识别了该事件，并将其称为有限。Suno 认为曝光主要涉及不再使用的过时源代码，并得出结论：在适用的隐私法律下无需对单个客户进行通知。用户正通过新闻报道得知此次泄露。
Suno 早已依据 AB 2013 法律披露：其训练数据可能包含受知识产权保护的音乐，并将公开可用的音乐音频文件语料库列为数千万个。黑客所增加的是具体性——该法律文件按设计本就较为含糊，而泄露的代码则不是。
RIAA 诉讼指控：通过泄露文件得到印证
Recording Industry Association of America 在其针对 Suno 的最初 2024 年诉讼基础上，于 2025 年追加修订称：该公司是在直接从 YouTube 抢剪歌曲。该诉讼寻求每起侵权事件 15 万美元的赔偿。被入侵的源代码印证了 RIAA 的核心指控。Suno 与 Sony 以及 UMG 的案件仍在联邦法院审理。公司的估值为 54 亿美元，平台上约有 1 亿用户。
Udio 在同一主要唱片公司联盟提起的平行诉讼中成为目标，并在 2025 年 11 月与 Warner Music 达成和解，正转型为授权平台。2026 年 6 月，The Atlantic 发布了四个可搜索的数据库，记录用于训练 AI 模型的音乐——其中一个包含 1200 万首曲目，另一个包含 900 万首曲目，其余两个各约有 10 万首。
常见问题
Suno 泄露在 2025 年暴露了哪些数据？
此次泄露暴露了内部源代码，记录 Suno 从 YouTube Music 抓取了 113,879 小时，从 Pond5 抓取了 62,117 小时，从 Deezer 抓取了 12,287 小时，以及其他来源。黑客还声称其获取了与数十万用户相关的客户电子邮件、电话号码以及 Stripe 支付信息。
Suno 是在什么时候识别到安全事件的？
Suno 在 2025 年 11 月识别了该事件，并将其描述为有限，主要涉及不再使用的过时源代码。公司得出结论：在适用的隐私法律下无需对单个客户进行通知。
此次泄露与 RIAA 针对 Suno 的诉讼有什么关系？
泄露的源代码印证了 Recording Industry Association of America 在其 2024 年诉讼中提出的指控：Suno 从 YouTube 直接抢剪歌曲。该诉讼寻求每起侵权事件 15 万美元的赔偿，并在联邦法院继续审理，同时涉及 Sony 与 UMG。
