Утечка кода Suno: хакеры раскрыли источники данных для обучения ИИ-модели
Громкий инцидент с безопасностью вскрыл детали того, как музыкальный ИИ-сервис Suno собирал данные для обучения своих моделей. Хакер под псевдонимом ellie.191, используя червя Shai-Hulud, проник в системы компании через скомпрометированный npm-пакет. Вредонос похищал учетные данные и ключи доступа, после чего злоумышленник получил доступ к исходному коду. Внутри были обнаружены журналы загрузки аудио с YouTube Music, Deezer, Pond5 и других платформ.
Объем данных впечатляет: один из файлов зафиксировал загрузку 2 013 545 музыкальных клипов с YouTube Music общей продолжительностью 113 879 часов. Другой набор содержал 152 162 часа размеченных записей. В коде также фигурировали 62 117 часов из Pond5, 12 287 часов с Deezer, 17 615 часов из Genius HQ и 19 514 часов из библиотеки музыкальных партитур. План включал загрузку около 1 млн часов подкастов из 420 000 RSS-лент, но реализация этого этапа остается под вопросом.
Suno подтвердила инцидент, обнаруженный в ноябре 2025 года, но заявила, что он затронул преимущественно устаревший код, а конфиденциальные данные пользователей не были скомпрометированы. Однако компания не опубликовала технический отчет, что вызывает сомнения в полноте ее заявлений. Хакер утверждает, что получил доступ к сотням тысяч записей, включая email и номера телефонов.
Эта утечка напрямую связана с судебными исками от крупнейших лейблов. Universal Music Group и Sony Music Entertainment требуют добавить к иску 61 026 записей, обнаруженных в обучающих данных Suno с помощью технологии аудиофингерпринтинга. Лейблы утверждают, что сервис использовал инструменты вроде YT-DL для обхода защиты YouTube, что является нарушением DMCA. Утекший код, демонстрирующий загрузку с YouTube через прокси, может стать весомым доказательством в этом споре.
Мой анализ: Этот инцидент подчеркивает системную проблему в индустрии ИИ-музыки: грань между «добросовестным использованием» и прямым нарушением авторских прав становится все более размытой. Suno, вероятно, придется пересмотреть свои методы сбора данных, чтобы избежать юридических последствий. Партнерство с Warner Music Group в ноябре 2025 года, которое включало лицензионное соглашение, показывает, что рынок движется к легализации, но утечка может ускорить этот процесс для всех игроков.