Взлом Suno вскрыл шокирующие масштабы пиратства: 113 000 часов YouTube Music и данные миллионов пользователей
В результате целенаправленной атаки на инфраструктуру музыкального ИИ-сервиса Suno, в открытый доступ попал исходный код, который проливает свет на методы сбора обучающих данных. Хакер под псевдонимом ellie.191, используя червя Shai-Hulud, распространявшегося через скомпрометированные npm-пакеты, получил доступ к системам компании.
По моим данным, вредоносное ПО похищало учетные данные сотрудников, что позволило злоумышленнику выгрузить не только исходный код, но и конфиденциальную информацию о сотнях тысяч пользователей: адреса электронной почты, номера телефонов и данные платежной системы Stripe. Suno подтвердила факт взлома, обнаруженного еще в ноябре 2025 года, но настаивает, что инцидент затронул лишь устаревший код, а полные номера банковских карт не хранятся. Однако компания до сих пор не опубликовала технического отчета, что вызывает серьезные вопросы.
Золотая жила пиратского контента
Настоящий шок вызвали файлы, описывающие процесс обучения моделей. В коде обнаружены журналы загрузки, демонстрирующие, что Suno активно стягивала контент с ведущих платформ, не имея на это лицензий. Один из файлов зафиксировал загрузку 2 013 545 музыкальных клипов с YouTube Music общей продолжительностью 113 879 часов. Дополнительно, набор с пометкой ytm_tagged включал еще 152 162 часа размеченных записей.
Масштабы впечатляют: 62 117 часов из Pond5, 12 287 часов с Deezer, 17 615 часов текстов Genius, а также десятки тысяч часов из библиотек музыкальных партитур и Freesound. Особого внимания заслуживает план по загрузке около 1 миллиона часов подкастов из 420 000 RSS-лент. Для сбора аудио с YouTube разработчики использовали прокси-сервисы Bright Data, маскируя свои IP-адреса.
Юридические последствия: иск против пиратства
Эта утечка происходит на фоне ожесточенных судебных разбирательств. В мае 2026 года Universal Music Group и Sony Music Entertainment потребовали добавить к иску против Suno 61 026 записей, обнаруженных в обучающих данных. Лейблы утверждают, что Suno нарушает DMCA, обходя технические средства защиты YouTube с помощью инструментов YT-DL и YT-DLP. Утекший код, по моему мнению, является прямым доказательством фактической стороны обвинений: он подтверждает массовую загрузку с YouTube и использование прокси.
Стоит отметить, что в ноябре 2025 года Warner Music Group пошла по другому пути, заключив лицензионное соглашение с Suno. Однако для Universal и Sony этот инцидент — мощный козырь. Утекший код не просто компрометирует Suno, он ставит под вопрос легитимность всей модели обучения генеративных ИИ-сервисов. Мой вывод: если суд признает эти действия нарушением авторских прав, это создаст опаснейший прецедент, который ударит по всей индустрии ИИ-генерации контента, заставляя компании либо платить огромные лицензионные отчисления, либо полностью пересматривать свои технологии.