Suno源代码遭黑客入侵，揭露AI模型曾抓取数百万首YouTube歌曲用于训练

音乐人、流媒体平台和唱片公司多年来一直声称，AI音乐服务利用海量人类创作的音乐来构建其人工智能工具。如今，AI音乐公司Suno的运作方式终于有了更清晰的答案。

Suno是一家帮助用户生成AI音频片段和歌曲的公司。据404 Media周三报道，一次针对Suno源代码的黑客入侵事件揭示，该公司通过大规模抓取YouTube Music、Deezer、Genius等平台及版权音乐素材库中的音乐与歌词，来训练其AI模型。

此次攻击由网名为"ellie.191"的黑客于2025年11月通过供应链攻击方式实施。黑客向404 Media提供的截图和相关信息，证实了该公司在2023年至2024年间部分训练数据的来源。

其中一个文件显示，在最后一次被访问时，一个名为"youtube_music"的文件夹中存有逾200万个音频片段。其他文件则显示，训练数据还包括来自Genius HQ的逾1.7万小时音乐、来自流媒体服务Deezer的逾1.2万小时音乐，以及来自Shutterstock旗下版权音乐平台Pond5的逾6.2万小时音乐。此外，黑客还访问了Suno支付服务商Stripe所保存的客户记录和支付信息。

对此，Suno发言人向CNET表示，公司在发现安全漏洞后立即展开调查，发现此次事件"主要涉及已弃用的旧版源代码，目前已不再使用，且未有敏感个人信息遭到泄露"。公司同时否认其可获取用户完整的信用卡号码，并表示根据现行隐私法规，无需向个人用户发出通知。

揭开AI生成音乐的神秘面纱

随着人们将自己的短信对话内容生成歌曲这一新潮流的兴起，你或许已在社交媒体上听过一些由Suno生成的AI歌曲。随着Suno等平台日益流行，了解其运作方式变得尤为重要。

尽管此次泄露的源代码已不再使用，但它提供了一个罕见的机会，让外界得以一窥科技公司在构建生成式AI过程中严密守护的"黑箱"。这些信息也在一定程度上印证了多起针对Suno的版权侵权诉讼中提出的诸多指控。

代表环球音乐集团、索尼音乐娱乐和华纳音乐集团等主要唱片公司的行业协会，在一项持续进行的诉讼中主张，Suno在未经授权或未获得适当授权的情况下使用旗下艺人的歌曲，侵犯了相关版权权益。

与其他AI公司一样，Suno声称其将原创作品用作训练数据的行为，在版权法中属于"合理使用"范畴，具有合法性。Anthropic和Meta此前也在去年夏天，以相同理由赢得了由作家提起的类似侵权诉讼。

一位接近诉讼的知情人士告诉CNET，公司认为404 Media报道中的内容"并非实质性新信息"，因为Suno已在公开文件及官网页面中披露了其训练方式。

Suno官网写道："Suno的音乐生成式AI模型，基于互联网上第三方网站中公开可访问的音乐文件及相关元数据进行训练。"

这一系列诉讼的背后，折射出创意产业正经历的深刻动荡。以Suno为代表的科技公司声称，AI旨在辅助创作过程、推动内容创作的普及化；而各领域的人类艺术家则指出，AI在未经许可的情况下使用他们的作品，生成被称为"AI垃圾"的廉价仿制品，并被企业管理层用来裁减员工。

部分出版商和版权持有方已与AI公司达成协议，授权其使用相关内容。AI公司也引入了一些防护机制，以防止深度伪造和直接复制——例如，用户无法要求Suno创作一首"泰勒·斯威夫特风格"的流行歌曲。

然而，这些举措并未能消除艺术家们的顾虑。即便是唱片公司与AI企业达成协议，例如环球音乐集团就另一起诉讼与Suno达成和解，音乐人依然表示，他们从未因自己歌曲被使用而获得任何补偿。

Q&A

Q1：Suno的AI模型是用什么数据训练的？

A：根据此次源代码泄露事件披露的信息，Suno曾大规模抓取YouTube Music、Deezer、Genius等平台及版权音乐库中的音乐和歌词用于训练。具体数据包括超过200万个YouTube音频片段、逾1.7万小时的Genius音乐、逾1.2万小时的Deezer音乐，以及逾6.2万小时来自Pond5的版权音乐。Suno官网也表示，其模型基于互联网上公开可访问的音乐文件及相关元数据进行训练。

Q2：Suno源代码泄露事件中，用户的个人信息有没有被泄露？

A：Suno方面表示，此次泄露主要涉及已弃用的旧版源代码，目前已不再使用，且未有敏感个人信息遭到泄露。公司同时否认黑客可获取用户完整的信用卡号码，并表示根据现行隐私法规，无需向个人用户发出通知。不过，黑客确实访问了Suno支付服务商Stripe保存的客户记录和支付信息。

Q3：唱片公司对Suno提起的版权诉讼目前进展如何？

A：代表环球音乐集团、索尼音乐和华纳音乐的行业协会，正就Suno未经授权使用艺人歌曲一事提起持续诉讼。Suno援引版权法中的"合理使用"原则为自己辩护。此外，环球音乐集团已就另一起独立诉讼与Suno达成和解，但音乐人表示并未因此获得任何补偿。