OmniTools 7月16日消息,据404 Media报道,一名黑客通过供应链攻击获取Suno员工凭证,进而访问其源代码,发现该公司曾从YouTube Music、Deezer、Genius、商用音效库及播客RSS源批量抓取数十年音频数据用于AI模型训练。Suno此前承认使用“公开可获取的音乐文件”进行训练,并援引“合理使用”原则辩护。
多家主流唱片公司正就此事对Suno提起诉讼,主张其绕过YouTube反爬机制的行为违反《数字千年版权法》(DMCA)及YouTube服务条款。竞品Udio亦面临类似指控。
该安全事件发生于2025年11月,黑客还获取了部分用户邮箱、电话号码及Stripe中的信用卡号片段。Suno称此次为“有限安全事件,已迅速处置”,但未向用户通报。