一句话看懂：一名黑客入侵了AI音乐生成公司Suno，泄露了其源代码和训练库细节，证实Suno曾从YouTube Music、Deezer、Genius等多个平台抓取数百万首歌曲和歌词，用于训练其AI模型，这直接回应了唱片业此前对其侵犯版权的指控。
事件核心：发生了什么
据Slashdot援引404 Media的报道，一名代号ellie.191的黑客攻破了Suno的内部系统，使用了一种名为Shai-Hulud的供应链攻击蠕虫，窃取了GitHub和云服务的凭证。泄露的内容包括2023年和2024年的源代码，其中详细记录了Suno的数据抓取指令和规模。文件显示，Suno从YouTube Music抓取了超过200万条音乐片段，并总计采集了数十万小时的音频数据，涵盖YouTube（超过11.3万小时）、Genius歌词（1.7万小时）、Deezer（1.2万小时）、Pond5（6.2万小时）以及420,000个播客的约100万小时内容。代码还表明，Suno使用了代理服务Bright Data来规避限制，专门搜索YouTube上的无伴奏人声版本。此外，黑客还访问了Suno的客户名单，包括邮箱、电话号码及Stripe支付信息，部分客户确认从未收到过数据泄露通知。
为什么重要
这次泄露首次提供了确凿证据，证明Suno在训练其AI模型时，大规模抓取了受版权保护的商业音乐平台内容。此前，美国唱片业协会（RIAA）已对Suno提起诉讼，指控其“直接从YouTube盗取歌曲”，而泄露代码恰恰证实了这一点。这起事件将直接加剧AI音乐生成领域的版权法律战。如果法院最终判定Suno的“合理使用”抗辩无效，将对整个AI行业的训练数据合法性产生深远影响——所有依赖抓取公开数据训练大模型的AI公司，从文本到图像生成，都可能面临更严格的合规审查。同时，供应链攻击暴露了AI初创公司在网络安全上的薄弱环节：一家价值数亿美元的独角兽，竟因一名员工被植入蠕虫而导致核心数据与客户信息全盘泄露。
对用户/开发者/创作者的影响
对于使用Suno生成音乐的普通用户，其个人信息（尤其是电话号码和付款信息）已经暴露，存在被钓鱼或诈骗的风险。对于音乐人及唱片公司，此次泄露提供了直接证据，有助于他们在版权诉讼中主张赔偿，但同时也意味着版权诉讼的焦点将从“是否侵权”转向“侵权范围和赔偿金额”。对于AI音乐或音频工具开发者，这次事件警示：在训练数据采集上必须建立合规体系，否则一旦被攻破或审查，将面临法律和声誉的双重打击。模型训练不再仅是技术问题，已成为必须前置解决的法律红线。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
第一，Suno是否会正式确认数据泄露并启动客户通知与赔偿流程，这将决定其用户信任能否挽回。第二，针对Suno的版权诉讼是否会因为这份证据而加速判决，甚至出现和解或实质性罚单。第三，其他AI音乐生成竞品（如Udio）是否会主动披露其训练数据来源，以拉开与Suno的合规差距。第四，Bright Data这类数据抓取服务商是否会被卷入法律纠纷，从而改变整个爬虫工具的行业生态。
来源：Slashdot
