一句话看懂：AI音乐生成公司Suno内部源代码及用户数据遭黑客泄露，文件揭示其曾大规模爬取YouTube、Deezer等平台的音乐数据用于训练模型，可能加剧其面临的版权诉讼压力，也再次将生成式AI的数据合规问题推向台前。
事件核心：发生了什么
2025年底，一名代号“ellie.191”的黑客通过供应链攻击获取Suno员工凭证，窃取了公司内部文件。泄露内容显示，Suno的爬虫系统从YouTube Music抓取了超过200万个视频片段、从Genius获取了超过1.7万小时的歌词数据、从Deezer获取了超过1.2万小时的歌曲内容，并从Pond5获取了超过6.2万小时的音频素材。代码中还包含过滤机制，用于排除非音乐文件以保障训练数据质量。此外，黑客还取得部分用户数据库信息，包括邮箱、电话号码以及经由Stripe处理的信用卡元数据。Suno回应称该事件是“有限安全事件”，仅涉及部分旧代码，且未泄露完整信用卡号，因此未主动通知用户。
为什么重要
此次泄露直接暴露了Suno在训练数据采集方面的规模和具体方式，这不仅强化了美国唱片业协会（RIAA）此前代表环球、索尼、华纳等唱片公司提起的版权诉讼证据——Suno此前主要依赖“合理使用”原则辩护，声称公开互联网数据可被用于训练——但爬虫系统的具体实现在法庭上可能构成不利证词。同时，该事件也表明AI音乐公司在数据获取合规性上仍然处于灰色地带，监管和行业标准尚未形成有效覆盖。对于整个生成式AI领域，这进一步推动了关于训练数据来源是否应透明公开的讨论。
对用户/开发者/创作者的影响
对音乐创作者和版权方而言，这次泄露提供了具体证据，可作为主张AI模型不得在未经授权的情况下使用版权作品进行训练的论据。对于使用Suno生成音乐的用户，虽然Suno声称未泄露完整信用卡信息，但部分隐私数据仍存在被滥用风险，建议关注账户安全并留意任何异常活动。对于AI开发者，事件提示在数据爬取和模型训练前，需更严格评估数据来源的合规性，尤其是涉及受版权保护的内容时，应主动寻求授权或使用明确开放许可的数据集，以避免法律风险。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
第一，RIAA的诉讼是否会因新证据而加速审理或改变判决走向，目前公开信息显示法官尚未做出正式裁决。第二，Suno是否会调整其训练数据策略、转向与唱片公司合作获取授权，这将是生成式AI音乐商业化的关键节点。第三，美国及欧洲监管部门可能会密切关注此类事件，并推动制定更明确的AI训练数据使用规则，从而影响整个行业的数据采集流程。
来源：AIbase
