Взлом Suno: утечка кода раскрыла, как ИИ скрейпил миллионы песен

Взлом Suno стал одним из громких инцидентов конца года: хакер получил доступ к внутренним системам популярного сервиса генерации музыки на основе ИИ и заполучил устаревший исходный код и клиентскую базу. По данным издания 404 Media, на которое ссылается Engadget, утекший код раскрывает, как компания массово скрейпила музыку для обучения своих моделей. Suno инцидент подтвердила, но настаивает, что «никакая чувствительная персональная информация не была скомпрометирована».

Компания назвала это «ограниченным инцидентом безопасности» в ноябре 2025 года и говорит, что быстро его локализовала. Речь, по версии Suno, шла в основном о старом, уже не используемом коде.

Как произошёл взлом Suno

Хакер утверждает, что заразил сотрудника Suno «червём», вредоносной программой, которая дала доступ к учётным данным для GitHub и облачных сервисов компании. Через эти ключи злоумышленник и добрался до исходного кода и внутренних данных.

Что попало в руки атакующего

Помимо технических деталей об обучении моделей, злоумышленнику достался клиентский список: информация о сотнях тысяч пользователей Suno, включая email-адреса и номера телефонов. Полных номеров банковских карт у компании нет, платежи обрабатывает Stripe.

Откуда ИИ качал музыку для обучения

Утекший код, по данным 404 Media, показывает механику сбора данных. Suno скрейпила музыку и тексты песен с YouTube Music, Deezer и Genius, а ещё из стоковых музыкальных библиотек. Для сбора с YouTube предположительно использовались прокси-сервисы, а среди собранного попадались даже а капелла-версии песен. Для подкастов компания задействовала RSS-фиды и, судя по данным, собрала так сотни тысяч выпусков.

Спор об авторском праве

Всё это ложится в давний спор об обучении ИИ на защищённых авторским правом произведениях. Ещё в судебном документе 2024 года Suno признала, что её системы собрали «десятки миллионов записей» из интернета, аргументируя это принципом «добросовестного использования» (fair use). Компания утверждает, что училась на «общедоступных музыкальных файлах и связанных метаданных» на сторонних сайтах.

Что взлом Suno значит для пользователей

Suno судится с американскими звукозаписывающими лейблами из-за нарушения авторских прав, но тренд смещается в сторону сделок. В конце прошлого года Warner Music Group вышла из иска, заключив с сервисом лицензионное соглашение.

Как защитить свои данные

Если вы пользуетесь Suno, исходите из того, что ваш email и телефон могли попасть в утечку. А значит, вырастает риск фишинга и спама. Что сделать прямо сейчас:

• смените пароль от аккаунта Suno;
• включите двухфакторную аутентификацию;
• по возможности заведите отдельную почту для сервисов.

Отдельная почта и внимание к тому, где вы оставляете контакты, экономят нервы после таких инцидентов. Если вам нужна помощь с настройкой безопасности после утечки, наши специалисты подскажут, с чего начать.

Источники

Engadget, о взломе Suno и утечке исходного кода со ссылкой на расследование 404 Media