Suno скачала 2 миллиона треков с YouTube: утечка раскрыла, как обучают ИИ-музыку

Скрапинг миллионов треков, именно так, судя по всему, обучалась ИИ-музыка от Suno. ИИ-генератор массово скачивал песни и тексты с YouTube Music, Deezer, Genius и ещё нескольких платформ, это впервые документально подтвердили внутренние файлы компании, попавшие в сеть после хакерского взлома. О сливе 15 июля 2026 года сообщило издание The Verge со ссылкой на расследование 404 Media. До этого Suno скрывала состав своих обучающих датасетов, и утечка стала редким шансом увидеть, что именно стартап забирал с чужих площадок для тренировки нейросети.

Материалы передал хакер под ником «ellie.191». В его распоряжении оказались исходный код Suno за 2023-2024 годы и инструкции по скрапингу аудио. Этот код и логи позволили посчитать, сколько и откуда компания скачивала.

Что показала утечка Suno: 2 миллиона клипов и инструкции по скрапингу

Главная цифра, 2 013 545 клипов с YouTube Music, столько Suno поглотила на момент последнего обновления соответствующего файла. Но одним ютубом дело не ограничилось. В списке площадок, с которых тянули данные для обучения ИИ-музыки: YouTube Music, Deezer, Genius, Pond5, Jamendo, Freesound и IMSLP, International Music Score Library Project, крупнейшая онлайн-библиотека нотных партитур.

Объёмы разнятся по источникам. С YouTube Music речь идёт о сотнях тысяч часов аудио. С Deezer, Genius, IMSLP, Jamendo и Pond5 о тысячах часов каждый. С Freesound и текстов MuseScore набрали сотни часов. Отдельная строка: попытка скачать около миллиона часов подкастов через инструмент PodcastIndex.

Как именно собирали данные

Показательна и техника скрапинга. Для сбора данных с YouTube Suno привлекала стороннюю компанию Bright Data, специализирующуюся на веб-скрапинге. А чтобы получить чистый вокал без инструментала, система целенаправленно искала a cappella-версии песен. Это продуманный конвейер добычи чужого контента, а не случайный сбор публичных файлов.

Стрим-риппинг с YouTube: почему это отдельная статья обвинения

Стоит разделить два обвинения, потому что юридически они живут отдельно. Первое: само обучение на копирайтном материале. Suno этого и не скрывает. В судах компания открыто признаёт, что училась на защищённых песнях, но настаивает, что это законно по доктрине добросовестного использования (fair use). Спор идёт о том, где у fair use предел.

Второе обвинение опаснее для Suno. Утёкшие файлы усиливают претензию, что компания намеренно обходила техническую защиту YouTube, вытягивала треки методом так называемого стрим-риппинга. В США обход технических средств защиты (DMCA) образует отдельный состав нарушения. Он может ударить по Suno независимо от того, признают ли суды обучение добросовестным использованием. Даже если fair use «выстрелит», история с обходом защиты YouTube остаётся отдельной проблемой.

Этот нюанс подсвечивает подзаголовок статьи The Verge, который прямо ставит вопрос: у добросовестного использования есть предел, и где та черта, за которой fair use превращается в обычное воровство.

Fair use или воровство: где проходит граница авторских прав

Официально Suno формулирует свою позицию мягко: модели обучены «на публично доступных музыкальных файлах и связанных метаданных со сторонних сайтов в открытом интернете». Формулировка удобная, она размывает границу между «лежит в открытом доступе» и «защищено авторским правом, но технически доступно».

Проблема в том, что «доступно в браузере» и «разрешено копировать для обучения коммерческой модели» это разные вещи. Трек на YouTube Music защищён копирайтом ровно так же, как на виниле. И скачивание двух миллионов клипов в обход плеера мало похоже на честное цитирование.

Иски RIAA против Suno и Udio

Контекст спора об авторских правах задаёт RIAA, Американская ассоциация звукозаписывающих компаний, представляющая мейджоров Universal, Sony и Warner. Летом 2024 года RIAA подала иски против Suno и её конкурента Udio, это центральные дела о том, легально ли вообще обучать музыкальный ИИ на копирайтном каталоге. В деле против Suno компания и признала обучение на защищённом материале, сославшись на fair use. Позднее RIAA дополнила иск поправкой, отдельно обвинив Suno в незаконном обходе копирайт-защиты YouTube через стрим-риппинг.

Пострадали не только артисты: утечка данных клиентов

Взлом задел и обычных пользователей. Вместе с исходным кодом в сеть утекли email-адреса, номера телефонов и платёжные данные Stripe. Часть клиентов подтвердила 404 Media, что действительно регистрировалась в сервисе, и что Suno не уведомляла их об утечке.

Сама компания заявляет, что о «инциденте безопасности» узнала ещё в ноябре 2025 года и «быстро локализовала» его. По версии Suno, утёк «устаревший, более не используемый исходный код», а «чувствительные персональные данные не пострадали», полных номеров карт в Stripe у сервиса якобы нет. Индивидуальные уведомления клиентов Suno сочла «не требующимися по применимым законам о приватности».

Насколько эта трактовка совпадает с реальностью, вопрос к регуляторам. Но сам факт, что пользователи узнали об утечке своих контактов и платёжных данных из расследования журналистов, а не от сервиса, доверия не добавляет.

Коротко: что известно об утечке

Что скрапинг Suno значит для будущего ИИ-музыки

Утечка бьёт по главному аргументу всей отрасли генеративного аудио, тезису «мы просто учимся на том, что лежит в открытом интернете». Одно дело заявлять это на словах, другое, когда в коде видно, как система целенаправленно ищет a cappella-версии и качает миллионы клипов через специализированный скрапинг-сервис.

Отсюда вырастает вопрос пошире: прозрачность обучающих датасетов. Пока компании держат состав тренировочных данных в тайне, доказать нарушение авторских прав можно фактически только через взлом или инсайд. История Suno работает аргументом в пользу того, что ИИ-разработчиков рано или поздно заставят раскрывать, на чём именно обучены их модели.

Если вы работаете с музыкой или цените приватность своих данных, эта история, повод внимательнее смотреть, кому вы отдаёте email и платёжные реквизиты при регистрации в модных ИИ-сервисах. А чтобы сам доступ к заблокированным площадкам оставался под вашим контролем, а трафик приватным, можно подключить Sigma.

Частые вопросы

Suno закрыли после утечки?

Нет. На момент публикации сервис продолжает работать. Suno признала «инцидент безопасности» от ноября 2025 года, но заявляет, что локализовала его.

Откуда именно Suno брала музыку?

По данным утечки, с YouTube Music, Deezer, Genius, Pond5, Jamendo, Freesound и IMSLP. Больше всего с YouTube Music: свыше двух миллионов клипов.

Чем стрим-риппинг отличается от обычного обучения на копирайте?

Обучение на защищённых треках Suno оправдывает добросовестным использованием. Стрим-риппинг это обход технической защиты YouTube, отдельный состав нарушения, который может навредить Suno независимо от исхода спора о fair use.

Мои данные в опасности, если я регистрировался в Suno?

В утечку попали email, телефоны и платёжные данные Stripe части клиентов. Suno утверждает, что полных номеров карт у неё нет и чувствительные данные не пострадали. Индивидуальных уведомлений компания не рассылала.

Источники

The Verge, расследование о скрапинге треков Suno для обучения ИИ