Wycieki ujawniają, że Suno wprowadziło tysiące godzin danych z Deezer, YouTube i Pond5 do swojego AI

Haker włamał się do platformy muzycznej AI Suno i wyszedł z kodem źródłowym, który szczegółowo dokumentuje, skąd pochodziły dane treningowe firmy.

Incydent został po raz pierwszy zgłoszony przez 404 Media, które przeanalizowało wyciekłe pliki. Potwierdza to, co przemysł muzyczny mówił w sądach od 2024 roku.

Napastnik twierdzi, że użył złośliwego oprogramowania o nazwie robak Shai-Hulud - nazwany na cześć ogromnych piaskowych robaków z "Diuny" Franka Herberta. Suno, jedna z największych internetowych generatorów muzyki AI, pozwala użytkownikom wpisać opis tekstowy i otrzymać pełną piosenkę w kilka sekund; zbudowanie tej funkcjonalności wymagało znacznego zbioru danych treningowych - zbioru plików audio używanych do nauczania modelu, jak brzmią różne gatunki i style.

Wyciekły materiał składa się z instrukcji skanowania i wewnętrznych dzienników z lat 2023 i 2024, oferując rzadki wgląd w to, jak te procesy są faktycznie składane.

Podział zbioru danych jest szczegółowy. Zgodnie z komentarzami w plikach wewnętrznych przeglądanymi przez 404 Media, biblioteka treningowa zawierała 113 879 godzin muzyki z YouTube Music, 152 162 godzin oznaczonych utworów z YouTube, 62 117 godzin z biblioteki muzyki stockowej Pond5, 12 287 godzin z Deezer oraz 17 615 godzin w zbiorze danych oznaczonym genius_hq, związanym z materiałami zebranymi przez Genius. Kod dokumentował również plany pobrania około 1 miliona godzin audio podcastów za pośrednictwem kanałów RSS.

Jeden z wewnętrznych plików śledzących tylko pobieranie muzyki z YouTube zarejestrował 2 013 545 klipów muzycznych. To miliony nagrań obejmujących dziesięciolecia audio - a apetyt nie ograniczał się tylko do muzyki.

Haker twierdził, że uzyskał dostęp do rekordów związanych z setkami tysięcy klientów, w tym adresów e-mail, numerów telefonów i informacji związanych z Stripe. Suno zaprzecza, że wrażliwe dane osobowe zostały skompromitowane.

Firma twierdzi, że zidentyfikowała incydent w listopadzie 2025 roku i określiła go jako "ograniczony". Suno ustaliło, że ujawnienie dotyczyło głównie przestarzałego kodu źródłowego, który nie był już używany, i doszło do wniosku, że indywidualne powiadomienia klientów nie były wymagane zgodnie z obowiązującymi przepisami o ochronie prywatności. Użytkownicy dowiadują się o tym dopiero teraz, dzięki relacjom w mediach.

Oto rzecz: Suno już wcześniej informowało każdego, kto był gotów przeczytać jego własną stronę internetową, że coś takiego się dzieje. Zgodnie z kalifornijskim prawem AB 2013 - które wymaga od firm AI ujawnienia swoich praktyk treningowych - firma publicznie przyznała, że jej dane treningowe mogą obejmować muzykę "podlegającą ochronie własności intelektualnej" i wymieniła zbiór na dziesiątki milionów publicznie dostępnych plików audio muzyki. To, co dodaje włamanie, to szczegółowość: Wniosek prawny był celowo niejasny, a wyciekły kod nie jest.

Zakres treningu muzyki AI już stawał się jasny, zanim ktokolwiek włamał się do czegokolwiek. W czerwcu 2026 roku The Atlantic opublikowało cztery wyszukiwalne bazy danych dokumentujące muzykę używaną do treningu modeli AI - jedna zawierająca 12 milionów utworów, druga z 9 milionami, a dwie kolejne z około 100 000 każda. Można było wyszukać swojego ulubionego artystę, zanim haker przekazał komukolwiek kod źródłowy.

Amerykańska Rada Przemysłu Nagrań oskarżyła w 2025 roku w poprawce do swojego pierwotnego pozwu z 2024 roku przeciwko Suno, że firma bezpośrednio kradnie utwory z YouTube - oskarżenie, które Suno kwestionowało w ramach obrony dozwolonego użytku. Pozew domagał się 150 000 USD za każdy przypadek naruszenia. Hacked source code potwierdza główne oskarżenie RIAA.

Udio, które było celem równoległego pozwu złożonego przez tę samą koalicję dużych wytwórni, zawarło ugodę z Warner Music w listopadzie 2025 roku i teraz przechodzi na licencjonowaną platformę. Sprawa Suno z Sony i UMG pozostaje aktywna w sądzie federalnym; wycena firmy wynosi 5,4 miliarda dolarów, a na platformie jest około 100 milionów użytkowników.

Suno nie odpowiedziało od razu na prośbę o komentarz od Decrypt.

Zastrzeżenie: Niniejsze treści mają wyłącznie charakter informacyjny i służą celom promocyjnym. Nie stanowią porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, wydarzenia online oraz powiązane z nimi informacje nie stanowią rekomendacji, zachęty ani zaproszenia do kupna, sprzedaży, handlu lub dokonywania innych transakcji na aktywach cyfrowych ani do korzystania z jakichkolwiek usług. Kryptowaluty cechują się wysoką zmiennością i mogą prowadzić do utraty środków. Usługi WEEX oraz wydarzenia online mogą nie być dostępne we wszystkich regionach i podlegają obowiązującym przepisom prawa, regulacjom oraz wymogom kwalifikacyjnym. Użytkownik ponosi odpowiedzialność za zapewnienie zgodności korzystania z usług WEEX z lokalnymi przepisami prawa oraz za staranną ocenę ryzyka przed podjęciem jakichkolwiek działań związanych z kryptowalutami.