Suno长期以来承认其AI音乐生成器依赖于从互联网上抓取的数百万首歌曲，但一项新的黑客事件揭示了该公司如何从YouTube音乐、Deezer和Genius等流媒体服务和网站中提取数据来支持其产品——同时用户信息仍然脆弱。404 Media周三的一份报告依赖于一名黑客提供的数据，显示该公司源代码中的指令要求其从“genius_hq、youtube_music、freesound、jamendo、imp、deezer”抓取文件，其他被抓取的来源还包括库存音乐库Freesound、Jamendo和国际音乐乐谱库项目。指令要求“过滤掉非音乐内容”。根据报告，该黑客还可以访问Suno的客户名单，其中包括电子邮件、电话号码和Stripe支付详情。Deezer、YouTube音乐、Genius以及被抓取的库存音乐库的代表未立即回应置评请求。Suno发言人表示，在公司于2025年11月得知该事件后，这次黑客攻击“迅速得到控制”，并且主要暴露了“Suno不再使用的过时源代码”。发言人称，没有敏感的用户信息被泄露，因为公司不保存完整的信用卡号码，并且由于此次有限的漏洞，公司并没有感到有义务通知其用户基础。“正如我们在公开文件和披露中所陈述的，Suno的AI模型已经在可在开放互联网的第三方网站上获取的公开音乐文件及相关元数据上进行了训练，”发言人表示。一个针对YouTube音乐的文件指出，在最后一次更新时已吸纳“2,013,545个音乐片段”，而另一个文件对Suno数据集的评论包括“113,879小时的youtube_music”，“17,615小时的genius_hq”，“410小时的freesound”，“19,514小时的imslp”，“3,726小时的jamendo”，“62,117小时的pond5_music”，“12,287小时的deezer”，“152,162小时的ytm_tagged”和“103小时的musescore_lyrics，”根据404 Media的报告。这次黑客事件提供了一个罕见的视角，揭示了AI音乐生成器如何训练其产品的过程，这一过程引发了包括环球音乐集团和索尼音乐娱乐在内的多家唱片公司对该公司的几起版权侵权诉讼，同时也使其遭到多位艺术家的嘲笑。（华纳音乐集团去年与Suno和解，双方目前正在开发新的音乐生成器模型。）Suno在文件和其网站中都承认其产品是基于“基本上所有可在开放互联网访问的合理质量的音乐文件，遵循付费墙、密码保护等，结合类似可用的文本描述”的基础上进行训练的，尽管它声称这种使用受到公平使用法的保护，并且它已经引入了阻止用户制作与训练中抓取的歌曲相似的歌曲的措施。“我们的目标始终是帮助人们创作原创音乐，而不是复制他人的作品。这就是为什么我们围绕我们称之为‘原创创作，设计而成’的原则构建我们的模型，”发言人在一份声明中表示。“例如，我们故意不使用艺术家名称作为训练元数据的类别，因为我们希望我们的模型能够帮助人们创作全新的歌曲，而不是复制其他艺术家的现有作品。这也是为什么我们在Suno中构建了检测过滤器，以阻止或防止用户使用特定艺术家、歌曲或专辑名称作为提示，并防止用户上传与现有作品匹配的歌词或音频录音。