Витік коду Suno: хакери розкрили джерела даних для навчання ШІ-моделі
Гучний інцидент з безпекою розкрив деталі того, як музичний ШІ-сервіс Suno збирав дані для навчання своїх моделей. Хакер під псевдонімом ellie.191, використовуючи хробака Shai-Hulud, проник у системи компанії через скомпрометований npm-пакет. Шкідливе ПЗ викрадало облікові дані та ключі доступу, після чого зловмисник отримав доступ до вихідного коду. Усередині було виявлено журнали завантаження аудіо з YouTube Music, Deezer, Pond5 та інших платформ.
Обсяг даних вражає: один із файлів зафіксував завантаження 2 013 545 музичних кліпів з YouTube Music загальною тривалістю 113 879 годин. Інший набір містив 152 162 години розмічених записів. У коді також фігурували 62 117 годин з Pond5, 12 287 годин з Deezer, 17 615 годин з Genius HQ та 19 514 годин з бібліотеки музичних партитур. План включав завантаження близько 1 млн годин подкастів із 420 000 RSS-стрічок, але реалізація цього етапу залишається під питанням.
Suno підтвердила інцидент, виявлений у листопаді 2025 року, але заявила, що він торкнувся переважно застарілого коду, а конфіденційні дані користувачів не були скомпрометовані. Однак компанія не опублікувала технічний звіт, що викликає сумніви в повноті її заяв. Хакер стверджує, що отримав доступ до сотень тисяч записів, включаючи email та номери телефонів.
Цей витік безпосередньо пов'язаний із судовими позовами від найбільших лейблів. Universal Music Group та Sony Music Entertainment вимагають додати до позову 61 026 записів, виявлених у навчальних даних Suno за допомогою технології аудіофінгерпринтингу. Лейбли стверджують, що сервіс використовував інструменти на кшталт YT-DL для обходу захисту YouTube, що є порушенням DMCA. Витік коду, що демонструє завантаження з YouTube через проксі, може стати вагомим доказом у цій суперечці.
Мій аналіз: Цей інцидент підкреслює системну проблему в індустрії ШІ-музики: межа між «добросовісним використанням» і прямим порушенням авторських прав стає дедалі більш розмитою. Suno, ймовірно, доведеться переглянути свої методи збору даних, щоб уникнути юридичних наслідків. Партнерство з Warner Music Group у листопаді 2025 року, яке включало ліцензійну угоду, показує, що ринок рухається до легалізації, але витік може прискорити цей процес для всіх гравців.