Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
В похищенном коде музыкального ИИ-сервиса Suno нашли инструкции и логи загрузки аудио с YouTube Music, Deezer, Pond5 и других площадок для тренировки моделей. Об итогах расследования рассказали журналисты 404 Media.
Хакер под псевдонимом ellie.191 заявил изданию, что проник в системы Suno после заражения компьютера сотрудника червем Shai-Hulud. Вредонос распространялся через взломанные npm-пакеты и воровал учетные данные, токены и ключи доступа.
Точная роль ellie.191 в атаке неясна. По данным Socket, он мог участвовать в начальном заражении или воспользоваться данными, которые червь выложил в открытый репозиторий GitHub.
По словам хакера, он получил информацию о сотнях тысяч пользователей, включая email, номера телефонов и данные, связанные со Stripe. Журналисты проверили некоторые записи через их владельцев, но полный объем утечки независимо не подтвержден.
Компания подтвердила инцидент, обнаруженный в ноябре 2025 года, и заявила, что не хранит полные номера банковских карт в Stripe.
«Мы быстро локализовали инцидент. Он затронул в основном устаревший код. Конфиденциальные личные данные не пострадали», — сообщил представитель Suno.
Сервис не опубликовал технический отчет, который позволил бы проверить список затронутых систем и категорий информации.
Что нашли в коде
Согласно 404 Media, один из файлов зафиксировал загрузку 2 013 545 музыкальных клипов с YouTube Music общей длительностью 113 879 часов. Другой набор с пометкой ytm_tagged содержал 152 162 часа размеченных записей с YouTube.
В коде также нашли 62 117 часов музыки из Pond5, 12 287 часов с Deezer, 17 615 часов из набора genius_hq и 19 514 часов из Международного проекта библиотеки музыкальных партитур. Jamendo дал 3726 часов, Freesound — 410 часов, а musescore_lyrics — 103 часа.
Еще один файл описывал план загрузить около 1 млн часов подкастов из примерно 420 000 RSS-лент. Неизвестно, реализовала ли Suno этот план и попали ли материалы в обучающие данные.
Для сбора аудио с YouTube разработчики использовали прокси-сервисы Bright Data, утверждает Socket. Они позволяли направлять запросы через сторонние IP-адреса.
Ранее разработчики Suno сообщили, что обучают модели на десятках миллионов публичных аудиофайлов и связанных метаданных. Компания признала, что среди них могут быть защищенные авторским правом произведения. Сбор данных идет с весны 2023 года.
Как утечка связана с исками лейблов
21 мая Universal Music Group и Sony Music Entertainment попросили федеральный суд Массачусетса добавить к иску против Suno 61 026 записей. Лейблы заявили, что нашли их в обучающих данных с помощью технологии аудиофингерпринтинга Audible Magic.
В судебных документах приводится более ранняя позиция Suno: компания признала, что десятки миллионов записей в обучающем массиве, вероятно, включали произведения, права на которые принадлежат истцам. Suno считает такое использование трансформативным и подпадающим под принцип добросовестного использования.
Лейблы утверждают, что нашли совпадения с миллионами своих записей, а 61 026 произведений — лишь выбранная часть. Суд пока не решил, разрешать ли такое расширение иска.
Suno сослалась на параллельное дело против Udio. 30 июня суд в Нью-Йорке отказался добавить к нему более 30 000 произведений, так как это изменило бы масштаб разбирательства на позднем этапе.
Отдельный спор касается не самого обучения, а способа получения файлов. В сентябре 2025 года лейблы добавили требования по разделу 1201 Закона США об авторском праве в цифровую эпоху, который запрещает обход технических средств защиты.
Истцы утверждают, что Suno использовала YT-DL и YT-DLP для обхода шифрования YouTube и превращения потокового аудио в загружаемые файлы. Представители сервиса заявили, что ограничения платформы контролируют копирование, а не доступ к произведениям.
Утекший код может подтверждать позицию лейблов о загрузке аудио с YouTube и использовании прокси. Однако он не доказывает обход конкретного технического средства и нарушение DMCA.
В ноябре 2025 года Warner Music Group урегулировала спор с Suno и заключила лицензионное соглашение. В рамках сделки компания приобрела сервис поиска концертов Songkick и согласилась заменить действующие модели новыми лицензированными версиями.
В марте 2026 года Suno представила модель v5.5 с функциями создания персонализированных ИИ-моделей и генерации музыки собственным голосом.
Популярные новости: