В результате хакерской атаки были обнародованы внутренние данные платформы Suno: в них описаны методы сбора музыкального контента и использованные источники. Утечка также выявила компрометацию платёжных данных сотен тысяч пользователей.
Suno — коммерческая платформа с генеративной технологией, предназначенной для быстрой генерации и финализации треков за считанные минуты — оказалась жертвой взлома; в результате атаки были слиты внутренние материалы, подробно описывающие процессы извлечения аудиоданных и метаданных из различных источников в сети. Утечка пришла от анонимного хакера, который передал файлы третьим лицам; в обнародованных материалах содержится отчётливое описание наборов данных, использованных для обучения моделей Suno, а также перечень внешних ресурсов и библиотек.
В числе обнаруженных в утечке материалов оказались миллионы песен и текстов, взятых с крупнейших в мире сервисов потокового аудио, а также содержимое стоковых библиотек и подкастов, полученных через RSS‑ленты. В документации упоминаются конкретные внешние каталоги и ресурсы, использованные при подготовке обучающих наборов данных:
- Pond 5
- Jamendo
- Freesound
- International Music Score Library Project
- потоковые площадки типа YouTube, Deezer, Genius
- подкасты, собранные через RSS‑фиды
Из обнародованных материалов следует, что Suno действительно использовала для тренировки моделей огромные объёмы аудио- и текстового контента, включая треки и лирические данные. В документах также описаны автоматизированные процессы «скрейпинга» (сбора) контента с внешних сайтов и последующей агрегации в централизованные датасеты для обучения нейросетей.
Помимо вопросов использования контента, утечка выявила серьёзные риски для приватности пользователей. В файлах обнаружены сведения о платёжных операциях, обрабатываемых через Stripe: по имеющимся материалам стало известно, что платёжные данные и связанные с ними записи затронули сотни тысяч аккаунтов. По тексту утечки, эти данные были извлечены в ходе той же инцидентальной компрометации.
Компания Suno ранее неоднократно привлекала внимание правообладателей и оказалась фигурой нескольких судебных исков, связанных с предполагаемым неправомерным использованием защищённого авторскими правами контента при обучении моделей. Первоначально в публичных комментариях Suno отрицала намеренное использование записанных звуков, принадлежащих исполнителям и лейблам, однако затем сменила позицию и стала ссылаться на доктрину fair use (добросовестного использования) в защиту своих методов. Позиция компании продолжает оспариваться обладателями прав.
В официальном комментарии представитель Suno подтвердил, что «модели Suno были обучены на общедоступных музыкальных файлах и сопутствующих метаданных, доступных на сторонних веб‑сайтах в открытом интернете». Кроме того, в заявлении указывалось, что взлом произошёл в ноябре 2025 года и в основном затронул устаревший исходный код, «который больше не используется в Suno».
Содержимое утечки предоставляет более детальную картину приготовления обучающих выборок: в документах описаны этапы извлечения аудиофрагментов, нормализации метаданных, сопоставления дампов текста и звука, а также стратегии фильтрации контента перед подачей в тренировочные пайплайны моделей. Материалы позволяют понять не только объёмы использованных данных, но и конкретные технические приёмы, применявшиеся для масштабного сбора контента.
Внезапный приток внимания к методам Suno совпал с ранее вызванной критикой в адрес генерального директора Mikey Shulman: в одном из публичных высказываний он утверждал, что «большинство людей не получают удовольствия от большей части времени, которое они тратят на создание музыки», что вызвало негативную реакцию со стороны ряда музыкантов и пользователей платформ. По состоянию на ноябрь 2025 года компании приписывали объёмы генерации контента, сопоставимые с ежемесячным выпуском каталога целого крупного стримингового сервиса — по оценкам, ежемесячно генерировался объём, эквивалентный полному каталогу Spotify.
Утечка ставит перед индустрией несколько ключевых вопросов: как соблюдаются права авторов при обучении генеративных музыкальных моделей, насколько эффективны процедуры контроля качества и фильтрации используемых источников, и какие меры принимаются для защиты пользовательских данных и платёжной информации. Для правообладателей и исполнителей публикация внутренних процедур Suno представляет новый поворот в продолжающемся споре о легальности и этике обучающих практик в секторе генеративной музыки.
Suno остаётся коммерческой платформой, предлагающей инструменты для быстрого создания музыки, но утечка показала, что масштаб и методы подготовки данных, а также уязвимости в безопасности, требуют дальнейшей проверки со стороны регуляторов, правообладателей и профессионального сообщества музыкантов.
