Хакер раскрыл, как Suno тайно собирала музыкальные данные с YouTube

Злоумышленник получил исходный код Suno, ИИ-генератора музыки, и обнаружил следы неоднократных попыток обойти механизмы защиты от скрапинга. Судя по находкам, Suno незаконно собирала музыкальные данные с YouTube Music, Deezer, Genius и подкаст-фидов RSS («десятилетия аудио»).

1Что показал взломанный код

Помимо самих скриптов для скачивания, в исходном коде Suno нашлись функции, явно предназначенные для обхода защит от скрапинга, реализованных YouTube, Deezer и другими. Это показывает, что Suno занималась скрапингом осознанно и системно.

2Утечка данных пользователей

Злоумышленник также получил пользовательские данные Suno, включая адреса электронной почты, номера телефонов и частичную информацию о банковских картах. Утечка произошла в ноябре 2025 года, но Suno так и не уведомила об этом пользователей — ни тогда, ни позже.

3Реакция Suno и контекст

Suno называет утечку «ограниченным инцидентом безопасности, который был быстро устранён» — типичный корпоративный эвфемизм, призванный преуменьшить серьёзность произошедшего. Утечка стала достоянием публики лишь спустя 8 месяцев после случившегося.

Как и многие другие крупные ИИ-генераторы музыки, изображений и текста, Suno собирала свой датасет, скрапя всё, что можно, пока никто не видел, а о юридических и этических последствиях думала уже потом. Но по мере того как всплывает всё больше подобных случаев, к отрасли приковано всё более пристальное внимание с требованием навести порядок.