黑客入侵Suno曝光训练数据来源：大量抓取YouTube音频

AI音乐生成公司Suno遭遇黑客入侵，攻击者获取了其源代码和内部数据，揭示了该公司用于训练AI模型的音频数据来源。据TechCrunch报道，这名黑客在2025年11月通过供应链攻击获得了Suno一名员工的登录凭证，从而访问了公司源代码，发现了显示Suno如何从YouTube Music、Deezer、Genius、正版音乐库以及播客RSS订阅源中抓取数十年音频内容的证据。

Suno此前一直声称其AI训练基于公开可用的音乐文件，并主张在合理使用原则下使用受版权保护的材料属于合法行为。然而，这场黑客入侵曝光的内容显示，Suno可能违反了《数字千年版权法案》（DMCA），故意规避YouTube的数据抓取保护措施，同时也违反了YouTube的服务条款。

此次黑客还获取了Suno的客户数据，包括部分信用卡信息（存储在Stripe平台）。Suno并未就该漏洞向客户发出通知，而是在事后将其描述为一次有限的安全事件，已迅速得到控制。

这些新证据出现在Suno正面临主要唱片公司诉讼的关键时刻。唱片公司指控Suno未经授权使用受版权保护的音乐进行AI训练，而Suno的法律抗辩一直依赖合理使用原则。本次泄露的数据可能成为法庭上对Suno不利的关键证据。

值得注意的是，Suno的竞争对手Udio也被指控抓取YouTube数据进行训练。甚至连YouTube的母公司Google，同样面临类似的数据抓取指控。这表明AI音乐领域的数据获取争议远不止Suno一家。

对行业而言，这起事件揭示了一个更深层的问题：在AI训练数据的灰色地带中，企业如何在创新激励与版权合规之间权衡？Suno的遭遇表明，即便是技术上的策略，也可能在安全漏洞面前暴露无遗。

接下来的看点包括：这起黑客事件是否会加速唱片公司对Suno的诉讼进程？监管机构是否会加强对AI训练数据来源的审查？以及Suno是否会在用户信任和法律责任之间做出让步。