据404 Media报道，AI音乐生成器Suno遭遇黑客攻击。

黑客透露，他们在2025年11月通过供应链攻击获取了一名员工的凭证，进而访问了源代码。源代码显示，Suno涉嫌从YouTube Music、Deezer、Genius、库存音乐库以及播客RSS源中抓取了数十年的音频数据用于训练。

Suno此前承认其AI训练使用了“公开可用的音乐文件”，并声称根据版权法中的合理使用原则，可以使用受版权保护的材料进行训练。然而，主要唱片公司正积极起诉Suno，认为其行为违反了《数字千年版权法案》（DMCA），因为故意绕过YouTube防止数据抓取的保护措施是非法的，同时也违反了YouTube的服务条款。

Suno的竞争对手Udio也被指控抓取YouTube数据。作为YouTube母公司的谷歌，也面临来自多家大型图书出版商的类似版权侵权指控。

据报道，黑客还访问了客户数据，包括客户的电子邮件、电话号码以及Stripe上的部分信用卡号码。

Suno未向客户通报2025年11月的安全漏洞，声称这只是一次“有限的安全事件，已迅速得到控制”。