Взлом Suno показал, откуда AI-сервис мог брать музыку для обучения

AI-сервис для генерации музыки Suno снова оказался в центре спора об авторских правах и данных. 404 Media сообщило, что хакер получил доступ к части исходного кода и внутренним материалам компании, а эти файлы якобы показывают, как Suno собирала аудио и метаданные для обучения своих музыкальных моделей.

По данным расследования, в материалах упоминаются YouTube Music, Deezer, Genius, Pond5, Jamendo, Freesound, International Music Score Library Project и подкасты через RSS. Отдельные фрагменты кода, которые описывает 404 Media, содержали счетчики вроде миллионов клипов YouTube Music и сотен тысяч часов аудио из разных источников.

Что именно стало известно

Suno уже ранее заявляла, что обучает модели на публично доступных музыкальных файлах и метаданных из открытого интернета, а также считает такое использование допустимым в рамках fair use. Новая публикация важна тем, что показывает не только общий принцип, но и предполагаемую механику сбора: какие платформы могли использоваться, какие типы данных собирались и насколько большим был масштаб.

Для музыкальной индустрии это добавляет аргументов в уже идущие споры вокруг AI-музыки. Лейблы обвиняют такие сервисы в копировании защищенных записей и обходе ограничений платформ, а AI-компании отвечают, что обучение на публичных данных необходимо для развития генеративных моделей. Итог этих процессов может определить, как будут работать музыкальные генераторы и какие лицензии им придется получать.

Почему это важно для авторов и брендов

Для креаторов Suno и похожие инструменты остаются быстрым способом делать демо, джинглы, фоновые треки и идеи для контента. Но чем больше всплывает деталей о происхождении обучающих данных, тем важнее проверять коммерческое использование результата: особенно если музыка идет в рекламу, UGC-кампанию, игру, подкаст или продуктовый ролик.

Вторая часть истории связана с безопасностью. По данным 404 Media и TechCrunch, хакер также утверждал, что получил доступ к пользовательским данным, включая email, телефоны и частичные платежные данные Stripe. Suno назвала инцидент ограниченным, быстро локализованным и заявила, что чувствительная персональная информация не была скомпрометирована.

Что делать пользователям

Если вы используете AI-музыку в коммерческих проектах, стоит сохранять промпты, версии треков, условия лицензии сервиса и подтверждения прав на использование. А если аккаунт Suno привязан к рабочей почте или телефону, разумно проверить пароль, включить двухфакторную защиту там, где она доступна, и следить за уведомлениями о безопасности.