האקר ניגש לקוד המקור של Suno שלפי הדיווחים מפרט כיצד החברה גירדה מיליוני שירים
Suno – אפליקציה שמקיאה אודיו חסר נשמה בצורה של "מוזיקה" שנוצרה על ידי בינה מלאכותית – נפרצה. לְפִי 404 מדיהההאקר ניגש לנתונים הקשורים לנוהלי ההדרכה של Suno, כמו גם לפרטים על לקוחותיה.
זה לא בדיוק סוד בשלב זה שמוזיקה המוגנת בזכויות יוצרים שימשה לאימון בינה מלאכותית. בחודש שעבר, האוקיינוס האטלנטי נחפר לתוך מערכי נתונים המכילים מיליוני שירים המשמשים למטרות כאלה.
ובכל זאת, הפריצה הזו שופכת עוד קצת אור על שיטות שאיבת האבק של Suno. נתונים שההאקר סיפק להם 404 מדיה הצביע על כך ש-Suno גירד מוזיקה ומילים כמו YouTube Music, Deezer ו-Genius, כמו גם ספריות מוזיקה במלאי. ייתכן שהחברה השתמשה בשירותי פרוקסי כדי לגרד מוזיקה מיוטיוב, כולל גרסאות אקפלה של שירים, לפי הדוח. נראה ש-Suno השתמשה בעדכוני RSS כדי לגרד גם מאות אלפי פודקאסטים.
Suno התמודדה עם תביעה בגין הפרת זכויות יוצרים מחברות תקליטים בארה"ב. בסוף השנה שעברה, וורנר מיוזיק גרופ פרשה מהתיק כשהגיעה לעסקת רישוי עם Suno. עוד ב-2024, הודתה סונו בהגשת בית משפט שהמערכות שלה גירדו "עשרות מיליוני הקלטות" מהאינטרנט כדי להשתמש בהן כנתוני אימון, בטענה שגישתה מהווה "שימוש הוגן על פי חוק זכויות יוצרים".
כדי להשיג את הנתונים, ההאקר אמר שהם פגעו בעובד Suno עם תולעת שאפשרה להם גישה לאישורים עבור GitHub ושירותי ענן. יחד עם הפרטים על שיטות גירוד המוזיקה של Suno, לפי הדיווחים הם השיגו את רשימת הלקוחות שלה. נאמר שיש בו מידע לגבי מאות אלפי לקוחות Suno, כולל כתובות דוא"ל ומספרי טלפון.
Suno אישרה את הפריצה בהצהרה ל 404 מדיה. דובר, שציין גם כי לחברה יש מערכות שמנסות למנוע ממשתמשים לשכפל את המוזיקה הקיימת של האמן, אמר:
כפי שהצהרנו בהגשות וגילויים ציבוריים, דגמי הבינה המלאכותית של Suno הוכשרו על קבצי מוזיקה זמינים לציבור ומטא נתונים קשורים הנגישים באתרי צד שלישי באינטרנט הפתוח. בנובמבר 2025, קבענו ש-Suno היה מושא לאירוע אבטחה מוגבל שהוכל במהירות. בזמנו, ערכנו מיד חקירה ואימתנו שהאירוע כלל בעיקר קוד מקור מיושן שאינו בשימוש עוד ב-Suno ושלא נפגע מידע אישי רגיש. חשוב לציין, ל-Suno אין גישה למספרי כרטיסי האשראי המלאים של הלקוחות ב-Stripe.
בהתבסס על האופי המצומצם של המידע על הלקוח שנחשב כמעורב, קבענו כי הודעות בודדות אינן מוצדקות על פי חוקי הפרטיות החלים.