# Suno 被黑，源代码证实它扒了 YouTube 等平台的音频来训练 AI 音乐模型

> 原标题：Hack suggests AI music generator Suno scraped YouTube for training data

- 来源：TechCrunch · AI
- 发布时间：2026-07-15T17:00:34.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/44643
- 原文：https://techcrunch.com/2026/07/15/hack-suggests-ai-music-generator-suno-scraped-youtube-for-training-data/

## 摘要

404 Media 报道，AI 音乐生成器 Suno 去年 11 月遭供应链攻击，黑客用员工凭证拿到了源代码。代码显示 Suno 从 YouTube Music、Deezer、Genius、免版税音乐库和播客 RSS 源扒了几十年的音频。Suno 之前只承认用“公开可用的音乐文件”训练，但这次泄露坐实了它绕过 YouTube 反爬保护的行为。几大唱片公...

## 推荐理由

供应链攻击让 Suno 的训练数据来源彻底曝光，代码里扒 YouTube 的反爬逻辑比任何声明都实在。唱片公司已经在打官司，这份材料会直接变成法庭上的弹药。不过正文没披露黑客具体怎么拿到员工凭证的，攻击路径还不清楚，所以重要性先打点折，不上 85。

## 锐评

这次泄露把 Suno 的训练数据来源问题从猜测变成了实锤。黑客通过供应链攻击拿到员工凭证，翻出的源代码显示 Suno 不仅扒了 YouTube Music，还从 Deezer、Genius、免版税音乐库和播客 RSS 源抓了几十年的音频。Suno 之前对外只说用了“公开可用的音乐文件”，但代码里能看到它专门绕过了 YouTube 的反爬保护，这在几大唱片公司正在进行的诉讼里是个关键把柄——绕过技术保护措施可能直接违反 DMCA。

更麻烦的是，这次攻击还泄露了用户邮箱、电话和部分信用卡号，而 Suno 没通知用户，只说是“已迅速控制的有限安全事件”。这点对用户信任的伤害可能比版权官司还直接。

目前信息都来自黑客单方面说法和 404 Media 的报道，Suno 还没正式回应具体细节。如果代码里确实有绕过反爬的证据，唱片公司的诉讼会硬气很多；但黑客提供的材料是否完整、有没有被篡改，正文没披露，这点先别太激动。